OVH Cloud OVH Cloud

Comment configurer 2 réseaux , pour VPN ??

9 réponses
Avatar
KRIS
Hy Tous !

J'essaye de monter une organisation réseau qui me semble correcte mais
j'ai quelques soucis avec W2K. (Je sais chez linux ça marche... mais
bon faut que je fasse avec :'( ) )

Etat des lieux :

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Pb :

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)
- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.

Dernière questions :

Routeur, passerelles, firewall....La théorie c'est bien joli, mais
quelle solution existe pour monter un VPN sans trop mettre en danger
les données locales (et garantir un certaine sécurité) et que ça coute
pas les yeux de la tête (je conviens qu'il y aura toujours un risque
mais le besoin est réel et les fonds sont toujours limités !!!
Laissons donc de coté les polémiques)

Voilà, j?espère avoir été clair.

Merci d?avance pour votre aide et/ou vos suggestions? :D

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com

9 réponses

Avatar
Yag
"KRIS" a écrit dans le message de
news:
Hy Tous !

(...)

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)


Le poste avec deux cartes ethernet sur le même réseau physique
ne doit avoir qu'une seule des deux cartes en adressage dynamique
et le poste démarre alors très rapidement comme s'il n'y en avait qu'une!
Si les deux réseaux sont séparés (pas sur les mêmes matériels comme 2
switchs),
les deux peuvent être en adressage dynamique mais uniquement s'il y a un
serveur dhcp sur chaque réseau.

- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Lorsque le réseau est avec un nombre de pc supérieur à un certain nombre
il faut nécessairement un serveur wins (voir les groupes windows) pour
avoir un temps de réponse raisonnable et "voir" les micros
(avec une trentaine de pc, même en étant sur le même réseau physique et
de même adresse réseau, certains postes sont visibles parfois puis plus,
puis... Et toujours très lents sans serveur!).

Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.


Pour la sécu au top, il faut deux réseaux distincs. Si c'est sur le même
réseau
physique ou des postes qui ont accès aux deux, c'est à mon avis presque du
même
ordre, il faut de bons antivirus.

@+
yag

Avatar
KRIS
Yag a émis l'idée suivante :
"KRIS" a écrit dans le message de
news:
Hy Tous !

(...)

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)


Le poste avec deux cartes ethernet sur le même réseau physique
ne doit avoir qu'une seule des deux cartes en adressage dynamique
et le poste démarre alors très rapidement comme s'il n'y en avait qu'une!
Si les deux réseaux sont séparés (pas sur les mêmes matériels comme 2
switchs),
les deux peuvent être en adressage dynamique mais uniquement s'il y a un
serveur dhcp sur chaque réseau.

- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Lorsque le réseau est avec un nombre de pc supérieur à un certain nombre
il faut nécessairement un serveur wins (voir les groupes windows) pour
avoir un temps de réponse raisonnable et "voir" les micros
(avec une trentaine de pc, même en étant sur le même réseau physique et
de même adresse réseau, certains postes sont visibles parfois puis plus,
puis... Et toujours très lents sans serveur!).

Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.


Pour la sécu au top, il faut deux réseaux distincs. Si c'est sur le même
réseau
physique ou des postes qui ont accès aux deux, c'est à mon avis presque du
même
ordre, il faut de bons antivirus.

@+
yag


Merci pour les infos...

En complément ....
Les deux réseaux sont sur le même réseau physique.
Il n'y a aucun seveur DHCP sur ces réseaux. Les cartes sont donc en IP
fixe.
Il y a un serveur W2K sur le réseau "A". En théorie c'est lui qui fait
serveur Wins pour
le réseau "A".
Le nombre de postes sur le "A" n'est que de 15 et 5 postes sur le
"B"....

Si j'ai bien compris, ça ne sert à rien de créer deux couches si elles
sont sur le même fil ? donc, je dois séparer physiquement mes 2 réseaux
pour garantir un peu plus de sécu??

Quant au poste qui accède aux 2 réseaux , je conçoit que la faille est
là. Donc, ça revient au même et je peux donc tout mettre sur la même
couche, sans renseigner les DNS pour ceux qui n'ont pas accès à
internet... Mais là, je trouve que c'est trop facile... Ne peut-on pas
créer des couches et sous couches réseau qui ne se voient pas selon une
hierarchie définie...

En parlant d'anivirus... Pour les postes et le serveur...
J'ai sélectionné AVG, il me semble le meilleur rapport qualité /
prix...

:-?

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com


Avatar
Damien B.
"KRIS" a écrit dans le message de
news:
Yag a émis l'idée suivante :
"KRIS" a écrit dans le message de
news:
Hy Tous !

(...)

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)


Le poste avec deux cartes ethernet sur le même réseau physique
ne doit avoir qu'une seule des deux cartes en adressage dynamique
et le poste démarre alors très rapidement comme s'il n'y en avait
qu'une!


Si les deux réseaux sont séparés (pas sur les mêmes matériels comme 2
switchs),
les deux peuvent être en adressage dynamique mais uniquement s'il y a un
serveur dhcp sur chaque réseau.

- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Lorsque le réseau est avec un nombre de pc supérieur à un certain nombre
il faut nécessairement un serveur wins (voir les groupes windows) pour
avoir un temps de réponse raisonnable et "voir" les micros
(avec une trentaine de pc, même en étant sur le même réseau physique et
de même adresse réseau, certains postes sont visibles parfois puis plus,
puis... Et toujours très lents sans serveur!).

Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.


Pour la sécu au top, il faut deux réseaux distincs. Si c'est sur le même
réseau
physique ou des postes qui ont accès aux deux, c'est à mon avis presque
du


même
ordre, il faut de bons antivirus.

@+
yag


Merci pour les infos...

En complément ....
Les deux réseaux sont sur le même réseau physique.
Il n'y a aucun seveur DHCP sur ces réseaux. Les cartes sont donc en IP
fixe.
Il y a un serveur W2K sur le réseau "A". En théorie c'est lui qui fait
serveur Wins pour
le réseau "A".
Le nombre de postes sur le "A" n'est que de 15 et 5 postes sur le
"B"....

Si j'ai bien compris, ça ne sert à rien de créer deux couches si elles
sont sur le même fil ? donc, je dois séparer physiquement mes 2 réseaux
pour garantir un peu plus de sécu??

Quant au poste qui accède aux 2 réseaux , je conçoit que la faille est
là. Donc, ça revient au même et je peux donc tout mettre sur la même
couche, sans renseigner les DNS pour ceux qui n'ont pas accès à
internet... Mais là, je trouve que c'est trop facile... Ne peut-on pas
créer des couches et sous couches réseau qui ne se voient pas selon une
hierarchie définie...

En parlant d'anivirus... Pour les postes et le serveur...
J'ai sélectionné AVG, il me semble le meilleur rapport qualité /
prix...

:-?

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




si j'ai bien compris le cours, tu devrai le lire :
http://www.lalitte.com/masques02.html



Avatar
KRIS
"KRIS" a écrit dans le message de
news:
Yag a émis l'idée suivante :
"KRIS" a écrit dans le message de
news:
Hy Tous !

(...)

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)


Le poste avec deux cartes ethernet sur le même réseau physique
ne doit avoir qu'une seule des deux cartes en adressage dynamique
et le poste démarre alors très rapidement comme s'il n'y en avait qu'une!
Si les deux réseaux sont séparés (pas sur les mêmes matériels comme 2
switchs),
les deux peuvent être en adressage dynamique mais uniquement s'il y a un
serveur dhcp sur chaque réseau.

- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Lorsque le réseau est avec un nombre de pc supérieur à un certain nombre
il faut nécessairement un serveur wins (voir les groupes windows) pour
avoir un temps de réponse raisonnable et "voir" les micros
(avec une trentaine de pc, même en étant sur le même réseau physique et
de même adresse réseau, certains postes sont visibles parfois puis plus,
puis... Et toujours très lents sans serveur!).

Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.


Pour la sécu au top, il faut deux réseaux distincs. Si c'est sur le même
réseau
physique ou des postes qui ont accès aux deux, c'est à mon avis presque du
même
ordre, il faut de bons antivirus.

@+
yag


Merci pour les infos...

En complément ....
Les deux réseaux sont sur le même réseau physique.
Il n'y a aucun seveur DHCP sur ces réseaux. Les cartes sont donc en IP
fixe.
Il y a un serveur W2K sur le réseau "A". En théorie c'est lui qui fait
serveur Wins pour
le réseau "A".
Le nombre de postes sur le "A" n'est que de 15 et 5 postes sur le
"B"....

Si j'ai bien compris, ça ne sert à rien de créer deux couches si elles
sont sur le même fil ? donc, je dois séparer physiquement mes 2 réseaux
pour garantir un peu plus de sécu??

Quant au poste qui accède aux 2 réseaux , je conçoit que la faille est
là. Donc, ça revient au même et je peux donc tout mettre sur la même
couche, sans renseigner les DNS pour ceux qui n'ont pas accès à
internet... Mais là, je trouve que c'est trop facile... Ne peut-on pas
créer des couches et sous couches réseau qui ne se voient pas selon une
hierarchie définie...

En parlant d'anivirus... Pour les postes et le serveur...
J'ai sélectionné AVG, il me semble le meilleur rapport qualité /
prix...

:-?

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




si j'ai bien compris le cours, tu devrai le lire :
http://www.lalitte.com/masques02.html


Merci bien, je m'y mets tout dessuite :-Z

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




Avatar
KRIS
Damien B. a formulé ce jeudi :
"KRIS" a écrit dans le message de
news:
Yag a émis l'idée suivante :
"KRIS" a écrit dans le message de
news:
Hy Tous !

(...)

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)


Le poste avec deux cartes ethernet sur le même réseau physique
ne doit avoir qu'une seule des deux cartes en adressage dynamique
et le poste démarre alors très rapidement comme s'il n'y en avait qu'une!
Si les deux réseaux sont séparés (pas sur les mêmes matériels comme 2
switchs),
les deux peuvent être en adressage dynamique mais uniquement s'il y a un
serveur dhcp sur chaque réseau.

- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Lorsque le réseau est avec un nombre de pc supérieur à un certain nombre
il faut nécessairement un serveur wins (voir les groupes windows) pour
avoir un temps de réponse raisonnable et "voir" les micros
(avec une trentaine de pc, même en étant sur le même réseau physique et
de même adresse réseau, certains postes sont visibles parfois puis plus,
puis... Et toujours très lents sans serveur!).

Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.


Pour la sécu au top, il faut deux réseaux distincs. Si c'est sur le même
réseau
physique ou des postes qui ont accès aux deux, c'est à mon avis presque du
même
ordre, il faut de bons antivirus.

@+
yag


Merci pour les infos...

En complément ....
Les deux réseaux sont sur le même réseau physique.
Il n'y a aucun seveur DHCP sur ces réseaux. Les cartes sont donc en IP
fixe.
Il y a un serveur W2K sur le réseau "A". En théorie c'est lui qui fait
serveur Wins pour
le réseau "A".
Le nombre de postes sur le "A" n'est que de 15 et 5 postes sur le
"B"....

Si j'ai bien compris, ça ne sert à rien de créer deux couches si elles
sont sur le même fil ? donc, je dois séparer physiquement mes 2 réseaux
pour garantir un peu plus de sécu??

Quant au poste qui accède aux 2 réseaux , je conçoit que la faille est
là. Donc, ça revient au même et je peux donc tout mettre sur la même
couche, sans renseigner les DNS pour ceux qui n'ont pas accès à
internet... Mais là, je trouve que c'est trop facile... Ne peut-on pas
créer des couches et sous couches réseau qui ne se voient pas selon une
hierarchie définie...

En parlant d'anivirus... Pour les postes et le serveur...
J'ai sélectionné AVG, il me semble le meilleur rapport qualité /
prix...

:-?

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




si j'ai bien compris le cours, tu devrai le lire :
http://www.lalitte.com/masques02.html


Très bien ce petit cours mais je m'apperçois qu'il ne me manquait pas
grand chose sur ce point.
Ne peut-on vraiment pas utiliser des masques différents sous un même
réseau ?? Quoi que dans ce cas les postes restent quand même sur le
même réseau physique :-( , mais j'ai peût être une autre idée... A
suivre...

Merci encore.
@+

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




Avatar
Damien B.
"KRIS" a écrit dans le message de
news:

si j'ai bien compris le cours, tu devrai le lire :
http://www.lalitte.com/masques02.html


Très bien ce petit cours mais je m'apperçois qu'il ne me manquait pas
grand chose sur ce point.
Ne peut-on vraiment pas utiliser des masques différents sous un même
réseau ?? Quoi que dans ce cas les postes restent quand même sur le
même réseau physique :-( , mais j'ai peût être une autre idée... A
suivre...

Merci encore.
@+



théoriquement oui, cela reste cependant à tester ... mais si le protocole
est respecté, sa devrai marcher


Avatar
kenny g.
transforme ton w2k en controlleur de domaine, mais les clients du Réseau B
dans le domaine. comme cela tu peux empecher l'accès du réseau A au reseau
de facon centrale grâce au domaine.

Le réseau A reseau reste en peer to peer connecté à Internet, il voit
workgroup dans le favoris réseau mais ne pas y acceder.


Dans ton serveur DHCP, indique où est le serveur wins (c'est l'adresse du
serveur W2K valable pour le réseau B pour les clients du réseau B et valable
pour le réseau A pour le réseau A ).

Ainsi, chacun des ordinateurs de ton réseau va s'identifier à chaque run sur
le serveur w2k. Pour le DNS, il n'y a que les clients du réseau A qui ont
besoin d'un serveur DNS pour rediriger vers Internet et qu'en plus ils sont
en peer to peer. Les clients du réseau B. On absolument besoin d'avoir l'IP
du W2k qui sera ton controleur de domaine.


reste un problème si tu veux avoir des Pcs qui voit les deux réseaux.
et normalement si tu mets un pc du réseau A dans le domaine du réseau B il
devrait accéder aux deux réseaux.


Voili voilou.






"KRIS" wrote in message
news:
Damien B. a formulé ce jeudi :
"KRIS" a écrit dans le message de
news:
Yag a émis l'idée suivante :
"KRIS" a écrit dans le message de
news:
Hy Tous !

(...)

-J'ai un réseau privé "A" (192.168.0.x) (Qui n'a pas accès à internet)
-Un autre réseau privé "B" (192.168.1.x) rattaché à un routeur ADSL
(192.168.1.1) qui sert de passerelle vers internet.
- Seul un poste (W2K) peut accéder aux deux réseaux et possède donc
deux cartes (une pour chaque couche).

Je rencontre quelques soucis avec ce poste "bi-réseau"...
- Il met 45 minutes à s'initialiser (Ca le fait toujours quelque soit
l'ordi dès que l'on installe Deux cartes)


Le poste avec deux cartes ethernet sur le même réseau physique
ne doit avoir qu'une seule des deux cartes en adressage dynamique
et le poste démarre alors très rapidement comme s'il n'y en avait
qu'une!



Si les deux réseaux sont séparés (pas sur les mêmes matériels comme 2
switchs),
les deux peuvent être en adressage dynamique mais uniquement s'il y a un
serveur dhcp sur chaque réseau.

- La recherche réseau est très longue (On dirait qu'il ne sait sur
quelle carte passer...)
- L'accès à ce poste par le réseau local "A" devient impossible
quelques heures après l'allumage comme si la carte se mettait en veille
?? Hors il n'en est rien, car à l'inverse, depuis ce poste, j'ai bien
accès au réseau local "A".


Lorsque le réseau est avec un nombre de pc supérieur à un certain nombre
il faut nécessairement un serveur wins (voir les groupes windows) pour
avoir un temps de réponse raisonnable et "voir" les micros
(avec une trentaine de pc, même en étant sur le même réseau physique et
de même adresse réseau, certains postes sont visibles parfois puis plus,
puis... Et toujours très lents sans serveur!).

Ce que je cherche :
- Avoir deux couches réseau pour que les ordis qui vont sur internet ne
voient pas les ordis qui n'y ont pas accès (pour des raisons de sécu
que vous comprendre aisément)
(Là, mes connaissances en masque de sous réseau sont limités car c'est
peut être la solution - ou peut être faudrait juste un switch niveau
3...)
- Avoir un (ou plusieurs) postes qui puissent avoir accès aux deux
réseaux.


Pour la sécu au top, il faut deux réseaux distincs. Si c'est sur le même
réseau
physique ou des postes qui ont accès aux deux, c'est à mon avis presque
du



même
ordre, il faut de bons antivirus.

@+
yag


Merci pour les infos...

En complément ....
Les deux réseaux sont sur le même réseau physique.
Il n'y a aucun seveur DHCP sur ces réseaux. Les cartes sont donc en IP
fixe.
Il y a un serveur W2K sur le réseau "A". En théorie c'est lui qui fait
serveur Wins pour
le réseau "A".
Le nombre de postes sur le "A" n'est que de 15 et 5 postes sur le
"B"....

Si j'ai bien compris, ça ne sert à rien de créer deux couches si elles
sont sur le même fil ? donc, je dois séparer physiquement mes 2 réseaux
pour garantir un peu plus de sécu??

Quant au poste qui accède aux 2 réseaux , je conçoit que la faille est
là. Donc, ça revient au même et je peux donc tout mettre sur la même
couche, sans renseigner les DNS pour ceux qui n'ont pas accès à
internet... Mais là, je trouve que c'est trop facile... Ne peut-on pas
créer des couches et sous couches réseau qui ne se voient pas selon une
hierarchie définie...

En parlant d'anivirus... Pour les postes et le serveur...
J'ai sélectionné AVG, il me semble le meilleur rapport qualité /
prix...

:-?

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




si j'ai bien compris le cours, tu devrai le lire :
http://www.lalitte.com/masques02.html


Très bien ce petit cours mais je m'apperçois qu'il ne me manquait pas
grand chose sur ce point.
Ne peut-on vraiment pas utiliser des masques différents sous un même
réseau ?? Quoi que dans ce cas les postes restent quand même sur le
même réseau physique :-( , mais j'ai peût être une autre idée... A
suivre...

Merci encore.
@+

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com




Avatar
KRIS
Damien B. a pensé très fort :
"KRIS" a écrit dans le message de
news:

si j'ai bien compris le cours, tu devrai le lire :
http://www.lalitte.com/masques02.html


Très bien ce petit cours mais je m'apperçois qu'il ne me manquait pas
grand chose sur ce point.
Ne peut-on vraiment pas utiliser des masques différents sous un même
réseau ?? Quoi que dans ce cas les postes restent quand même sur le
même réseau physique :-( , mais j'ai peût être une autre idée... A
suivre...

Merci encore.
@+



théoriquement oui, cela reste cependant à tester ... mais si le protocole
est respecté, sa devrai marcher


Bon, j'ai testé et ça marche :-) .

J'ai utilisé un "savant" mélange de 4 masques différents de classe C et
en étalant les pc sur différentes plages d'adresses on obtient un
réseau découpé qui permet d'organiser un peu la circulation du trafic :
pas de ping possible non autorisé...

En détail si ça vous intéresse:
-Un routeur ADSL
-Un poste "A" qui ne peut aller que sur internet
-Un poste "B" qui peut aller sur internet et sur une plage "C" du
réseau privé
-la plage "C" voit le serveur "S" mais pas le reste du réseau "D"
- "S" et "D" ne peuvent pas être vu par le routeur, "A" et "B" .
Plus bien d'autres possibilités...

Bon je conçois qu'il y a toujours la vulnérabilité de la machine B :-(

Maintenant je vais chercher à savoir pourquoi il ne faut pas faire ça
!!! Il doit bien y avoir une raison technique... A suivre....

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com



Avatar
KRIS
kenny g. a utilisé son clavier pour écrire :
transforme ton w2k en controlleur de domaine, mais les clients du Réseau B
dans le domaine. comme cela tu peux empecher l'accès du réseau A au reseau
de facon centrale grâce au domaine.

Le réseau A reseau reste en peer to peer connecté à Internet, il voit
workgroup dans le favoris réseau mais ne pas y acceder.


Dans ton serveur DHCP, indique où est le serveur wins (c'est l'adresse du
serveur W2K valable pour le réseau B pour les clients du réseau B et valable
pour le réseau A pour le réseau A ).

Ainsi, chacun des ordinateurs de ton réseau va s'identifier à chaque run sur
le serveur w2k. Pour le DNS, il n'y a que les clients du réseau A qui ont
besoin d'un serveur DNS pour rediriger vers Internet et qu'en plus ils sont
en peer to peer. Les clients du réseau B. On absolument besoin d'avoir l'IP
du W2k qui sera ton controleur de domaine.


reste un problème si tu veux avoir des Pcs qui voit les deux réseaux.
et normalement si tu mets un pc du réseau A dans le domaine du réseau B il
devrait accéder aux deux réseaux.


Voili voilou.



Merci pour cette belle explication...
Je vais essayer de comprendre et de le mettre en pratique... C'est pas
gagné !

--
Ceci est une signature automatique de MesNews.
Site : http://mesnews.no-ip.com