Usare un solo cavo di rete per più reti si puo?

[zacky]

Buongiorno a tutti

In ditta abbiamo un problema: abbiamo un reparto abbastanza distante collegato alla rete aziendale ad 1Gb e funziona tutto bene se non che ora dovremmo far passare anche i dati di un altra sottorete usando lo stesso cavo visto che non possiamo
fisicamente posare un altro cavo.

In pratica ora dal cavo passano i dati della sottorete 192.168.0.0 ma dovrei usarlo anche per la sottorete 10.0.0.0.
A parte la congestione del traffico che abbiamo già analizzato e ci stiamo dentro quali altri problemi potremmo avere?

La rete 192.168.0.0 è la rete Green della rete aziendale e la 10.0.0.0 è la Red in uscita dal modem ADSL.
Ci potrebbero essere problemi di sicurezza?

Grazie a tutti in anticipo.

Zacky

[Risca]

Ci potrebbero essere problemi di sicurezza?

Forse, dipende da come configurato ma non mi è affatto chiara la cosa. Potresti spiegare meglio il funzionamento di tutto l'ambaradan?

[gmc]

Il cavo funzionerà tranquillamente.

Il problema è che a quel punto, a meno di gestire le cose con switch managed, vlan o qualcosa del genere (non sono esperto), è una cavolata cambiare rete.

Ovvero mettiamo che non vuoi che i pc nella sottorete 192.x.x.x non vedano i pc della sottorete 10.x.x.x. Bene non puoi farlo, ovvero basta cambiarsi l'indirizzo ip e sei nella sottorete giusta.

Poi ovviamente si può fare sniffing, spoofing e quant'altro.

Ma se non hai questi problemi (ovvero i pc interni sono tutti affidabili) non mi farei alcun problema.

Ciao,
Peppe

[ferdybassi]

Ha detto tutto gmc.
Funzionerà, ma far passare sullo stesso cavo i dati di una connessione aziendale e di una connessione non sicura è da kamikaze.
Valutate bene i rischi e i costi di eventuali fughe di dati, e scoprirete che è mooolto più economico chiamare qualcuno che tiri un altro cavo.

Ciao ciao

[zacky]

Grazie a tutti per le risposte.

Il problema è l'impossibilità di portare a breve un nuovo cavo quindi si escogitano delle scappatoie!
Capito per il problema della sicurezza, infatti era quello che pensavo anche io, purtroppo quando gli edifici sono vecchi e progettati quando la prevalenza dei dati viaggiava su carta tramite impiegati non si puo' fare molto.

Comunque valuterò la cosa e magari vi faro' sapere la decisione presa.
Grazie per ora.
Saluti
Zacky

[ferdybassi]

Scusa, ma il cavo gigabit che usate adesso dove passa? Quanto è lungo?

Ciao ciao

[njkjta]

Ciao,
se il collegamento Gigabit di cui disponete fornisce banda a sufficenza non ha senso stendere un altro cavo (se l'attività è complessa e non vi serve ridondanza del link fisico), basta installare due managed switch agli estremi del cavo (come ha anticipato gmc) e creare due distinte vlan, così da isolare i domini di collisione delle due network in uso presso la vostra struttura (è come avere due lan totalmente separate).
Questa tipologia di switch dispone spesso di funzionalità avanzate di sicurezza per evitare l'utilizzo non autorizzato delle porte di cui dispongono (ad esempio abilitando filtri sui MAC address o protocolli di sicurezza, tipo 802.1X).

In generale ritengo che sia preferibile non improvvisarsi tecnici ma farsi aiutare da persone specializzate, così da evitare/limitare disservizi sulla rete aziendale ed eventuali danni economici dovuti al blocco della produttività.

Saluti,
Njkjta.