Forum Mac Os X server

Forum francophone sur les technologies serveur d'Apple
 
AccueilAccueil  FAQFAQ  RechercherRechercher  S'enregistrerS'enregistrer  MembresMembres  GroupesGroupes  Connexion  

Partagez | 
 

 Créer VLAN avec mac os server

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
gevarra
Serveur X 10.4
Serveur X 10.4


Nombre de messages : 393
Date d'inscription : 06/01/2010

MessageSujet: Créer VLAN avec mac os server   Sam 27 Oct - 18:14

Bonjour,

je désire créer des VLAN pour distinguer le wifi du reste du réseau fixe.
Mon réseau principal est en 192.168.0.X
J'ai créé une interface VLAN pour mettre les bornes wifi (et les clients qui s'y connecte) en 192.168.1.X

J'ai pu créer dans les préférences système le VLAN --> Ok
Puis je désire paramétrer le service dhcp pour créer un sous réseau en 192.168.1.X --> Ok

Les bornes prennent bien leur adresse ip en 192.168.1.X mais le dhcp donne des adresses ip aux clients derrières les bornes en 192.168.0.X
De plus, je ne vois pas les adresses 192.168.1.X dans le service dhcp mais uniquement les 192.168.0.X

J'ai foiré ou?

Merci
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mout
Serveur X 10.4
Serveur X 10.4
avatar

Nombre de messages : 701
Age : 35
Localisation : Ain
Date d'inscription : 04/06/2010

MessageSujet: Re: Créer VLAN avec mac os server   Sam 27 Oct - 19:21

il faut appliquer un range DHCP sur une interface donnée. as-tu bien appliqué ce range 192.168.1.X sur l'interface réseau portant l'ip 192.168.1.X ?

par ailleurs, comme tu n'as qu'une seule interface physique, le switch branché derriere doit savoir gérer les VLAN, et partant de là, le trunking (faire véhiculer plusieurs vlan sur un meme port). ainsi, tu branches tes bornes physiquement sur des ports d'un VLAN, et tes clients sur des ports d'un autre VLAN.

En fait, je m'aperçoit qu'il me manque des données
tu peux nous expliquer la topologie de ton réseau ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Franck Mereo (zekiller28)
Admin
avatar

Nombre de messages : 3039
Age : 43
Localisation : Paris
Date d'inscription : 09/10/2006

MessageSujet: Re: Créer VLAN avec mac os server   Sam 27 Oct - 19:37

Hello,

Oui il nous faudrait les captures d'écran de tes différentes config là…
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gevarra
Serveur X 10.4
Serveur X 10.4


Nombre de messages : 393
Date d'inscription : 06/01/2010

MessageSujet: Re: Créer VLAN avec mac os server   Sam 27 Oct - 23:38

C'est fait au niveau di dhcp range.

Pour l'architecture réseau :

serveur(192.168.O.X) --> Switch 1 (managable) sur lequel il y a le réseau fixe et --> Switch 2 sur lequel il y a le réseau wifi

ce que je souhaitais faire :

serveur (192.168.0.X) --> switch 1
serveur (192.168.1.X) --> switch 2 (avec une autre carte réseau donc)
et si ça marche dans l'avenir : (192.168.2.X) avec une 3e carte réseau --> switch 3 vers la partie administrative (cela me permettrait de retirer une arrivée adsl)
C'est logique à votre avis?

cela m'évitera de bidouiller mes switchs non?

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mout
Serveur X 10.4
Serveur X 10.4
avatar

Nombre de messages : 701
Age : 35
Localisation : Ain
Date d'inscription : 04/06/2010

MessageSujet: Re: Créer VLAN avec mac os server   Dim 28 Oct - 0:14

donc les clients fixes et les clients nomades ne seront pas dans le meme réseau ?
Bon. si on veut.*

il faut donc que les ports du switch 1 soient dans le vlan 0.X, sauf deux ports : celui pour raccorder le serveur, et celui pour raccorder le switch 2. Ces deux ports seront dans les 2 vlan à la fois.
Tous les ports du switch 2 sont dans le vlan 1.X
et là normalement ca doit être bon.

*maintenant, la question, c'est pourquoi cette archi de réseau ip ? tu travailles dans un etablissement scolaire, et les postes fixes sont dans le réseau educatif, le wifi pour les portables des eleves ? alors dans ce cas, isole complètement le réseau administratif, quitte à le mettre dans un réseau physiquement independant. il faut absolument que les eleves n'accèdent pas à la partie administratif, c'est dangereux pour vous.
Dans ce cas, ton montage me parait pas mal.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gevarra
Serveur X 10.4
Serveur X 10.4


Nombre de messages : 393
Date d'inscription : 06/01/2010

MessageSujet: Re: Créer VLAN avec mac os server   Dim 28 Oct - 13:11

yes établissement scolaire (université)

Ok, je pense laisser donc le réseau administratif indépendant avec une autre ligne adsl.
Par contre, j'aurai voulu pouvoir que les clients administratifs puissent accéder au serveur (impression et scan) --> VPN dans ce cas?

Ok pour l'archi, je vais tester cela Wink

Merci

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mout
Serveur X 10.4
Serveur X 10.4
avatar

Nombre de messages : 701
Age : 35
Localisation : Ain
Date d'inscription : 04/06/2010

MessageSujet: Re: Créer VLAN avec mac os server   Dim 28 Oct - 20:28

Ils devraient avoir leur propre appareil d'impression et de scan, et donc leur propre serveur.
Il est primordial de te protéger. un jour, tu vas tomber sur un petit malin, plus calé que toi, et qui va s'introduire dans ton administration pour y fiche le boxon.

ou alors, tu ne fais que ca, gérer ton réseau, et alors avec un bon parefeu et un routeur correctement paramétrés, tu dois pouvoir faire cohabiter les deux réseaux sur la même infra physique. Mais il faut sécuriser correctement les choses, avec un VLAN pour ton administratif, un vlan pour ton réseau éducatif, un vlan pour les visiteurs (wifi ?) et un vlan pour les imprimantes. et un vlan pour les serveurs, evidemment. avec ca, tu devrais arriver à faire quelque chose.

combien de clients fixes doivent venir se connecter ?
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gevarra
Serveur X 10.4
Serveur X 10.4


Nombre de messages : 393
Date d'inscription : 06/01/2010

MessageSujet: Re: Créer VLAN avec mac os server   Lun 29 Oct - 0:07

20 postes fixes.
5 postes admin. Environ 200 étudiants armés de leur portable.

Je vais donc laisser mon réseau admin sur une autre ligne physique et basta (impression sur l'autre réseau via IPP et récup des fichiers scannés via FTP)

Pour le reste, je vais bel et bien m'ateler à la config des VLAN pour séparer le wifi des fixes.
Mais les données sensibles sont sur un autre réseau physique donc je suis à l'aise.

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Contenu sponsorisé




MessageSujet: Re: Créer VLAN avec mac os server   

Revenir en haut Aller en bas
 
Créer VLAN avec mac os server
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Résolu] HELP problème avec dossier nommé Winsudate
» j ai des souci , je debute depuis ce jour avec linux fedora
» Lecture video interrompue avec mise en tampon
» probleme avec les cellules d'excel sur la mise en forme
» [Résolu]Mis a jour impossible avec Antivir

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Forum Mac Os X server :: Services réseau-
Sauter vers: