creer reseau local avec bbox

[bluedark]

Bonjour,

J'aimerais créer mon réseau local chez moi.
J'ai fait un petit schéma pour mieux visualiser :

http://hpics.li/aedf47d


Voila, le réseau est fait, tout est câblé.
Le serveur tourne sous W2003s, les clients sous seven.

C'est pour la suite que j'ai besoin de votre aide.
J'ai plusieurs questions en fait.

1) pour que les postes clients puissent avoir internet, j'ai vu qu'il faut faire des manips sur le serveur (ICS, nat). Pouvez-vous m'éclaircir la dessus?
2) pour l'adressage ip, dois-je me mettre en ip auto ou fixe? Si auto, dois-je installer le DHCP sur le serveur ou le laissé sur la Bbox?
3) pouvez-vous m'indiquer l'adressage IP (avec passerelle et dns) pour chaque poste?

Je m'y connais en informatique (je travaille dans le domaine) mais plus dans la programmation, pas dans les réseaux.

C'est pour ça que je vous sollicite pour m'aider dans cette installation de réseau.

Merci.

[diogene]

Bonjour,

D'après ton schéma, tu as installé deux cartes réseau sur ton serveur. C'est bien ça ?
Si tu n'utilises pas le serveur pour contrôler les accès internet des autres ordinateurs, il y a plus simple : la bbox et tous les ordinateurs sur le switch (y compris le serveur). Une configuration simple en étoile.
Tu peux ainsi utiliser le DHCP de la box, sans avoir à configurer les deux cartes réseau du serveur.

Autant il est préférable de mettre le serveur en IP fixe (192.168.1.241 par exemple), autant tu peux laisser les autres en automatique

Donc l'adressage :
IP automatique (sauf donc pour le serveur). Si tu préfères une IP fixe pour chaque ordinateur, tu les leur attribues en suivant (192.168.1.1, 192.168.1.2...)
Masque (pour tous) : 255.255.255.0
Passerelle (pour tous) : 192.168.1.254 (la bbox)
DNS : 192.168.1.254 (la bbox). Tu peux aussi choisir des DNS externes.
WINS : Tu peux donner l'adresse de ton serveur (à condition de le déclarer en serveur WINS)

[bluedark]

Merci beaucoup de ta réponse.

C'est vrai que c'est plus simple comme tu dis. Je me suis un peu compliqué.
C'est quoi le serveur WINS?

Je voulais savoir quand même comment on fait sur le serveur (pour le partage internet) dans mon premier exemple, si vous avez la réponse.

Merci.

[diogene]

C'est quoi le serveur WINS?

http://technet.microsoft.com/fr-fr/libr ... 10%29.aspx

Je voulais savoir quand même comment on fait sur le serveur (pour le partage internet) dans mon premier exemple, si vous avez la réponse.

Dans ce cas, le serveur se connecte à internet par la box et les ordinateurs utilisent le serveur comme passerelle. Il faut configurer les deux cartes réseau du serveur avec deux IP différentes, l'une dans la classe de la bbox et l'autre dans la classe des autres ordinateurs. Cela permet par exemple de gérer les accès autorisés ou non.

Par exemple, dans mon établissement (et sans doute dans la plupart des collèges et lycées de France), notre serveur AMON a 4 cartes réseau, chacune adressant un groupe particulier : une vers internet, une vers le réseau pédagogique, la troisième vers le réseau administratif et enfin une DMZ. Cela permet de filtrer de façon fine les accès entre les sous-réseaux (par exemple, le pédagogique n'accède pas à l'administratif, mais l'inverse est possible) et de définir des règles de pare-feu différentes pour chacun des sous-réseaux.

PS : On peut bien sûr mettre tous les postes (et les IP des deux cartes réseau du serveur) dans la même classe que la bbox (192.168.1.xxx), mais ça n'a plus d'intérêt. Autant alors privilégier la simplicité avec un réseau en étoile.

[bluedark]

Dans ce cas, le serveur se connecte à internet par la box et les ordinateurs utilisent le serveur comme passerelle. Il faut configurer les deux cartes réseau du serveur avec deux IP différentes, l'une dans la classe de la bbox et l'autre dans la classe des autres ordinateurs. Cela permet par exemple de gérer les accès autorisés ou non.

Mais dans ce cas, sur le serveur, il faut "transférer" internet d'une carte réseau à l'autre pour que les postes clients puissent y avoir accès. C'est ça que je ne comprend pas trop comment faire, j'ai entendu parler de l'ICS ou du NAT.
Concrètement, vous faites comment dans votre établissement pour faire ça?

Merci.

[diogene]

AMON est un serveur qui nous est fourni et installé « prêt à fonctionner » par le rectorat. Tout est préconfiguré, jusqu'aux plages d'adressage IP des différents sous-réseaux.

Pour ce que j'en sais, il utilise pour la création des sous-réseaux et la gestion de leurs relations le module Strongswan, version libre d'IPSec pour Linux (http://www.strongswan.org/). Je serais bien incapable de concevoir ou même de gérer une construction aussi complexe (et heureusement, personne ne me le demande).

Amon est un composant du projet Eole, libre et téléchargeable ici. Tu peux t'y amuser si tu veux, mais je ne pense pas que pour un petit réseau local, tu aies besoin d'une telle structure (Amon utilise aussi Bind, Squid, Nufv, Dansguardian, etc.)