Como hacer una intranet con 30 pc's

[west140]

Hola que tal, en verdad espero puedan ayudarme puesto que soy novato en esto de las redes.
Bueno les explico con que recursos cuento,

Tengo 2 switchs 3com de 24 puertos
router con Infinutum(internet)
varios paneles de parcheo

Bueno en realidad ya todo esta conectado, ahora solo lo que necesito saber es como puedo crear permisos para qu por ejemplo 10 computadoras tengan servicio de internet y de impresion, y las demas 20 solo de impresion.

Les he puesto ip estaticas 192.168.1.X y en DNS lo he cambiado en cada pc por ejemplo 192.168.1.211 de esta manera ya no tienen acceso a internet, pero resulta q los usuarios a veces tran laptops y como en estas su ip estan dinamicas se pueden conectar a internet. Riendose asi de mi configuracion.

Es por eso que quiero configurar las ip's de cada pc, pero hasta ahora el problema seria con las que necesitan el servicio de internet.. ayuda

[Alfon]

¿ Y como salen tus usuarios a internet ?. ¿ A través de proxy, firewall, directo por switch.... ?.

[Mehxicah]

Deshabilitar el inalámbrico de tu router puede ser una solución, nose si te convenga hacerlo de esta forma

[west140]

Iniciado por Alfon

¿ Y como salen tus usuarios a internet ?. ¿ A través de proxy, firewall, directo por switch.... ?.

PUES EL router infinitum lo tengo conectado a los dos switchs, pero no tngo ningun firewall ni nada por el estilo

[Alfon]

Pues deberías comenzar por ahí.

[west140]

Iniciado por Alfon

Pues deberías comenzar por ahí.

Por donde??

[west140]

Entonces que necesito para intalar un proxy.
Tengo un servidor con ubuntu, he estado investigando y creo que lo puedo hacr con squid
pero mi duda es si debo de tener 2 tarjetas de red instaladas n el servidor

[Alfon]

Pues si. Es una de las formas. Una tarjeta para la salida al router y otra para el switch y LAN. si fuese el caso también otra para DMZ. Yo, parovechando, instalaría ya directamente un firewall.

[west140]

Iniciado por Alfon

Pues si. Es una de las formas. Una tarjeta para la salida al router y otra para el switch y LAN. si fuese el caso también otra para DMZ. Yo, parovechando, instalaría ya directamente un firewall.

Que es el DMZ? y que firewall me recomiendan para instalar en linux y que sea compatible con squid?

[Alfon]

Bien configurado te puede valer casi cualquiera. Tienes IPTABLES o cualquiera de las soluciones firewall linux que usan este (front-end) que facilitan, además, tareas de enrutamiento. También tienes distribuciones completas orientas a esta tarea de cortafuegos y enrutamiento. Entre unas y otras:

Firestarter, Gufw, IPFire (distribución), IPCOP, Shorewall, Smoothwall, etc.

Aquí tienes manuales para alguno de los mencionados cortafuegos: http://www.kriptopolis.org/cortafuegos

DMZ en redes es una zona desmilitarizada. Se trata de un segmento de tu red que se encuentra en tierra de nadie, entre la red externa (WAN) y la red interna (LAN). Este "tramo" o "zona" de tu arquitectura red se usa para la ubicación de servidores Web, Mail, FTP, etc. ¿ Y para que sirve esto ?, pues el objetivo más importante de una DMZ es:

- las conexiones desde la red interna y la externa hacia DMZ estén permitidas.
- conexiones desde la DMZ sólo se permitan a la red externa (WAN).

De esta forma los equipos locales dentro DMZ no pueden conectar con la red interna (LAN). Como ya te habrás dado cuenta, esto hace que la red interna esté protegida respecto a accesos ilegales desde el exterior hacia tus servidores ubicados en DMZ. No sé si me habré explicado bieno te he liado más.

[quest_mx]

no entiendo cual es el problema?

cuando tus usuarios llegan con una lap y se conectan por dhcp?

si ya tienes un servidor ubuntu, puedes crear un firewall con ese servidor... (en lo personal no recomiendo ubuntu para crear firewall's), pero si es lo que tienes a la mano, pues hay que hacer milagros con lo que tienes.

puedes hacer uso de iptables e ipvsadm, pero las pc's deberán tener como default gateway el servidor ubuntu.

puedes hacer mil cosas...

se me ocurre también que instales un servidor de dhcp con el ubuntu y que el sea el que controle las IP's... y puedes casar las IP's con las mac-address.

[peucazo]

Listas de acceso, esa es la solucion.
conectate al switch por el puerto de consola, y crea las listas...ahi permites quienes pueden salir a internet, aunque las ip sean dinamicas, puedes crear listas permitiendo salir solo a ciertos equipos por su direccion mac.