Discussion :

[the_phil21]

Bonjour à tous,

n'étant pas un expert réseau, je vous soumets une requête pour savoir si elle est réalisable.

j'ai 3 équipements A, B et C sur un réseau,
je souhaiterais faire en sorte que :
A dialogue avec C (ou vis versa)
B dialogue avec C (ou vis versa)
mais A et B ne dialoguent pas ensemble

Je pensais donc mettre un switch manageable niveau 3 entre ces 3 équipements, et faire une gestion par port.

Donc ma question : est ce la bonne méthode, et vais je bien isoler (au niveau dialogue) mes équipements A et B avec cette gestion de 3 ports ?


Merci d'avance pour votre aide.

[chrtophe]

Je suis pas expert en réseau mais tu devrais pouvoir obtenir ce que tu veux en créant des VLAN. Attends la réponse de membres plus spécialisés.

[Miistik]

Bonjour,

Plusieurs solutions sont possibles mais cela va dépendre de ton infrastructure.

Tu aurais un schéma de tes trois équipements et comment ils sont reliés au reste du réseau ou entre eux ?

Avant de penser à rajouter des équipements et donc d'investir de l'argent, essayons de voir si cela est possible en l'état.

[the_phil21]

Bonjour et merci à vous pour vos réponses.

Miistik:
les 3 éléments sont actuellement reliés, ce sont des PC.
avec une IP 172.16.128.10 pour A, .11 pour B et .12 pour C


Mon interrogation est : est ce que ça va vraiment dissocier A et B ?
connexion switch :
port 1 : A
port 2 : B
port 3 : C

je voulais "si possible" dire au switch
port 1 et 3 => ok (même VLAN ?)
port 2 et 3 => ok
port 1 et 2 => non


-------------------------------------------------------------------------------------------

Ou alors faut il 2 cartes réseaux sur C et ça deviendrait donc au niveau du switch :

port 1 : A
port 2 : B
port 3 : C
port 4 : C (2e carte)
et faire
port 1 et 3 => ok (même VLAN ?)
port 2 et 4 => ok
port 1 et 2 => non
port 1 et 4 => non

j'espère que c'est compréhensible.

[Miistik]

Bonjour,

les 3 éléments sont actuellement reliés, ce sont des PC.

Il manque quelque chose là.
A moins qu'un des PC dispose de deux ports réseaux, ils ne peuvent être reliés ensemble comme ceci.

Tu n'as pas de switch ?

Ensuite, les adresses IPs données sont définitives ?
A terme, ils seront dans le même subnet également ?

[the_phil21]

Tu n'as pas de switch ?

si, oups, sw non paramétrable,
hub ?

Ensuite, les adresses IPs données sont définitives ?
A terme, ils seront dans le même subnet également ?

oui IP définitives, et je ne peux pas changer (pour x raisons ...)

Merci de ton expertise Miistik et pour ton aide

[Miistik]

hub ?

Pas forcément, il existe des switches non paramétrables qui dupliquent les trames mais ne les diffusent pas à tous les ports.
Quel est le constructeur et le modèle de votre switch non paramétrable ?


Concernant votre demande, il y a plusieurs solutions.

Ne sachant pas l'objectif final et l'architecture finale, je dirais que la méthode la plus simple est le filtrage logiciel.

j'ai 3 équipements A, B et C sur un réseau,
je souhaiterais faire en sorte que :
A dialogue avec C (ou vis versa)
B dialogue avec C (ou vis versa)
mais A et B ne dialoguent pas ensemble

Il faudra donc bloquer l'adresse MAC de B en source et destination sur A.
Et inversement pour B.

Quel est le système d'exploitation de vos PCs ?

[the_phil21]

la difficulté de la chose, car j'avais schématisé de façon simple pour que les forumeurs puissent comprendre facilement l'archi.
Disons que je ne peux avoir accès aux pc (donc solution logicielle impossible, je ne peux changer les ip, etc ...)

D'où l'intercallage d'un switch pour répondre au besoin.

Miistik, est ce que ma solution initiale peut fonctionner ?
Merci à nouveau de ton aide.

[Miistik]

Oui, il est possible d'empêcher des communications entre différents ports d'un switch via la gestion des ports.
La façon de le faire dépendra du constructeur et du modèle choisit.

[Ikoula.community]

Bonjour,

Je ferais plus simple, pourquoi ne pas bloquer les trafics ?

Regle firewall sur A
DENY ALL FROM 172.16.128.11

Regle firewall sur B
DENY ALL FROM 172.16.128.10

[the_phil21]

Merci à nouveau pour vos messages.

La difficulté est que je ne peux pas toucher/configurer les éléments A B et C
Je doit réaliser ces interdictions/routages, .... uniquement via mon switch L3

[Ikoula.community]

Bonjour,

Dans ce cas si tu ne l'as pas déjà acheté un switch qui fait firewall ça doit se trouver

[becket]

Salut,

Ton problème est super simple.

- 3 vlan
- 3 vlan l3
- Un switch L3 qui fait des ACL ou un switch L2 et un firewall

[the_phil21]

Salut,

Ton problème est super simple.

- 3 vlan
- 3 vlan l3
- Un switch L3 qui fait des ACL ou un switch L2 et un firewall

Merci Becket pour ta réponse.
Pourrais tu détailler un peu plus, n'étant pas du tout expert réseau. 🙄

J'ai un switch L3 hp sois la main.
Il me faut donc créer 6 vlan ? Et acl ?
Merci encore.

[becket]

si tu me donnes le modèles, je pourrais éventuellement regarder dans la doc en ligne