Discussion :

[Fab77890]

Bonjour,

Je suis en train de créer un réseau dans ma maison.

J'ai installé une baie informatique dans mon sous sol.
Elle y abrite :

- 1 Livebox 5 Orange (arrivée FO)
- 2 Switch D-Link (dont 1Poe)
- 2 Nas Synology 5 baies,
- 2 Anciens Nas200 Linksys 2 baies,
- 1 NVR Hikvision (pour la vidéosurveillance)
- 2 Onduleurs

J'ai également :

- 1 Switch D-LINK Poe dans mon garage distant de 25m de la maison
- 1 Switch D-Link Poe dans mon grenier (pour limiter les câbles entre le S/Sol et le Grenier)

J'aimerai avoir vos conseils sur le câblage de cette installation.
Pour le moment, chaque switch est raccordé à une sortie Ethernet de la Livebox.
Mais est-ce l'idéal ?

Je souhaiterai également créer :
- 1 VLAN pour la vidéosurveillance (en orange)
- 1 VLAN pour le multimédia (en vert)
- 1 VLAN pour les ordinateurs, tablettes et iphone.
Mais je ne sais pas comment procéder ....

Je vous joint de diagramme de mon installation.

Merci par avance à vous.

Fabrice

[becket]

Salut,

Je suis ok avec le plan de câblage. Par contre, si tu veux utiliser des vlans, tu va devoir utiliser un routeur ou un firewall entre tes VLANs et ta box.
Dans cette hypothèse, tu dois également prévoir un plan d'adressage pour chaque VLAN et une interface ( ou une sous interface taguée ) sur ton routeur/firewall.

[Fab77890]

Bonjour Becket,

Je te remercie pour ta réponse rapide.

En fait, je m'interroge sur l'intérêt réel des VLAN dans mon réseau.

On l'a conseillé car les connexions réseau sortent de la maison et pour sécurisé mes données (surtout celles stockées sur les NAS).

Qu'en penses tu ?

[becket]

Re,

En fait, toi seul peux répondre à cette question. Techniquement, c'est plus évolué mais est ce que tu en as vraiment besoin ?
D'accord, on peut mieux sécuriser son réseau avec que sans mais est que tu es conscient que c'est aussi plus compliqué à mettre en place, à documenter et à maintenir.

[Fab77890]

Bonjour,

Est-ce que filtrer les adresses MAC pourrait aussi limiter les intrusions ?

Fabrice

[becket]

Maintenant au lieu de configurer, quelques switches et un firewall. Tu vas devoir configurer autant des listes qu'il existe de périphériques ...

Franchement Bof et même si tu ne le fait que sur les switchs ... bof !