Un'azienda, "TechSolutions", ha una rete interna composta da 3 sottoreti i cui dispositivi necessitano di essere connessi a Internet in modo sicuro. Le sottoreti sono distribuite su due piani, in particolare: la segreteria è composta da 10 dispositivi che si trovano tutti al piano terra, i programmatori hanno 100 postazioni di lavoro e si trovano 30 al piano terra e 70 al primo piano, infine su entrambi i piani è presente una rete WiFi che deve garantire l’accesso a 200 dispositivi portatili. È necessario implementare NAT/PAT per consentire ai dispositivi interni di accedere a Internet utilizzando un singolo indirizzo IP pubblico. Inoltre, è necessario proteggere la rete interna utilizzando ACL e una DMZ che conterrà un server web pubblico. All’interno della rete LAN saranno presenti due server, uno che garantirà i servizi DHCP e FTP mentre il secondo sarà un server AAA per i dispositivi della rete wireless. La rete wireless conterrà due access point quello del primo piano avrà SSID “WiFiPiano1” mentre quello del piano terra avrà SSID “WiFiPianoT”. I dispositivi wireless di ogni piano dovranno associarsi ai rispettivi access point. Prevedere una DMZ contenente un server web.
Obiettivi:
- Creare VLAN, configurare collegamento TRUNK, impostare modalità ON-A-STICK
- Configurare servizio DCHP e impostare funzionalità relay agent
- Configurare NAT/PAT su un router Cisco per consentire la connessione a Internet.
- Implementare la wireless con autenticazione AAA utilizzando un server RADIUS.
- Configurare ACL per controllare il traffico di rete
- Creare una DMZ.
Compiti:
- Configurazione di base:
- Creare le VLAN con 3 pc della segreteria, 5 pc programmatori di cui 3 al primo piano 2 al piano terra, 5 laptop wifi di cui 3 al piano terra e due al primo piano
- Impostare il collegamento in TRUNK tra i centrostella dei due piani
- Impostare la modalità ON-A-STICK sul router
- Prevedere un piano di indirizzamento e assegnare indirizzi IP agli host e alle interfacce del router
.
- NAT/PAT:
- Configurare NAT/PAT sul Router1 per consentire ai dispositivi interni di accedere a Internet.
- Verificare la connessione a Internet dai PC e dai dispositivi wireless.
- Rete wireless con AAA:
- Configurare il server AAA con gli utenti e le password.
- Verificare la connessione wireless utilizzando le credenziali AAA.
- ACL:
- Solo gli host della rete WIFI possono navigare su Internet
- I programmatori possono accedere al server web in DMZ
- Tutti gli host possono accedere al server DHCP
- Gli utenti di Internet possono accedere al server web in DMZ
