Architecture reseau et wifi

[Thierry.P]

le switch configuré en vpn est la meilleure solution:
un port (A) du switch est relié à l'adsl
un port (B) du switch est relié au PC de surf
un port (C) est relié au PC de caisse

Je suis un peu perdu, quand tu parles de switch c'est la même chose qu'un routeur (mise à part la prise du modem adsl) ou un truc différent. J'ai regardé les prix, un switch administrable ca va me couter cher alors qu'un routeur si il fait la même chose va me couter bien moins cher.

Merci pour vos solutions

nomre des routeurs adsl font switch
pour faire simple, un routeur fait (entre autre)le lien entre le WAN et le LAN
Le WAN, c'est la liaison adsl, le LAN, c'est ton réseau local

Le hub, lui, est une multiprise. Il renvoit tout ce qu'il reçoit vers toutes les machines connectées au hub

Le siwtch, lui, est une multiprise intelligente:
Il ne renvoit ce qu'il reçoit selon le schéma que tu as mis en place
Dans le schéma que je t'ai décrit, le switch ne renverra pas les paquets ethernet venant d'internet (de l'extérieur) vers ton PC caisse.

Celà dit, as-tu vraiment besoin de relier ton pc caisse à l'autre PC ?
si tu as un transfert de donées à faire de temps en temps, mieux vaut utiliser une clé USB

D'autre part, j'ai vu, dans le titre, le terme "Wifi".
Pour ton pc de caisse, c'est à proscrire, car dans le wifi, il n'y a pas de cable réseau. Donc n'importe qui peut capter et même se connecter s'il s'en donne les moyens

[EricG]

Salut,

J'ai fait une config un peu semblable avec un vieux PC (chez moi PII 400 avec 128 MO de ram) sur lequel j'ai installé 3 cartes reseau, un DD 4 Go, un clavier et souris juste pour la maintenance.
Sur ce PC j'ai monté une distrib linux specialisé appelée IPCOP.
Cette distrib necessite un ecran clavier souris pour la config initiale et ensuite est administrable via le reseau en https.
A la config, chaque carte est attribuée à une interface:
-Rouge, c'est la connexion au net, freebox en ethernet sans activer le mode routeur

-Vert, c'est le reseau "confiance" en DHCP, tu dois pouvoir interdire l'acces au net à certaines adresses IP¨, il faut que je verifie. Il suffit d'y connecter un switch pour brancher les PC

-Bleu, c'est le reseau wifi, avec une plage d'adresse IP different de celle du reseau vert, les PC sur ce reseau ont accès au net mais pas au reseau vert, sauf creation d'un VPN.

Ce PC tourne chez moi depuis 2 mois sans aucune maintenance, j'ai accès au stat de traffic, je peux definir des IP dynamiques "fixes" en fonction des adresses MAC, le wifi.

Tu peux creer un VPN entre ton IPCOP et un site distant via le net et bien plus, je n'en utilise qu'une très petite partie.

Jette un oeil sur le net (google est ton ami: IPCOP) et tu verra, au niveau cout, c'est pas mal par rapport à des solutions dites professionnelles.

Chez moi, le PC est de la recup, le point d'accès wifi m'a couté 45€, les 3 cartes reseaux 7€ piece (en 10/100, mais tu peux mettre du gigabit).

Eric