Istruttore: In questa lezione
vi mostrerò come configurare una rete di
tipo SOHO (Small Office Home Office).
Questo tipo di rete per piccoli uffici
è quella che normalmente si ha a casa
o se si lavora per una piccola azienda
con meno di 20 persone o giù di lì.
In genere si tratta di dispositivi all-in-one
molto economici, che di solito chiamiamo router
wireless o router SOHO, perché hanno tutte le funzioni
necessarie in un unico dispositivo.
Questo include la rete interna o LAN, la connessione
alla rete esterna o WAN e un punto di accesso wireless
per creare reti wireless da
utilizzare per collegare
altri dispositivi wireless alla rete
e a Internet.
In generale, potrebbe trattarsi di un'unità all-in-one
che include la connessione WAN, ad esempio
un modem in fibra o via cavo già incluso nel dispositivo,
oppure potreste avere un modem separato fornito dal vostro
ISP e poi utilizzare il vostro router SOHO per svolgere tutte le funzioni
che vi mostrerò in questa lezione.
La prima cosa da sottolineare prima
di iniziare è che questo è basato su un router TP-link Archer A7 SOHO.
I vostri, a seconda del marchio e del produttore, avranno
layout, grafica e opzioni di menu
diversi, e alcuni produttori usano nomi diversi per le stesse
cose per renderle proprie e avere una propria
identità di marchio.
Quindi, tutto ciò che potrebbe avere un nome
unico per questa particolare rete SOHO,
ve lo indicherò in modo che sappiate
di cosa stiamo parlando in termini
di elementi generici.
Ad esempio, quando si configura il loro firewall usano
il termine "server virtuali".
Si tratta di una caratteristica
unica di questo marchio e di questa interfaccia, e quindi
volevo assicurarmi che ne foste consapevoli
mentre procediamo con le configurazioni.
Ora, la prima cosa da fare
è passare alla modalità avanzata invece
di usare la modalità di base.
In questo modo avremo accesso a molte più impostazioni e
potremo andare un po' più a fondo di quanto potremmo
fare se ci fermassimo alla configurazione di base.
Per farlo, basta fare clic sulla scheda avanzata.
Da qui si può notare che le opzioni del menu di sinistra
sono cambiate e ci sono molte più opzioni.
La prima cosa da vedere è la
scheda Rete.
Ora, nella scheda Rete, la prima cosa
su cui fare clic è Internet, che è la cosiddetta
connessione Wide Area Network.
In realtà, Internet è un tipo di WAN, ma si può collegare
questo dispositivo a qualsiasi
tipo di WAN.
Ma anche in questo caso, per la maggior parte degli utenti di piccoli
uffici domestici, Internet è la WAN da utilizzare.
Ecco perché qui si usa il termine "internet" per
rendere più facile la comprensione alla maggior parte degli utenti.
La prima cosa che configureremo
sotto Internet è come ottenere un
indirizzo IP per il lato WAN del router.
Questo proviene dal nostro modem via cavo o in fibra,
o da qualsiasi tipo di connessione con il vostro ISP.
Ora, con il mio ISP, ci viene assegnato un IP dinamico
dal modem a fibra ottica.
Lo si può vedere qui come 192. 168. 66. 117.
Ha una maschera di sottorete di 255. 255. 255. 0 e un gateway predefinito
di 192. 168. 66. 25.
Vedrete anche che i nostri DNS primari e secondari
sono impostati a 192. 168. 66. 25 e 192.
168. 66. 1,
il che mi dice che quei server sono all'interno
della rete del mio ISP, perché il loro valore predefinito
che va all'ISP è 192. 168. 66. 0/24, con il gateway
predefinito situato a . 25.
Se il vostro ISP vi fornisce un indirizzo IP statico, che non
cambia ogni volta che vi connettete, potete
configurarlo qui andando
su Tipo di connessione a Internet e
facendo clic su IP statico.
Da qui, si può configurare con l'indirizzo
IP assegnato dal proprio ISP.
Ad esempio, nel mio ufficio ci viene assegnato un IP statico e quindi se dovessi
usare questo dispositivo lì, potrei usarlo con il mio IP statico
108. 66. 77. 88.
Avrà una maschera di sottorete di 255. 255. 255. 0 e avrà un gateway predefinito
pari a 108. 66. 77. 1.
Poi devo impostare il mio DNS primario e secondario.
Qui hanno solo alcuni numeri di riempimento
di 3. 3. 3. 3 e 4. 4. 4. 4 compilato.
Ma vorrei utilizzare il server DNS di Google,
che è 8. 8. 8. 8.
Non ho intenzione di avere un DNS
secondario, quindi userò solo il DNS di Google per
tutti i dispositivi della rete.
Sotto di essa, si può scegliere di
impostare la dimensione MTU, che sta per Maximum
Transmissible Unit (unità massima trasmissibile),
ovvero la dimensione di ciascun pacchetto quando
si inviano dati attraverso la rete.
Per impostazione predefinita, questo valore è normalmente
1500 e può essere modificato solo in caso di necessità.
Ad esempio, se si esegue questa operazione attraverso una connessione
VPN, si potrebbe voler avere un'unità MTU di dimensioni inferiori,
in modo da avere spazio per incapsulare
e crittografare il file prima di inviarlo attraverso un altro
router che ha una dimensione massima dell'unità di trasmissione
di 1500, ed è per questo che attualmente è impostata a 1260.
Un altro tipo di connessione
a Internet è il cosiddetto PPPoE, L2TP o PPTP.
E questi vengono generalmente utilizzati con una VPN
o un altro tipo di connessione specifica.
Ad esempio, L2TP è molto utilizzato con un server VPN.
Quindi, se avete una filiale situata da qualche parte, potete usare
questo dispositivo per creare un tunnel VPN tra questo
dispositivo e qualsiasi server VPN a cui state cercando
di connettervi.
Ad esempio, vivevo in Italia e all'epoca
volevo poter accedere a molti programmi
televisivi americani e ai siti web di video
in streaming.
Per farlo, però, ho dovuto utilizzare un tunnel VPN
per tornare in America e poi accedere a quei siti
web da quella connessione VPN americana.
Per farlo per tutta la casa, ho configurato un dispositivo
come questo con una connessione L2TP, ho inserito il
mio nome utente e la mia password e poi ho inserito l'IP del server
VPN nel punto 3.
3. 3. 33,
e in questo modo mi connettevo al mio server VPN in America e chiunque
in casa mia poteva accedere a tutto come se si
trovasse a Miami, dove si trovava il mio server VPN, anche
se noi eravamo nel bel mezzo dell'Italia.
Va bene, ma per la mia connessione
vogliamo l'IP dinamico, quindi torneremo a quello
e lo lasceremo lì.
A questo punto possiamo premere Salva
e siamo di nuovo salvi con il nostro IP dinamico.
Un'altra impostazione che vedrete
nella parte inferiore dello schermo è chiamata Clonazione MAC.
Alcuni ISP fanno in modo che il primo dispositivo
che si connette al modem via
cavo o al modem a fibra ottica sia riconosciuto
come indirizzo MAC e blocchi la connessione
a quel particolare dispositivo.
Se il vostro ISP fa così, potrebbe essere necessario impostare un indirizzo
MAC per il vostro router SOHO, in modo che possa fingere di
essere quel computer e dire: "Ehi, sono davvero
quel computer, usatemi", e questo dispositivo può quindi utilizzare
l'indirizzo MAC del vostro computer
e identificarsi come tale.
Anche in questo caso, si tratta di uno
di quei casi d'uso che dipendono dal vostro
ISP; nel mio caso, il mio ISP non lo usa, quindi
posso usare l'indirizzo MAC predefinito per il mio dispositivo.
La prossima area che esamineremo
è quella della LAN, sotto la voce Rete.
Ora, in questa opzione LAN, si assegnerà un indirizzo
IP al proprio router SOHO.
Nel mio caso, il router utilizza un
indirizzo IP pari a 192. 168. 0. 1.
Di solito si lascia il valore predefinito impostato
dal dispositivo, ma se ci sono più dispositivi sulla rete e un altro dispositivo
sta già utilizzando questo particolare indirizzo
IP su questa rete, è possibile modificarlo e forse
si vuole che questo dispositivo si identifichi
come 10.
1. 1. 1,
e poi posso modificarlo in modo che il dispositivo utilizzi l'altro IP.
Nel mio caso, lasceremo
l'indirizzo IP così com'è, perché
funziona già bene per questa
particolare rete.
La prossima cosa da vedere è il nostro server DHCP;
se scendiamo in basso, possiamo fare clic su DHCP server
e vedremo che è attualmente abilitato.
Ciò significa che questo router SOHO agisce
come server DHCP e qui possiamo configurare gli indirizzi
IP che vogliamo distribuire come parte del
nostro ambito DHCP, nonché il gateway predefinito, il DNS primario
e il DNS secondario che vogliamo distribuire ai nostri
clienti.
Ad esempio, si può notare che al momento stiamo utilizzando
l'intervallo 192. 168. 0. 100, e stiamo andando
fino a 192. 168. 0. 122.
Quindi abbiamo solo 22 dispositivi che potranno essere
assegnati come parte di questo ambito DHCP.
Se volessi avere più dispositivi di questo, ad esempio
se volessi 50 dispositivi, potrei semplicemente cambiare
questo parametro in . 150, e questo mi darà
l'intervallo da 100
a 150 mentre distribuisco gli indirizzi IP.
Inoltre, se non si desidera utilizzare il server
DHCP, è possibile disattivarlo
deselezionando la voce Abilita server DHCP.
Un'altra area che comunemente viene
modificata è il DNS primario o secondario.
In questo caso, utilizza questo dispositivo,
il router del piccolo ufficio di casa,
come server DNS invece di rivolgersi direttamente al
server DNS di qualcun altro.
Se non volessi questo e volessi
invece utilizzare il server DNS di Google,
potrei semplicemente cambiare la voce DNS primario
in 8. 8. 8. 8 e poi cancellerò il
DNS secondario e quando lo salverò, ora utilizzerà questo
server DNS per tutti i miei client che ricevono un
indirizzo DHCP dal mio server DHCP.
Il prossimo aspetto da esaminare è il DNS dinamico.
Il DNS dinamico viene utilizzato quando si ha un ISP
che cambia costantemente il proprio indirizzo IP.
La maggior parte degli ISP del mondo non fornisce un indirizzo
statico, ma un indirizzo dinamico.
Se si cerca di far funzionare un server
web o un server Minecraft o qualcosa di simile
dalla propria rete domestica, è necessario
poter disporre di un indirizzo IP che non
cambi, o almeno di un modo per identificare l'indirizzo IP ogni volta
che cambia, utilizzando una sorta di nome o di identificatore
unico.
È qui che entra in gioco il DNS dinamico.
È possibile utilizzare un servizio come NO-IP o DynDNS, con il quale ci
si può iscrivere e che per
un paio di dollari al mese vi fornirà
un nome utente e una password, oltre al
nome di dominio unico che potrete assegnare
utilizzando il loro servizio.
Quindi potrei avere a casa qualcosa di simile a Jason Dion. com come nome di dominio
e posso assegnarlo all'interno di DynDNS e associarlo
a questo dispositivo.
Ogni volta che il mio ISP cambia il mio indirizzo IP
tramite DHCP su questo router, aggiornerà DynDNS con
la nuova posizione e quindi se state andando
a casa di Jason Dion. com, il dispositivo verrebbe comunque indirizzato a
questo dispositivo, indipendentemente dall'indirizzo IP in un determinato momento.
Questo è il vantaggio di utilizzare qualcosa come il DNS dinamico.
Ora, non tutti i router per piccoli uffici supportano questa funzione,
ma è un'ottima cosa da avere se
si sta cercando di gestire una sorta di
server dalla rete di casa o di un piccolo ufficio.
La prossima area da esaminare è la modalità di funzionamento.
Ora questo router può funzionare in due modalità diverse.
La modalità attuale viene utilizzata
come router, il che significa che
il dispositivo è collegato a Internet tramite un
IP dinamico, un IP statico o una connessione PPoE, L2TP o PPTP.
Nel nostro caso, stiamo usando un IP dinamico
e quindi ci stiamo collegando da questo
dispositivo al mio modem attraverso un IP dinamico
e poi a Internet.
D'altra parte, se
la mia casa fosse molto grande e acquistassi più
di un dispositivo per avere una migliore copertura
wireless in casa, lo imposterei come punto di accesso.
Ora, uno di questi dispositivi sarà il
router, ma tutti gli altri saranno access point.
Quando lo si utilizza come punto
di accesso, è sufficiente collegare
un cavo dal router originale al dispositivo secondario,
che non sarà un server DHCP, né un router, ma solo un punto
di accesso wireless, in grado di fornire
il segnale wireless ad altre aree della casa
che il router SOHO originale non riusciva a raggiungere con
il suo segnale wireless.
Si tratta di una soluzione
da utilizzare se si ha una casa o un ufficio più grandi, dove
è necessario disporre di più punti di accesso.
Nel mio ufficio, ad esempio, abbiamo
quattro punti di accesso wireless impostati in modalità
solo access point, che si collegano
a un router centrale e poi a un router che
ci collega a Internet.
Questo ci permette di avere una copertura
completa in tutto l'edificio degli uffici,
sia al piano superiore che al piano inferiore, senza alcuna interruzione della copertura.
La prossima opzione si concentrerà sulla rete wireless.
Ora, salterò questo punto
perché abbiamo già fatto un intero video
sulle reti wireless e su come configurarle in
un'altra lezione.
La prossima area da esaminare è quella delle impostazioni USB.
Su questo particolare dispositivo, abbiamo
un paio di porte USB sul retro.
E con queste porte USB posso
condividere file o creare un server di stampa, ed è questo
che mi permette di fare.
Se vado sotto la voce condivisione dell'accesso,
si può vedere che possiamo creare account
per diverse persone che vogliono accedere
ai dischi rigidi USB che vengono collegati al retro
del dispositivo e che fungono da server multimediale.
Se vado al server di stampa, vedrete
che è attualmente abilitato e che
questa stampante non è ancora installata.
Se volessi installare una stampante,
potrei collegarla con un cavo USB dalla mia stampante al
retro di questo piccolo router da ufficio, che può
essere condiviso in tutta la rete con tutti i miei utenti
e consentire di collegare alla rete una singola
stampante che tutti possono utilizzare.
Al di sotto di questo punto si
trovano alcune opzioni di controllo parentale.
E poi abbiamo la QoS, che sta per qualità del servizio.
Ora, la qualità del servizio dice: quanta larghezza di banda possiamo
permettere a questo dispositivo di utilizzare?
Ora, nel mio caso, abbiamo disattivato il QoS perché
questo è l'unico router della mia rete e quindi userò
tutta la larghezza di banda.
Ma se disponessi di più di questi dispositivi,
potrei impostarli in modo da avere aree a priorità più alta
e aree a priorità più bassa.
Ad esempio, nel mio ufficio, al piano superiore c'è il nostro studio e voglio
assicurarmi che abbiano una qualità di servizio
molto alta, quindi posso attivare il QoS e dire
che daremo loro una larghezza di banda di
un gigabit al secondo, come mostrato qui.
D'altro canto, negli uffici sottostanti, dove tutti
svolgono il lavoro, potremmo decidere che possono permettersi
di avere una qualità di servizio inferiore.
Potremmo quindi impostarli a 500 megabyte per la
velocità di upload e download, in modo
da non sottrarre ulteriore larghezza
di banda allo studio al piano superiore quando
cerchiamo di registrare o
di trasmettere in diretta.
La prossima cosa da fare è la scheda Sicurezza.
Sotto la scheda Sicurezza,
abbiamo un paio di impostazioni diverse.
In primo luogo, abbiamo la possibilità di attivare o disattivare un
firewall e di abilitare la protezione contro il denial of
service per evitare che qualcuno ci attacchi.
Come potete vedere in basso, abbiamo
un paio di host che erano nell'elenco degli esclusi e che ora
sono stati bloccati perché stavano
facendo cose brutte e stavano cercando
di causare un denial of service.
Il prossimo punto è il controllo degli accessi.
Nell'ambito del controllo degli accessi si utilizzeranno gli indirizzi
MAC come meccanismo di filtraggio.
È possibile impostarlo in quella che viene definita
una blacklist o una whitelist, ma CompTIA si riferisce a questo
come a un elenco di blocchi e a un elenco di permessi.
Nel nostro caso, stiamo utilizzando una whitelist,
nota anche come elenco di permessi.
Ciò significa che qualsiasi dispositivo elencato
sarà autorizzato a connettersi a questa rete.
Se l'indirizzo MAC non è elencato qui, non sarà
possibile connettersi a questo particolare dispositivo.
Ora, questa è in realtà una delle mie unità
dimostrative, e si può vedere che
tutti gli indirizzi MAC sono identici,
ma questo è solo perché si tratta di un modello dimostrativo
invece di un modello reale che sto usando
in una rete di produzione.
Il prossimo è il cosiddetto binding IP e MAC.
Questa è una tabella che possiamo impostare
in modo che se vogliamo assicurarci
che un dispositivo abbia sempre lo stesso indirizzo IP dal nostro server
DHCP, possiamo farlo assegnandolo qui.
In questo elenco sono presenti due indirizzi MAC,
entrambi collegati a determinati indirizzi IP.
Quindi, ogni volta che questi dispositivi si uniscono
alla rete, otterranno di nuovo lo stesso indirizzo
IP, perché è stato riservato dal sistema.
Questo è molto utile se si gestisce un file server, un media
server o un server di stampa all'interno della rete e si desidera
assicurarsi che il
dispositivo riceva sempre lo stesso
indirizzo IP senza dover ricorrere a IP statici.
La prossima cosa da
fare è scorrere ancora un po' verso
il basso e si vedrà che c'è quest'area NAT Forwarding.
Ora, in NAT Forwarding, si parla di server virtuali,
ma la maggior parte dei dispositivi lo chiama firewall.
Qui potrete impostare le porte che dovete
aprire nel vostro firewall e che saranno
indirizzate a un particolare server, interno
alla vostra rete.
Ad esempio, supponiamo di voler creare un server web.
Posso farlo facendo clic sul pulsante dell'annuncio,
scegliere il tipo di servizio come HTTP, che è una
connessione web non crittografata, e poi
posso assegnare una porta esterna o più
porte esterne.
In generale, quando si ha a che fare con l'HTTP,
si ha a che fare con la porta 80 e l'IP interno
è il dispositivo su cui si trova il mio server,
ad esempio 192. 168. 0. 10, e la mia porta
interna sarà la porta
di ascolto di quel server.
Potrebbe essere la porta 80 o qualsiasi altra porta configurata
al momento della configurazione del server.
In seguito, alla voce Protocollo,
si può impostare se questo sarà tutto TCP o UDP e, nel mio
caso, lascerò tutto su tutti.
Poi possiamo salvarla e quella
voce verrà aggiunta al nostro elenco.
Poi c'è la DMZ.
DMZ è un termine più antico
e sta per zona demilitarizzata.
A CompTIA piace chiamarla subnet schermata,
ma essenzialmente in entrambi
i casi avrà la stessa funzione.
La DMZ è una piccola area della rete in cui
vengono collocati tutti
i server rivolti al pubblico.
Quindi, se gestissi un server Web, un server FTP o un server
di posta elettronica, li metterei nella DMZ.
Ciò mi consentirebbe di avere protezioni firewall
diverse per queste aree rispetto al resto della rete e
di avere un'ulteriore zona semi-affidabile in cui
collocare queste risorse rivolte al pubblico.
L'ultima cosa che voglio mostrarvi è il server VPN.
In questo caso, abbiamo tre
diversi tipi di server VPN, VPN aperte, VPN PPTP e connessioni VPN.
Se volessi abilitare un server VPN su questo dispositivo,
potrei farlo impostandolo qui e assegnandogli
una porta di servizio; a quel punto
potrei usare questo dispositivo come punto di connessione
dall'esterno della rete e di nuovo nella rete.
Tornando all'esempio di prima, dall'Italia agli Stati Uniti, è
esattamente quello che ho fatto.
Ho configurato un server VPN aperto a
casa di uno dei miei amici a Miami, che mi ha permesso
di collegare il mio dispositivo al suo server
VPN aperto in esecuzione su un piccolo
router da ufficio come questo, e in questo modo
tutto il mio traffico passava attraverso
la sua rete e poi su Internet.
Così tutti pensavano che venissi da Miami,
anche se venivo dall'Italia.
Questo è il vantaggio di utilizzare un server VPN.
Bene, torniamo alla situazione.
E ancora una volta, possiamo vedere tutto lo stato della
nostra rete in un solo colpo d'occhio.
Vediamo le connessioni Internet per la nostra rete
WAN, la nostra rete wireless, la nostra LAN, o rete locale, la nostra
rete ospite, i nostri dispositivi USB e le nostre
prestazioni complessive.
Spero che vi sia piaciuta questa rapida guida
su come configurare una rete e un router per un piccolo
ufficio in casa, utilizzando un dispositivo come il TP-link Archer 7.
Come ho detto, questo video si basa su questo dispositivo e il vostro
dispositivo avrà un aspetto leggermente diverso.
Se vi perdete, potete sempre
consultare il sito web del produttore per trovare
istruzioni e tutorial che vi aiutino a risolvere il problema.
Ricordate, ogni volta che cercate
di accedere al router di un piccolo ufficio nella
vostra rete, dovete controllare qual è il
vostro gateway predefinito, che normalmente
è l'indirizzo IP del router di un piccolo ufficio.
Nel mio caso, il router SOHO si trova all'indirizzo 192. 168. 0. 1, quindi se volessi accedere
a questa interfaccia web dovrei semplicemente aprire un
browser web sul mio sistema collegato alla
rete, sia via cavo che wireless, e poi digitare
192. 168. 0. 1 e si accederà alla
schermata di login per poter accedere
all'interfaccia e apportare le modifiche necessarie.