Escolhendo um layout de rede doméstica

Question

Eu tenho um servidor, 4 PCs, uma impressora de rede, um switch e um modem ADSL. Atualmente o servidor roda o Red Hat 9 e fica entre a internet e os outros PCs como em

EucompreiumnovoPCservidorparasubstituiroantigo,eeupretendoinstalaroLinuxdoFedoraCorenele.Oservidoratuacomoservidorwebedearquivos.TodososPCsexecutamoWindows.

Comoalternativa,eupoderiaconectaronovoservidoretodososPCsaoswitcheconectaroswitchaomodem.(Desculpe,nãofoipossívelencontrarumaimagem.)

Quaissãoosprósecontrasdesseslayoutsderede?Porexemplo.emtermosdeconfiabilidade,segurançaeflexibilidade?

EunãosouumgurudoLinux,masconheço(enãotenhomedode)iptables,dhcpdetal.

Obrigadoporqualquerdica,ponteiroselinks.

EDIT:Encontrouumafotoparaosegundolayout.

    

Answer 1

Em uma configuração, se seu servidor falhar, você perderá sua conectividade, na outra, se o switch falhar, você perderá a conectividade, mas isso também se aplica à primeira.

Eu costumava usar sua configuração atual, agora eu uso sua configuração proposta. Muito pouco mudou, exceto que é um pouco mais fácil de desenhar agora:)

Dado um ID de escolha, escolha a configuração proposta. É um pouco mais difícil ter uma boa idéia do rendimento, já que você não tem uma máquina de "gatekeeper". - mas se você tem um roteador decente, ou você o exibe com firmware de código aberto, isso não é um problema.

Isso também torna os problemas relacionados à NAT um pouco mais fáceis se você quiser encaminhar o tráfego para máquinas clientes.

Essencialmente, resume-se aos prós e contras de enviar o seu tráfego de rede através de uma máquina.

    

Answer 2

Bem, qualquer configuração funcionará, com os problemas de ponto único de falha mencionados pelo Sirex. Se tudo estiver sendo roteado através do seu servidor e você tiver uma boa compreensão do iptables, essa configuração fornecerá mais opções de firewall para o restante da rede, o que pode ser útil dependendo do que você precisa fazer com as outras máquinas e também dependendo sobre quão boas são as opções de firewall em seu modem ADSL atual - e se é um modem simples, ao contrário de um 'roteador ADSL', então ele provavelmente não terá filtragem ou firewall próprio.

Uma outra consideração é que com o servidor sendo o roteador de internet para o resto da rede, ele terá que permanecer ligado para fornecer acesso à rede de todas as outras máquinas (ou seja: o custo da eletricidade) - mas isso pode não ser um problema.