Utiliser le VLAN WLAN-GUEST comme vraie DMZ

Telossiob90

Bonjour à tous,

Pour ceux que ça intéresse, je viens de découvrir que sur mon IB4, le VLAN dédié au Wi-Fi guest peut être utilisé comme une vraie DMZ séparée du LAN. En effet il est possible de configurer des redirections de ports vers des hôtes dans ce VLAN.

Bon, peut-être que c’était déjà connu mais je n’ai rien trouvé qui documentait cela.

Pour la configuration rien de plus simple: connectez une machine à l’IB en utilisant un switch qui supporte les VLANs, placez la machine dans le VLAN 1977. Laissez la machine obtenir une IP via DHCP - la machine va obtenir une IP dans le subnet 10.128.0.0/16.

Ensuite sur l’interface d’administration de l’IB, dans les redirections de ports, sélectionnez le nom de la machine qui va apparaitre dans la liste déroulante avec son IP 10.128.0.X.

Bon, je vais continuer à tester pour vérifier que tout fonctionne sur la durée.

Voilà, si ça peu servir…

user109

Telossiob90 schön, dass Du das jetzt entdeckt hast. Leider ist das schon seit dem Release der Internetbox Standard bekannt, also ist ein alter Hut deine Entdeckung.

Werner

Telossiob90

Selbst halte ich Deinen Beitrag für wertvoll.

Zwar wusste ich bereits, dass das gut versteckte VLAN 1977 auf den Swisscom Internetboxen existiert, aber eigentlich dient es da nur dazu um das vom LAN isolierte Gast-WLAN der Swisscom WLAN-Boxen auch über die von Swisscom verkauften Ethernet-Switches hinweg auf WLAN-Boxen zur Verfügung zu stellen, welche nicht direkt an der Internetbox angeschlossen sind.
Deshalb ist dieses VLAN auch Bestandteil der speziellen Vorkonfiguration von Swisscom-Ethernet-Switches.

Die Idee von Dir es nun nicht nur für die Weiterleitung des Gast-WLAN im Hintergrund zu verwenden, sondern bewusst kundenspezifisch im Sinne einer echten isolierten DMZ einzusetzen, an welche Swisscom selbst sicher nie gedacht hat, halte ich für durchaus kreativ und vielleicht auch für eher neu.

Deshalb also Danke für Deinen interessanten Beitrag.

Telossiob90

user109 Ok merci pour la confirmation, je n’ai donc rien découvert de nouveau :-)

Bon, en tous cas ça va bien me servir pour me faire un petit serveur Wireguard isolé de mon LAN…

Telossiob90

Werner merci pour ton appréciation.

De mon côté l’objectif recherché était de pouvoir héberger des serveurs sans créer de risque pour mon réseau local.

Werner

Telossiob90 Mein Ziel war es, Server zu hosten, ohne ein Risiko für mein lokales Netzwerk darzustellen

Gutes Ziel. Die Trennung des Servers vom normalen LAN mit Verhinderung des Intranetzugriffes hilft da in jedem Fall.