À moduler avec la version de la freebox bien entendu, la dernière freebox que j'ai connu c'est la v5 ;)
Le réseau invité de la freebox je ne sais pas comment il fonctionne. Sinon pour le premier point il faudra de toute façon un routeur car la freebox ne gère pas les VLANs sur le LAN (du moins ne permet pas de gérer les VLANs sur le LAN client).
Si tu n'as pas de matériel le plus simple et le moins cher c'est de te procurer un petit routeur avec port WAN et LAN ethernet (qui en sus peut aussi faire AP wifi).
Il suffira de connecter le port WAN sur ton LAN et de t'assurer que le nouveau routeur fait du NAT.
C'est sale car c'est du NAT derrière du NAT mais c'est vraiment le plus simple et rapide à réaliser. Ton poste pro sera dans son LAN à lui avec son plan IP isolé du LAN.
Normalement le poste pro n'aura pas connaissance du réseau entre les 2 NATs (ton réseau local perso) mais le routeur n'interdira pas forcément le poste pro d'aller taper sur une IP du réseau perso. Comment il connaîtrait les IP du réseau perso ? Potentiellement il pourrait y avoir des fuites entre les 2 réseaux lié à des protocole de signalisation (dns multicast, etc).
Donc si le routeur possède un pare-feu (qui permettrait de n'autoriser l'accès qu'à l'IP de la freebox) c'est quand même un plus.
Pour faire un peu moins sale il faudrait de toute façon un routeur (car la freebox ne permet pas de gérer plusieurs réseaux locaux) et configurer la freebox pour que l'"IP DMZ" pointe vers ce routeur. Ensuite mettre les 2 LANs pro et perso sur deux VLANs derrière le routeur (avec du coup un peu plus de matériel, potentiellement). Mais il y a toujours le double NAT.
Pour s'affranchir du double NAT la solution c'est de remplacer la freebox par un autre routeur qui sait faire des VLANs, ou de configurer la freebox en bridge et mettre le routeur derrière, avec toutes les contraintes que cela implique sur la partie TV.
[^] # Re: Séparation réseau ?
Posté par Thibault (site web personnel) . En réponse au message Cadre légal d'accès à un poste en Télétravail. Évalué à 3.
À moduler avec la version de la freebox bien entendu, la dernière freebox que j'ai connu c'est la v5 ;)
Le réseau invité de la freebox je ne sais pas comment il fonctionne. Sinon pour le premier point il faudra de toute façon un routeur car la freebox ne gère pas les VLANs sur le LAN (du moins ne permet pas de gérer les VLANs sur le LAN client).
Si tu n'as pas de matériel le plus simple et le moins cher c'est de te procurer un petit routeur avec port WAN et LAN ethernet (qui en sus peut aussi faire AP wifi).
Il suffira de connecter le port WAN sur ton LAN et de t'assurer que le nouveau routeur fait du NAT.
C'est sale car c'est du NAT derrière du NAT mais c'est vraiment le plus simple et rapide à réaliser. Ton poste pro sera dans son LAN à lui avec son plan IP isolé du LAN.
Normalement le poste pro n'aura pas connaissance du réseau entre les 2 NATs (ton réseau local perso) mais le routeur n'interdira pas forcément le poste pro d'aller taper sur une IP du réseau perso. Comment il connaîtrait les IP du réseau perso ? Potentiellement il pourrait y avoir des fuites entre les 2 réseaux lié à des protocole de signalisation (dns multicast, etc).
Donc si le routeur possède un pare-feu (qui permettrait de n'autoriser l'accès qu'à l'IP de la freebox) c'est quand même un plus.
Pour faire un peu moins sale il faudrait de toute façon un routeur (car la freebox ne permet pas de gérer plusieurs réseaux locaux) et configurer la freebox pour que l'"IP DMZ" pointe vers ce routeur. Ensuite mettre les 2 LANs pro et perso sur deux VLANs derrière le routeur (avec du coup un peu plus de matériel, potentiellement). Mais il y a toujours le double NAT.
Pour s'affranchir du double NAT la solution c'est de remplacer la freebox par un autre routeur qui sait faire des VLANs, ou de configurer la freebox en bridge et mettre le routeur derrière, avec toutes les contraintes que cela implique sur la partie TV.