Pour suivre ce que @KatherineVillyard a dit, si vous avez besoin d'accéder à votre NAS ou à d'autres systèmes depuis le campus en général, voici ce que je ferais:
Connexions campus
Parlez à celui qui gère le routeur du campus et demandez-lui de vous réserver un bloc de 256 adresses IP, que j'appellerai ABC0 / 24. Les valeurs de A, B et C sont spécifiques à votre campus. Si vous ne pouvez pas obtenir 256 adresses, vous vivrez, mais obtenez au moins 16. Des blocs réservés plus petits changeront le 0 et le / 24 en nombres différents, jusqu'à / 28 si vous n'obtenez que 16 IP allouées.
Ils devront également configurer divers routeurs de campus pour acheminer votre bloc réservé via une adresse IP spécifique dans un bloc de réseau différent (comme celui qui atteint déjà votre chambre).
Si vous ne pouvez pas obtenir un bloc d'adresses réservé, vous aurez plus de mal à rendre votre NAS accessible depuis le reste du campus, mais tout le reste devrait fonctionner correctement de l'intérieur du réseau vers le monde extérieur. Ce n'est certainement pas impossible, mais cela ne vaut peut-être pas l'effort supplémentaire. Essayez aussi fort que possible d'obtenir le bloc d'adresses - vous devrez peut-être parler à quelques personnes différentes si la première ne comprend pas ce dont vous avez besoin.
Si vous avez un bloc d'adresses réservées, vous devez enregistrer l'adresse réseau et le masque de réseau du bloc, ainsi que l'adresse IP externe par laquelle le bloc sera acheminé. Si vous n'avez pas obtenu un bloc d'adresses réservées, vous allez probablement finir par utiliser un routeur / pare-feu domestique et vous pouvez simplement utiliser les paramètres qu'il possède par défaut.
Si l'informatique du campus est vraiment facile à utiliser, vous pouvez également demander un sous-domaine DNS délégué pour votre laboratoire. Quelque chose comme gavinslab.campus.edu. Ce n'est vraiment pas critique s'ils ne vous le donnent pas, mais c'est pratique.
Physique
Si vous avez obtenu que l'informatique du campus vous réserve un bloc d'adresses, trouvez un ancien PC dans lequel vous pouvez insérer trois interfaces réseau. Il n'a pas du tout besoin d'être puissant. J'ai acheminé du trafic à 100 Mbit sur un Pentium d'origine et gigabit sur un Pentium III. Je n'ai vraiment pas testé les limites inférieures, j'ai simplement travaillé avec tout ce qui était facilement disponible.
Si le service informatique du campus ne peut pas vous attribuer un bloc d'adresses, procurez-vous simplement un routeur / pare-feu domestique à la place.
Ensuite, récupérez des commutateurs Ethernet gigabit quelque part. Un commutateur de bureau à domicile devrait être suffisant, tant qu'il a suffisamment de ports. Si vous avez obtenu que l'informatique alloue un bloc d'adresses, obtenez deux commutateurs. Nommez un commutateur «DMZ» et l'autre «Interne». S'ils ne vous ont pas alloué de bloc d'adresses, obtenez un seul commutateur.
Routage / pare-feu (en supposant qu'aucun bloc réseau alloué)
Si vous n'avez pas obtenu de bloc d'adresses, connectez simplement le routeur domestique avec l'interface réseau externe connectée au campus et une interface réseau interne connectée à votre commutateur gigabit. Traitez la pièce comme un réseau domestique, où vous pouvez accéder au campus et au monde extérieur sans problème, mais le campus et le monde extérieur auront du mal à vous recontacter.
Routage / pare-feu (avec un bloc réseau alloué)
Si vous avez obtenu un bloc d'adresses, connectez l'interface réseau intégrée de l'ancien PC au réseau du campus. J'installerais normalement Debian dessus.
Ensuite, j'installe les deuxième et troisième cartes réseau, puis j'utilise mon tarball pare-feu-amorçage pour configurer le pare-feu, DNS, DHCP et d'autres services critiques (nous avons battu le bordel de ce script dans une classe que je suis exécution de laboratoires, mais des tests et des commentaires plus larges sont les bienvenus). Si vous avez l'expérience, n'hésitez pas à faire autre chose d'équivalent.
Tout le reste (avec un bloc réseau alloué)
Branchez un commutateur sous tension dans l'une des interfaces réseau supplémentaires du pare-feu. Vérifiez les messages du noyau pour voir quelle interface Ethernet vient d'apparaître. Si vous utilisez mon script, vous voulez vous assurer que le commutateur interne est sur eth1 et que le commutateur DMZ est sur eth2.
Branchez les systèmes qui doivent être directement accessibles depuis l'extérieur de la pièce sur le commutateur DMZ. Branchez tous les autres systèmes sur le commutateur interne.
Et à partir de là, honnêtement, vous devrez poser plus de questions au besoin. Je fais confiance à mon script pour configurer une configuration DNS et DHCP fonctionnelle pour les deux segments de réseau et pour bloquer les connexions externes par défaut. Mais tout le reste a tendance à être spécifique au site.