Configurare una Rete Locale (LAN): Guida Passo-Passo

Costruire una LAN — cablata, wireless o ibrida — è una competenza IT fondamentale. Ecco un flusso di lavoro pratico e moderno.

1. Definire Scopo e Topologia

• Obiettivo: condivisione file, gateway internet, gaming, IoT, laboratorio, server multimediale?
• Topologia: **Stella** (centrata sullo switch) — standard. **Mesh** (wireless) per la copertura. Evitare bus o anello.

2. Inventario Hardware

• Router/Gateway: NAT, DHCP, firewall, Wi-Fi (Wi-Fi 6/6E/7), porta WAN (2.5G/10G ideale).
• Switch (se oltre 4 dispositivi cablati): Non gestito (plug-and-play) o Gestito (VLAN, QoS, monitoraggio). 8/16/24 porte Gigabit/2.5G.
• Access Point (AP): Wi-Fi 6/6E/7 da soffitto (Ubiquiti U6+, U7-Pro; TP-Link EAP670/680; Aruba Instant On).
• Cablaggio: **Cat6A** (10G fino a 100 m) o **Cat6** (1G). Anima piena per le tratte, anima trecciata per i patch. Terminare su patch panel e prese keystone.
• NAS/Server (opzionale): TrueNAS, Unraid, Synology — storage, Docker, backup.

3. Installazione Fisica

1. Passare i cavi (condotto, canalina, sottotetto/intercapedine) → terminare su patch panel (rack) e prese a parete.
2. Etichettare **entrambe le estremità** (patch panel + presa) — ad esempio, `LR-W1`, `BR-W2`, `AP-SOFFITTA`.
3. Patch panel → porte switch (abbinare le etichette).
4. Router WAN → modem/ONT ISP. Router LAN → switch.
5. AP → switch (iniettore PoE+ o switch PoE).

4. Configurazione Logica

• Subnet: Privata RFC1918 (es. `10.10.10.0/24`, `192.168.10.0/24`). Evitare `192.168.0/1.x` (conflitti VPN).
• DHCP: Attivare sul router. Intervallo: `.100–.200`. Riservare `.10–.50` per IP statici (server, stampanti, AP).
• VLAN (Switch Gestito): `10` Gestione, `20` LAN, `30` IoT, `40` Ospiti, `50` DMZ. Router-on-a-stick o switch L3.
• DNS: Pi-hole / AdGuard Home (locale) → upstream Quad9/NextDNS/Cloudflare. Bloccare annunci, tracking e malware.
• Regole Firewall: Default deny WAN→LAN. Consentire LAN→WAN. Inter-VLAN: limitare IoT/Ospiti → LAN.
• Wi-Fi: WPA3-Personal (o WPA2/WPA3 Transition). SSID separati per VLAN (Ospiti isolati). Band steering 2.4/5/6 GHz.

5. Verifica e Test

• Ping gateway, internet, inter-VLAN (secondo policy).
• Test velocità (iperf3 tra endpoint cablati → ~940 Mbps / 9.4 Gbps).
• Analisi Wi-Fi (NetSpot, Ekahau) — verificare copertura e sovrapposizione canali.
• Port scan (Nmap) — confermare solo le porte previste aperte.

6. Indurimento e Documentazione

• Modificare le credenziali admin predefinite su *tutti* i dispositivi.
• Disabilitare WPS, UPnP, amministrazione remota, Telnet, HTTP.
• Attivare aggiornamenti firmware automatici (o pianificare manuale mensile).
• Documentare: mappa IP, tabella VLAN, canali Wi-Fi, mappa cavi, credenziali (in password manager).

7. Espansione

Aggiungere dispositivi → assegnare DHCP statico/riservato → inserire nella VLAN corretta → completato.

Una LAN pulita è invisibile — funziona e basta. Investire in cablaggio e documentazione; ripagano per decenni.