Newsgroup: it.comp.sicurezza.varie
Titolo: VPN e gateway esterni

Se ho un pc collegato ad internet in ufficio e su questo pc imposto una
connessione VPN in entrata.
Dal pc di casa mi collego in VPN al pc dell'ufficio e imposto come gateway
quello dell'ufficio.
Tutta la banda in e out passerà per il tunnel VPN? O posso utilizzare solo
le richieste in entrata dal pc di casa e uscire tramite quello dell'ufficio
o viceversa?
E' possibile fare questo?


Certo.
Puoi fare in modo che sia come se il tuo pc di casa fosse uno di quelli
dell'ufficio.

 dell'ufficio.
Potresti darmi delle info o indicarmi della documentazione su come fare a
connettere in vpn un client Xp pro ad un firewall che supporta le VPN.
Almeno le basi cosi poi sperimento e cerco di farlo funzionare.
Mi sai dire anche le porte che usa la connessione VPN in modo da poterle
aprire.
Grazie
Saluti
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


e' impossibile dare indicazioni precise, per almeno due motivi:
1) Bisognerebbe conoscere bene il tipo di firewall che usi e la topologia
della tua rete locale
e quindi
2) Cio' comporta UN CERTO LAVORO e sai com'e', c'e' gente che ci
si guadagna da vivere, facendo questi lavori per chi ne ha dibbisogno ;-)
Anche perche', per organizzar come si deve una VPN , occorre configurare
il firewall, poi ci vuole un server che accetti connessioni VPN, poi ci
vuole
magari un DHCP che assegni un IP ai client e che vada d'accordo con la
rete locale, poi ci voglion criteri di protezione adeguati per evitare
accessi
indesiderati alle risorse della rete, poi ci vuol comunque una certa
sicurezza
nelle trasmissioni e quindi occorre implementare ad esempio dei certificati
con chiave a 128 bit... tutto cio' grossolanamente parlando, eh...
capiscimi.
Comunque, se cerchi un po' su google qualcosa qua e la' raccatti di sicuro
;-)

"Danny" <> ha scritto nel messaggio
news:c0tcr5$1b41i3$1...@ID-166894.news.uni-berlin.de...

Si su questo non avevo dubbi, ma come dici tu, il tunnel tra casa e ufficio
sarebbe completo e sia il traffico in che quello out correrebbero attraverso
il tunnel.
Il mio scopo era quello di far passare il traffico entrante tramite il
tunnel, e quello uscente tramite la banda dell'ufficio.
E' possibile?


dunque:
il percorso del traffico e' cosi':
i dati parton dal tuo pc di casa, viaggiano attraverso internet
in modo sicuro, arrivano al server del tuo ufficio il quale fa
da proxy.
Quindi, il server impersona il tuo pc, dopodiche' naviga e i dati
tornano a te attraverso il tunnel VPN.
In questo scenario, *tutto* il traffico passa dalla connessione
dell'ufficio.
E' cosi' che la vuoi ?

 E' cosi' che la vuoi ?
No cosi' l'avevo già provata, il mio scopo era differente.
Vorrei che ad esempio tu fai una richiesta verso il pc di casa, all'ip di
casa, il traffico viene canalizzato tramite VPN (connessione sicura) verso
il pc dell'ufficio, e a quel punto i dati di uscita, escando DIRETTAMENTE
dal pc dell'ufficio senza ripassare per quello di casa, in modo da sfruttare
la banda dell'ufficio che è piu' larga di quella di casa.

 ;-)
Il problema è che non trovo il caso che vorrei io. Si parla sempre di
connessioni VPN tra un client e un server VPN windows 2000. Mentre io
vorrei usare il firewall che dovrebbe fare le veci di questo server VPN.
Altrimenti le specifiche mi hanno fregato! :-(
Grazie cmq



Immagino... il punto e' che non so che dirti, dato che non conosco
quel firewall li'.
La cosa migliore e' informarsi presso chi lo produce, anche se immagino
non sia semplice :-)


una richiesta verso il pc di casa ?
Ovvero, sul pc di casa ci metti un server, e poi tu vuoi che qualsiasi
richiesta da internet verso il tuo server passi dalla VPN ?
Non e' chiaro sto discorso sulle richieste... fai un esempio pratico.


Ok ti faccio un esempio pratico.
sul pc dell'ufficio ci metto un web server, ora potrei usare direttamente il
pc dell'ufficio come web server, solo che non voglio che si utilizzi il suo
ip, quindi faccio un tunnel tramite VPN, tra l'ufficio e casa.
A questo vorrei che chiedendo una pagina web che punti all'ip di casa.
Allora la richiesta viene fatta all'ip di casa, i pacchetti viaggiano
attraverso la VPN e arrivano al server web in ufficio.
A questo punto normalmente il server web risponderebbe e i pacchetti di
risposta riviaggerebbero attraverso il tunnel "ripassando" per il mio pc di
casa, ma in questo modo la velocità di banda sarebbe limitata da quella di
casa.
Quello che vorrei invece è che una volta arrivati al web server in ufficio i
pacchetti raggiungessero dal webserver dell'ufficio DIRETTAMENTE il client,
senza ripassare per il pc di casa.
Spero di aver fatto un esempio chiaro, e mi scuso se sono stato poco preciso
le precedenti volte.


Yes.
Non credo sia possibile, dato che il server dell'ufficio non puo' sapere
a chi inviare le risposte... anche se uno scenario come quello da te
prospettato fosse possibile, e' il tuo pc che si impersona come client,
quindi il server dell'ufficio risponde al tuo pc, non a quello dell'utente
internet...
se poi esiste un modo per dirglielo, questo francamente lo ignoro :-)

 quello dell'ufficio.
scusate se mi intrometto a questo punto introducendo un semplice quesito.
Se il pc_ufficio ha una connessione veloce e il pc_casa ha una 56k puo'
essere vantaggioso dal punto della velocita' impostare come proxy il pc dell'ufficio?
grazie
-- 
| Ciao Cacciavite       Linux Registered User #297089
| Powered by *Debian GNU/Linux 3.0* on Celeron 667MHz 	  

 quella di casa.
E il vantaggio scusa? La tua banda strozza comunque tutto il transfert.
Sulle reti mica vale il principio di bernoulli.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 preciso le precedenti volte.
Forse si puo' fare con un sistema di redirect dei pacchetti e con uno
spoof dei pacchetti in uscita.
In pratica devi girare tutte le nuove connessioni in ingresso sulla
porta 80 sull'interfaccia del tunnel.
Sul web server, tutte le risposte escono dall'interfaccia internet con
l'ip sorgente del tuo pc.
Una specie di routing assimmetrico.
Oh, son giusto due idee. Che poi sia effettivamente possibile, non lo
so, tra l'altro dipende dalla tua possibilita' di inviare pacchetti con
src ip diverso da quello reale, ma generalmente non sono molte le
connessioni in cui effettivamente vi sia un egress filtering, per
fortuno o purtroppo.


 fortuno o purtroppo.
Bravo! E' proprio quello che intendo io! Hai capito appieno la questione.
Il problema è come impostare la tabella di routing per dirgli che i
pacchetti provenienti dall'ip di casa (tramite tunnel VPN) devono essere
reindirizzati direttamente all'ip che ha fatto la richiesta bypassando lo
stesso tunnel utilizzato?
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Non potrebbe essere il servizio (web, ad esempio), ad esser diciamo
"customizzabile" per permetter cio'...?

 bypassando lo stesso tunnel utilizzato?
Non puoi con la semplice tabella di routing: ti serve un qualche cosa
che ti cambi gli indirizzi sorgente. Ti serve iptables, ad esempio.
