Newsgroup: it.comp.os.linux.sys
Titolo: server per vpn.

Dovrei installare un server per creare delle vpn e consentire cosi' ad
utenti esterni l'acceso a risorse interne della lan aziendale.
Quali caratteristiche dovrebbe avere la macchina?
Pensavo ad openVPN.
Non penso che sia richiesta una grandissima capacita' elaborativa.

 Non penso che sia richiesta una grandissima capacita' elaborativa.
Ti serve *almeno* un quadriprocessore Opteron con 2 GB di ram.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 Ti serve *almeno* un quadriprocessore Opteron con 2 GB di ram.
 
Ma sei sicuro?


Al 100%


 Ti serve *almeno* un quadriprocessore Opteron con 2 GB di ram.
Di quante sessioni contemporanee stiamo parlando, scusate?
-- 
spamto:cri...@operamail.com
blind faith in your leaders or
in anything will get you killed

 Di quante sessioni contemporanee stiamo parlando, scusate?
Non saprei. Io ho dimensionato il server per circa per un migliaio di
sessioni contemporanee e un tubo a 2 Gbps, ovviamente senza schede di
accelerazione crittografica dedicate.


 
Usi openVPN?

 Usi openVPN?
Vabbè, te la spiego io, altrimenti non la si finisce più.
Non si può dimensionare qualcosa senza sapere alcune informazioni
fondamentali, ovvero il trhoughput desiderato ed il numero di tunnel
attivi contemporanei.

 fondamentali
Grazie, non mi venivano le parole :-D


 
Lo so volevo sono una cosa orientativa e comunque......usi openVPN o
cosa?

 Lo so volevo sono una cosa orientativa
Sei recidivo.
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

 usi openVPN?
http://justfuckinggooleit.com/search?q=THe_ZiPMaN+openvpn



quanta banda hai sul server vpn? sopra i 6-8 mbit inizierei a valutare
un acceleratore ssl. Se sei sotto basta un pentium o simile

music ha scritto:

valuta anche:
http://www.netgear.it/prodotti/index.php?cat=45
Codice produttore: FVS124GGE
PRO VPN&FIREWALL ROUTER SWITCH 4 10/100/1000 + 2 WAN 10/100 condivisione 
Internet DSL (25 tunnel/VPN contemporanei) - failover protections - 
DHCP/NAT - Stateful Packet Inspection - Denial of service attack 
prevention - Advanced firewall reporting -
caratteristiche: Protezione firewall, Porta DMZ, Supporto DHCP, VPN, 
bilanciamento del carico, uplink automatico, prevenzione da attacchi DoS 
(Denial of Service), passthrough VPN
Prezzo listino 198,40 +iva
li piazzi tra lan e router ADSL o altro tipo, li configuri in 5 minuti 
tramite interfaccia http e vanno una meraviglia indipendentemente da 
cosa hai ai due lati delle LAN (windows, linux, mac ecc..)
Buon lavoro

 cosa hai ai due lati delle LAN (windows, linux, mac ecc..)
Ottimista.


 Ottimista.
Rotfl, concordo.
Va bene che queste appliance costano poco, ma spesso valgono ancor meno di
quel che costano.

 Abbiamo una banda di 12Mb di cui 8Mb garantiti.
beh, io ci farei un pensierino ad un acceleratore ssl... non costa
nemmeno tanto .

 Non era piu' semplice rispondere con un si o con un no?
Non è più semplice, invece che fare domande stupide come queste,
fermarsi un attimo e pensare al motivo per cui io (come altri) non ti
abbiamo fornito risposte esaustive al tuo quesito?
Dato che evidentemente non ci sei arrivato da solo, ti indico la
soluzione del problema.
Una delle cose più deprimenti (almeno per me) è vedere domande stupide
su icols, soprattutto domande stupide non perché di per sè banali, ma
perché *poste* in modo stupido.
Se tu leggessi uno che chiede su un NG di automobilisti:
"ho bisogno di una macchina per andare a lavorare. Quale consigliate?"
Tu che gli risponderesti? Un Porsche Cayenne Turbo? Una fiat Multipla?
Un furgone Ducato? Un Audi A6? Una Ferrari F430? Una Toyota Yaris? Un
Renault 4 di quarta mano?
Come cavolo fai a dare una risposta *intelligente* se non sai né che
lavoro fa il tizio, né che budget ha a disposizione, né come adopererà
il veicolo, né i suoi gusti, ... ?
Sei concorde che una domanda così è posta alla cazzo?
Ecco, tu hai fatto una domanda alla cazzo, per un problema di per sè non
banale, su un NG che presuppone che i partecipanti siano perlomeno in
grado di fornire un numero di informazioni sufficiente per dare una
risposta intelligente. Non è necessario fornire *tutte* le informazioni,
ma almeno fare un piccolissimo sforzo quello sì.
Ora: se la tua intenzione è quella di farti guidare passo passo fino a
sputare tali informazioni, allora il posto giusto non è icols ma è
icoli, dove trovi tanta gente paziente che non ti piglia per i fondelli
con risposte inutili a domande stupide.
Se invece la tua intenzione è quella di proseguire la discussione
seriamente, allora è ora che ti decida a far funzionare la testolina e
che tiri fuori quei quattro dati che velatamente ti sono stati "richiesti".
<tips_and_tricks>
    Quando intendi fare una domanda su un NG, prima di premere il tasto
    "Send", prova a rileggere quel che hai scritto ed immagina un
    rompicoglioni pignolo quanto me quali altre informazioni ti
    richiederebbe. Aggiungile al messaggio e, prima di premere il tasto
    "Send" ... (ad libitum, sfumando).
<tips_and_tricks>


 Datti una calmata..........avevo solo chiesto se usi openvpn o no.
Guarda che ha perfettamente ragione. Chi stà su icols ha come minimo delle 
basi semi_avanzate (o almeno si presuppone) di informatica (lo dimostra il 
fatto che il 50% delle persone presenti sono sysop, e le restanti gentaglia 
che paciocca con l'informatica :). Però (almeno finora) nessuno (credo) sia 
indovino o mago. Quindi 1) o le info te le estorciamo con le pinze o 
orribili torture (cd di winblows su per il #§£&) oppure 2) ti decidi a dare 
più info, a spiegare coerentemente il tuo problema ed in questo secondo caso 
(forse) riceverai risposte sensate.
OpenVPN è solo uno dei svariati programmi opensource (e non) che possono 
essere utilizzati per creare VPN. Poi c'è CIPE (il primo che tira fuori 
"quel" articolo, lo strangolo) OpenSwan, PPTP, Tinc, Vpnd, Pssh, devo andare 
avanti?
Ognuno di questi ha "particolari" utilizzi, ed ognuno fà abbastanza bene il 
suo sporco lavoro, ma comke è già stato detto, senza sapere DOVE, non si può 
dire COSA usare.
Saluti
Gandolfo "Infinity" Ivo
Sysadmin 

Gandolfo "Infinity" Ivo wrote:

Va bene, mi scuso con tutti.

 Datti una calmata..........avevo solo chiesto se usi openvpn o no.
Gia' che ci sei, oltre a mettere in pratica i preziosi consigli di 
THe_ZiPMaN, informati su cos'e' e a cosa serve il quoting.
Su google, naturalmente.
-- 
echo 15225453802040233345540387594P | dc