Newsgroup: it.comp.os.linux.sys
Titolo: VPN con Linux

Raga,
mi è stato affidato un progetto (penso) interessante. Collegare 4 sedi di
un'associazione no-profit [e quindi ben disposta al pinguino :-) ] tra loro
attraverso una connessione Internet. Mi spiego meglio: ogni sede dovrà avere
un proprio dominio e un proprio file server (Samba). Ogni sede dovrà poter
utilizzare gli share delle altre sedi; pensavo quindi a 4 connessioni ADSL,
con altrettanti PC Linux che facciano da router e nodi di una VPN
(ipsec/freeswan?). Che ne pensate? Idee migliori?
Grazie e ciao
Stefano

News wrote:

Se hai il controllo diretto di tutte e quattro le sedi (cioè fai mettere 
giù quello che vuoi...) pensa seriamente a vtun, che ci risparmi 
parecchio in madonne e che ti dà l'indubbio vantaggio (soprattutto su 
linee a non altissima velocità) di comprimere il traffico.
Questo come consiglio personale, poi a te la palla.
-- 
Emanuele "SKULL" Balla
----------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for. I 
only coded it." (Attributed to Linus Torvalds, somewhere in a posting)

 linee a non altissima velocità) di comprimere il traffico.
Ti ringrazio, faccio immediatamente una ricerca

 attraverso una connessione Internet. Mi spiego meglio: ogni sede dovrà avere
[..]
Non sono espertissimo in materia ma credo che cosi' dovrebbe
funzionare.
-- 
- Le scaglie della mia corazza sono come scudi dieci volte piu' potenti
i miei denti sono spade, i miei artigli lance, lo sferzare della mia
coda una saetta, le mie ali un uragano ed il mio alito MORTE !



Per i nostri clienti usiamo varie tipologie a seconda dei bisogni
	pptp (per i client roadwarrior WinX)
	ipsec con certificati X509 per certe VPN (abbastanza
complicato)
	la più semplice e performante "cipe" 
		(viaggia su UDP con crypt di vario tipo)
Vtun non lo conosco quindi non ti so dire
good luck ;-)
Vulcania System SRL
 Consulenze, Sviluppi C/Delphi/Cobol/Perl
 Assistenze Sistemistiche Linux/Unix
 Forniture e configurazioni Firewall/Proxy/Mail/Fax server
 Linux/Unix based
 ADSL Mclink Live
 
http://www.vulcaniasystem.com
http://www.vulcanaisystem.it

 pensa seriamente a vtun
che è il vtun?
mai sentito
-- 
AccessDenied
ICQ:126303343
MySite :
accessdenied85.cjb.net
E-Mail :
access...@katamail.com




Faccio un riassunto delle caratteristiche:
- possibilità di lavorare su tcp o udp
- compressione dei pacchetti passanti tramite zlib o lzo
- crittografia di sessione tramite Blowfish, 3DES o MD5 (qui da me è 
stata aggiunta la possibilità di effettuare la ricontrattazione della 
chiave di sessione ad intervalli fissi, oltre alla crittografia tramite 
twofish... forse prima o poi si rende pubblico, è ancora in testing... 
eppoi qualcuno ci sta già lavorando...).
- Possibilità di "tunnelizzare" sessioni ip o ethernet (nonchè socket e 
altre cose strane...), il che, in soldoni, vuol dire la possibilità di 
fare bridging su vpn (anche se con qualche restrizione dovuta + che 
altro a come linux gestisce il bridging...).
Nel totale un gioiellino, secondo me..
Unici difetti:
- non è standardizzato
- lavora solo su linux, bsd e qualche altro unix (ma non mi pare un gran 
difetto).
Per questo dicevo: "se sei sicuro che le macchine le metti tutte tu, vai 
su questo..": è una soluzione che non si adatta, ad esempio, al voler 
aggiungere in un secondo momento una macchina tipo "win2k + checkpoint"...
Byez...
