Newsgroup: it.comp.os.linux.sys
Titolo: connessione vpn

Buongiorno a tutti, ho un terminale in un capannone distaccato dalla
sede centrale che devo connettere al terminal server tramite vpn e
rdesktop.
Su questo terminale (pc compatto con touch screen) ho installato Damn
Small Linux. Nella sede centrale come firewall ho un pix 501 Cisco. Il
mio problema è che dopo circa 1 ora la connessione cade, sapete dirmi
se c'è qualche timeout da impostare tramite vpnc? Oppure se è
possibile che ci sia impostato qualche timeout sulle connessione vpn?
Ora sto facendo queste prove...
Solo la connessione vpn attiva tramite vpnc e senza rdesktop : dopo 1h
e 15 circa il processo vpnc lo vedo ancora su ma se provo a pingare il
terminal server.. nessuna risposta. Quindi la mia conclusione è che il
pix 501 o il processo stesso vpnc? dopo circa 1h di inattività
termina. Quindi ora sto facendo quest'altra prova, sempre e solo
connessione vpn senza rdesktop però ogni 30 sec effettuo un ping al
terminal server per simulare una connessione attiva.
Ogni suggerimento è ben accetto.
Ringrazio in anticipo tutti e mi scuso se mi sono dilungato un pò
troppo.
Saluti, Davide

 Ogni suggerimento è ben accetto.
hai provato il client "originale"?
prova a cercare su google:
isco-VPN-Client-Linux-x86-4.8.01.0640-patched.tar.bz2
Troverai qualche sito da dove scaricarlo ;)
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
  printf $i }'; echo

 [...]
Ah! Non ne sapevo nemmeno l'esistenza. Scaricato, lo proverò, ma si
può configurare semplicemente da shell? ...non vorrei l'interfaccia
grafica.
Comuque la questione è ancor più strana. Adesso è da circa 3 ore e
mezza che la connessione è attiva.
Ogni 30 secondi viene fatto 1 ping.
Uhmm... provo a lasciarlo girare tutto oggi e anche tutta notte.
Se domani mattina la connessione è ancora attiva allora potrebbe
essere un problema di "rdesktop".

 configurare semplicemente da shell? ...non vorrei l'interfaccia grafica.
ahah ... (me che scoppio dal ridere) .... e io che invece bestemmiavo 
perche' non mi compariva l'icona sul menu :P
Scherzi a parte: non ha GUI.... esiste un progetticchio separato da 
qualche parte nel web, ed esiste una GUI in Java fatta da Sun (ma non la 
possiedo piu', sigh!).
Devi creare il file blabla.pcf a mano (o utilizzarne uno creato da 
windows).
Quindi lanci il comando: vpnclient connect blabla
Intendiamoci: mi piace la gui, perche' faccio clic sul menu e non devo 
lanciare il comando da terminale.... poi mi aspetterei che la gui mi 
mostrerebbe un'iconcina di moniroting del tunnel.
Poi c'e' pure un "ipseclog" da usare in caso di problemi... l'output e' 
illegibile quasi quanti un testo aramaico, ma se ti impegni puo' aiutare 
a risolvere certi problemi.


se non ricordo male (e di 501 ce ne ho 5 in giro) il 501 non fa da vpn 
server. solo da client.
ma se mi sbaglio potrebbe essere il rekey della sessione ike. quando 
viene effettuato la sessione cade. ma comunque, con il cisco vpnclient 
originale non succede

 server. solo da client.
Ricordi male :-)
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.