Newsgroup: it.comp.os.linux.sys
Titolo: collegarsi da casa al server dell'ufficio senza routing

cari guru e non,
ho un altro quesito da sottoporvi
in ufficio abbiamo uno stramaledetto router collegato a internet _non_
ocnfigurabile, questo vuol dire che non possiamo abilitare una NAT
dall'esterno all'interno.
mi chiedo io, è possibile creare qualcosa (ad esempio utilizzando un server
con IP pubblico e fisso) per permettere un accesso:
io_a_casa [=> server_esterno] => router => server dell'agenzia
(192.168.1.222)
grazie
Sat_

 e/o il fornitore del servizio per vedere se puoi farlo.
un modo alternativo, ma ti serve un IP fisso o quasi, č usare qualcosa tipo
OpenVpn e fare in modo che sia il server dall'interno della rete che si
connette a te.
Max

 Max
-- 
vieni, facciamo ancora un'altra foto col colombo in mano.
sarai contenta quando poi tua cugina lo vedrà 
che a venezia siamo stati anche noi...

 connette a te.
Basterebbe anche una terza parte compiacente. In alternativa, in mancanza di
una terza parte e d'un ip fisso, un qualcosa di schedulato all'interno della
lan che vada a controllare l'esistenza di un qualche cosa da cui ricavare l'
ip da contattare. Es: l'endpoint ovpn interno alla lan scarica ogni x minuti
una pagina web da un server su internet e se vi trova dentro certi dati e un
ip, avvia un processo openvpn verso quell'ip (o altre decinaia d'alternative
basate su questo paradigma).
Fabio

 Fabio
grazie
Sat_


 
prego.
Per farti un riepilogo:
il server interno con openvpn configurato come client DEVE sapere a chi
collegarsi. dyndns dovrebbe andare bene.
Sull'ip a cui ti connetti dovresti avere ovviamente un openvpn configurato
come server.
Se hai la 3a parte compiacente, allora ci saranno due client che si
connettono a questa tera parte che gestisce il routing tra i due client.
In entrambi i metodi non è difficile farlo.
Consiglio la prima, però, perchè elimini un passaggio.
Max

 
quindi:
a casa, openvpn client (a me basta ssh e scp)
sull'ip fisso, openvpn server
in ufficio, openvpn client
non ho mai affrontato questo problema e ne sono completamente a digiuno :/

 non ho mai affrontato questo problema e ne sono completamente a digiuno :/
Si nota :)

 Si nota :)
lol


 cmq stasera mi scarico openvpn e controllo tuttecose.
epperforza.
a meno che tu non esponi una macchina con un modem e non abbia un router,
qualche porta verso l'interno la devi aprire.
Max

 connette a te.
OpenVPN e' il prodotto! Se pero' non ha possibilita' di installare
Software sulla macchina e per caso c' e' installato pppd suid (e di solito
c' e') esiste il modo hacker di tunnellizzare ppp over ssh.
E' una schifezza per tanti motivi, pero' funziona (escluso VoIP)
http://www.csh.rit.edu/~psionic/articles/ppp-over-ssh/
altrimenti ancora:
http://linuxgazette.net/115/chirico.html
Ciao.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 /non capisce niente
Lascia perdere, non avevo capito che potevate avere un ip fisso esterno
con certezza.
Fabio

 Crei una vpn permanente tra una macchina nella lan e l'host con ip fisso
[...]
Per tutto questo, openvpn mi sembra la scelta piu' comoda e interoperabile.
Fabio

 connette a te.
Io l'ho fatto con un ip variabile a casa.
ufficio:
  ip fisso condiviso fra più PC (NAT)
  openvpn sul server
casa:
  ip variabile (alice)
  openvpn
firewall ufficio:
- aperta porta udp per openvpn (può esser anche tcp, se serve)
- "static" (o nat o il nome che gli dà il fw) in modo che la porta 
openvpn del pc vada a finire sulla porta di cui al rigo sopra.
la configurazione openvpn che ho usato è quella 'stupida' (static, mi 
pare che la chiami), quella senza CA ma con chiave in comune fra client 
e server, tanto a me serve un collegamento uno a uno fra i due pc.
Seguendo il mini-howto di OpenVPM ci si mette poco.
bye
DKano

 dall'esterno all'interno.
]zac[
Non se se fa al tuo caso, ma con problemi simili ma per uso di
teleassistenza (e con persona compiacente incaricata della cosa), la
soluzione è stata di chiamare dall'interno verso l'esterno, in sostanza chi
vuole essere controllato chiama chi deve controllare (visto che al
contrario spesso è una battaglia persa con le configurazioni dei
router/firewall e porte aperte alle renault ... ehmmm ...ai cracker).

 
grazie a tutti per le risposte, puoi configurare tutto quello che vuoi, ma
se il tuo modem di casa  si allinea alla portante adsl e poi non ne vuole
sapere di connettere l'account c'è poco da fare.
è da venerdi pomeriggio che sono sconnesso, e l'assistenza mi ha detto, beh
chiami poi lunedi, oggi sono già tutti a casa...
