Newsgroup: it.comp.os.linux.sys
Titolo: client vpn free per Windows XP

Ciao a tutti
in azienda abbiamo configurato una macchina linux per le connessioni road
warrior, principalmente da client windows.
Alcuni utenti si connettono senza problemi: altri mandano dei certificati
malformati e il server (giustamente) li rigetta. Malgrado usino la stessa
guida utonto-proof e siano degli utenti e non degli utOnti
Penso che il problema possa essere il singolo sitema windows dell'utente.
Pertanto sono alla ricerca di un client vpn per windows free e che
supporti ipsec - in modo da tagliare la testa al toro.
Ho provato Securepoint Firewall & VPN client che si è configurato molto
rapidamente, e - una volta provato - mi ha comunicato che la connessione
era su e funzionante
Peccato che al server linux non risultasse alcunchè
Ho provato poi IPSec VPN Client 1 che mi ha bloccato il client xp di
prova. Disistallatolo, si è portato via tutto lo stack ip (ipconfig non
dava output)
Ho reistallato windows
Ed ho googlato in lungo ed in largo non trovando altro di signnificativo.
Grazie dell'attenzione
-- 
Norbert
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Scusa ma che client usate adesso?
Scusa, l'ho dato per scontato.
Usiamo il client standard di Windows XP pro.
E per questo che ipotizziamo che il problema sia nei s.o. di chi ha
problemi e non nella configurazione del server.
Siamo in una fase di "testing avanzato" nel senso che pochi si son
connessi.
Per ora 4 utenti da casa si son connessi positivamente (più io
dall'ufficio usando un modem 56k per "entrare dal fuori" e non dalla lan)
e uno non riesce perchè il suo sistema manda "malformed payload" con un
codice hash diverso da quello che si aspetta il server.
Buon pomeriggio
-- 
Norbert
-- 
-- 
Norbert


 problemi e non nella configurazione del server.
Visto quanto scritto qua sotto potete anche ipotizzare che il problema sia
l'attraversamento di (uno o piu`) NAT.


 collegarsi, prima di cercare un'alternativa.
Trattandosi dei pc a casa dei colleghi, preferirei trovare un altro
strumento.
Grazie delle risposte


 l'attraversamento di (uno o piu`) NAT.
esatto.
proprio per questo cercavo un client free altro da quello standard di
winXP.
Se il problema si risolvesse, allora sapremmo che il problema era XP
Se il problema persistesse dovremmo scagionare XP.
Grazie per la risposta


 Se il problema persistesse dovremmo scagionare XP.
Deve essere necessariamente un client *IPSEC* che implementi il NAT-T?
Come validissima alternativa rimane sempre OpenVPN.

 Se il problema si risolvesse, allora sapremmo che il problema era XP
We have changed the default behavior of IPSec NAT-T in Windows XP Service
Pack 2 (SP2). Windows XP SP2 does not support an IPSec NAT-T security
association to a server that is located behind a device or component that
performs network address translation.
http://support.microsoft.com/kb/885348/en-us
Vedi anche
http://support.microsoft.com/kb/885407/en-us

 Peccato che al server linux non risultasse alcunchè
Tempo fa ho provato diversi client, quello che hai citato funzionava ma ci 
ha dato molti problemi (anche crash bruttissimi) su diversi PC quindi 
l'abbiamo cestinato.
Il migliore di tutti è risultato "The Green Bow" ma è a pagamento (ma li 
vale, supporta un sacco di feature di IPSEC ed è molto facile perché puoi 
fare il file di config da dare all'utonto).

 fare il file di config da dare all'utonto).
Grazie. Proverò a proporlo.
-- 
Mandos - IAFo# 157, FeSToso, LIstaro, Scribano e 
         Referente dello Smial Proudneck - 
www.proudneck.it
 
Oh Boromir! The Tower of Guard shall ever northward gaze
To Rauros, golden Rauros-falls, until the end of days.