Newsgroup: it.comp.os.linux.sys
Titolo: Implementare una vpn fra 2 sedi distanti 500m

Qualcuno ha info, documenti, link...
qualsiasi cosa insomma che mi spieghi come poter fare e quali strumenti
servano.
Grazie e scusate x il cross-post
--
MaoX

ma in che modo la vuoi fare?
casereccia o cablata per bene?
tempo fa su slashdot avevo trovato un articolo interessante di un tipo 
che aveva connesso due posti a 1 km di distanza utilizzando un link 
laser (deve esserci il percorso in linea d'aria sgombro) Noi per 
collegare due sedi a 2km circa di distanza abbiamo usato un doppino 
telefonico cablato da telecom su cui utilizzavamo hdsl a 2mit. la 
soluzione ha funzionato bene per un po', poi il link non stava su 
nemmeno a pagarlo e quindi abbiamo alla fine desistito!
Ciao.
PS: se ci riesci usa una soluzione wireless (tipo raggio laser) che ti 
costa sicuramente meno di una qualsiasi soluzione cablata!

 costa sicuramente meno di una qualsiasi soluzione cablata!
In Italia ti serve un permesso, probabilmente,
per un affare del genere...
Wireless radio potrebbe essere license free,
ma anche questo e` da verificare.
Se i due siti sono sullo stesso terreno, la
cosa migliore e` il cavo, pero` non credo
si possa fare con un normale ethernet...
bye,
-- 
   Piergiorgio Sartor

 nemmeno a pagarlo e quindi abbiamo alla fine desistito!
Usare internet ?? io ho connesso 5 sedi usando per alcune la fibra ottica di
Fastweb e per altre Adsl di telecom e tutto funziona ormai da mesi
benissimo. Ho usato macchina Linux con Vtun. Ma si puň usare anche altro ci
sono mille modi.
Saluti
Matte

 pero` non credo si possa fare con un normale ethernet...
500 m dura... serve fibra.
Possibile anche una soluzione con normale doppino telefonico (purchè sia
galvanicamente continuo) e una coppia di router SDSL, permette una banda
massima di ~2Mbps...
Senza bisogno di andare di vpn, soluzioni cablate ci sono...
Solo che, penso, se chiede della VPN sarà perchè non può usare soluzioni
cablate...
Mi associo all'idea di vtund.
Esiste IPSec, ma bisogna vedere il target: se ne ha necessità per
sicurezza blindata ok, altrimenti vtun è più prestante...
Maledizione a te e al crosspost...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

> qualsiasi cosa insomma che mi spieghi come poter fare
Direi LAN con bridge wireless building to building ed antenna 
esterna direzionale con adeguato guadagno. Secondo me si puo' 
fare anche con degli access point normali in modalita' bridge
se hanno la possibilita' di montare un'antenna esterna. 
Anzi: direi che con la differenza di costo che intercorre tra
i prodotti conviene provare subito con access point normali e
poi al limite, se non funziona, accantonarli (o rivenderli) e
passare ad una soluzione con bridge building to building. 
La soluzione laser e' applicabile: e' piu' sicura e veloce ma
anche piu' costosa (oltre a necessitare la visibilita' ottica
tra i due punti da servire).
Un [grosso] occhio agli aspetti di sicurezza.
Fabio
PS:  quel crosspost mi sembra eccessivo, non ti pare? Leverei
     almeno .iniziare.

Ci sono dei bellissimi apparecchi Wireless (purtroppo non mi ricordo il nome
della casa produttrice forse la INTERMEC) con antenne omnidirezionali
che portano da alcune 100 di m ad alcuni km e sono completamente trasparenti
ai sistemi in pratica sono dei router che fanno anche la criptazione dei
dati.
Nella applicazione che ho visto c'era il limite della banda a 2 Mb ora non
so se questo limite è stato superato e collegava 2 sedi
a qualche km e funzionava veramente bene.
Ciao
--
"Il mondo si divide in due categorie. C'è chi ha la pistola carica e chi
scava. Tu scavi !!!"

MaoX wrote:

Ma perche' uno chiede comefare un vpn e gli rispondo tutti su come fae
una LAN/WAN?
-- 
Saluti,
Giancarlo

 e funzionava veramente bene.
Ho molto a che fare con Intermec ma non ho idea di che apparati parli.
Ho invece avuto a abbastanza che fare con apparati Wilan.
Con parabola direzionale arriva a circa 8 Km, e se il campo è buono la
banda massima è di 18 Mbps.
Dal punto di vista della sicurezza hanno il solo vantaggio di non essere
apparati comuni come gli 802.11: l'unica precauzione è la presenza di una
shared key (non ricordo che algoritmo usino però...).
Potrebbe comunque essere una soluzione...


MaoX wrote:

ciao
parti da qua
http://www.linux-sec.net/VPN/
saluti
gualty
www.retelinux.it

 tutti su come fae una LAN/WAN?
Secondo me lui stava cercando una soluzione pratica per
questa necessita' di connessione in senso lato. Perche'
indicare la distanza, altrimenti? 
Se non e' cosi', sono sicuro che maox lo fara' notare e
indichera' anche qualche dettaglio aggiuntivo sulle sue
esigienze, avendo, da chi vorra' rispondergli, un aiuto
piu' adeguato.
Fabio
PS:   scusa per aver rimesso ancora il crosspost, ma in
      molti stanno seguendo su it.comp.os.linux.sys.

> esigienze, avendo, da chi vorra' rispondergli, un aiuto
s/esigienze/esigenze/
Fabio


In effetti mi scuso per la poca precisione e... corro ai ripari.
La situazione è la seguente:
Le due sedi sono distanti 500 m ma non è possibile una soluzione di
puntamento laser a causa di ostacoli presenti fra i due edifici; la
soluzione wireless era migliore, ma non ho mai avuto a che fare con reti
wireless e non saprei da dove iniziare (anzi se qualcuno avesse consigli in
merito sono ben accetti) quindi la soluzione migliore e più rapida mi
sembrava una vpn tramite internet.
Ancora non mi hanno fornito specifiche riguardo ai servizi necessari fra le
due sedi, quindi non saprei neppure quantificare la banda necessaria.
Il problema, però, sta nel fatto che non ho mai avuto a che fare con una vpn
(a parte quella che ci hanno installato in ufficio, ma ha fatto tutto la
telecom, noi gli abbiamo solo fornito le tabelle di routing da implementare)
quindi avrei bisogno di una guida, un aiuto, un consiglio su come
configurare una vpn tramite internet.
Da ignorante come sono, mi chiedevo se è possiblie utlizzare una vpn con
abbonamenti di connessione ad internet come, per es. alice & co. (insomma
collegamenti ADSL a basso costo (magari a 640 K e facendo attenzione alla
banda in upload)) quali sono i problemi riscontrabili a configurare una vpn
con linux, quale software usare (per ora ho trovato info interessanti su
www.freeswan.org
) .... ecc ...
Insomma ogni tipo di consiglio utile è veramente ben accetto.
Mi scuso ancora per la poca precisione del mio post precedente e chiedo
ancora UMILMENTE SCUSA per il cross-post.
Grazie infinite a tutti coloro che mi hanno risposto e/o hanno partecipato
al thread.
MaoX



zzzzzzzzzzzz..............
ma sbaglio o maoX voleva fare una vpn...quindi una connesione sicura su
internet magari con due router...!!!consigliarli il wireless non mi sembra
moltro appropiato...mhaaa...comunque bando alle "ciance", io ti consiglio
se ovviamente hai da entrambi i remote point degli ip statici di
implementare la vpn router to router (ad es.quelle "standard" fatte da telecom(anche
se chiamarle vpn e un complimento))o se necessiti di un maggiore livello
di sicurezza fw to fw....le cose sono un po diverse sia tecnicamente che a
livello economico, stà a te a valutare l'importanza della connessione
virtuale.

 500 m dura... serve fibra.
Direi di si.
bye,
-- 
   Piergiorgio Sartor

 Insomma ogni tipo di consiglio utile è veramente ben accetto.
Prova a cercare (se gia non l'hai fatto) il "VPN HOWTO" e il "Linux
Advanced Routing & Traffic Control HOWTO".
Io penserei seriamente alla soluzione wireless. Anche con un tunnel
ipsec sopra, magari.
Fabio

 io ti consiglio se ovviamente hai da entrambi i remote point degli ip 
[cut]
Visto che ti sta cosi' a cuore la stretta attinenza delle risposte alle
richieste precise e specifiche di maox non posso non ricordarti che lui
aveva chiesto riferimenti a come fare e che strumenti usare ;)
Fabio
PS: continuo con il crosspost perche' non so dove leggi.



Se sono stato offensivo ne tuoi confronti mi scuso con la S maiuscola!!!
ovviamente non  volevo!!

 Fabio
Grazie ancora a te ed a tutti gli altri
    MaoX

Direttamente dal sito di 
freeswan.org
:
Requirements
To configure the network-to-network connection you must have:
  a.. two Linux gateways with static IPs
E' necessario avere 2 ip statici???
  a.. a network behind each gate. Networks must have non-overlapping IP
ranges.
  b.. Linux FreeS/WAN installed on both gateways
  c.. tcpdump on the local gate, to test the connection

> scarsa e inadeguata alle piu' comuni esigienze  di una VPN aziendale
s/esigienze/esigenze
!wq
 :-))))

 implementare... ben venga :-)
Se ti va bene e riesci ad usare degli access point normali, spenderesti
poche centinaia di euro (comprese le antenne), che sarebbe una spesa da
sostenere una tantum. Anche per i bridge piu' costosi, la spesa sarebbe
uguale o inferiore ad un anno di canone pagato all'ISP (senza contare i 
costi dei router xDSL). 
In zone in cui il traffico sui 2,4 GHz e' molto elevato puo' essere che
la stabilita' della connessione possa non essere accettabile e, quindi,
sara' necessario un periodo di prova prima di passare in produzione. Se
la situazione e' favrevole al momento dei test non e' detto che rimanga
tale per sempre: il traffico wireless sta' aumentando, e con esso anche
i disturbi. Sui 5 GHz la situazione e' sicuramente piu' tranquilla ma a
quel che so questo hardware non e' ancora utilizzabile in Italia.
Ci sono diverse risorse in rete, sia per gli aspetti della realizazione
sia per gli aspetti di sicurezza. Direi che una ricercona con google ed
una visita a free.it.reti.wireless potrebbero aiutare, anche per capire
quello che certamente mi sono dimenticato di dire o quello che ho detto
in modo inesatto :-)
Fabio
PS: direi che questo e' l'ultimo X-post in tema wireless. Ho settato il
    followup su free.it.comp.reti.wireless, che penso che sia il gruppo 
    italiano piu' IT e dove potresti trovare le risposte piu' adeguate.
    (sperando che il tuo server abbia il feed con la gerarchia free.*)

trovi tutto sul sito di freeswan, potresti avere qualche problema se hai 
dei firewall, io sono riuscito se hai difficolta' rifatti vivo


 ha scritto nel messaggio
news:b44a1h$k3e$1...@newsreader.mailgate.org...

Comunque se non hai visibilita' ottica, anche il wireless non funziona
bene....come il laser.....basta un edificio davanti....od anche un
albero...e sei finito.
Ma pensare invece ad una CDA non sarebbe meglio...invece di arrovellarsi con
VPN , ADSL ecc....
Cavolo...sono solo 500 metri....avrai i 2 Mb tranquilli e non costa una
esagerazione di canone...e soprattutto i 2MB li hai garantiti....mentre con
Alice....non so quanto ti diano di CIR.....se ti va bene 128 k.....
Ciao
Andy B.
P.S.
Una CDA e' una linea Telecom a cui dovrai attaccare 2 modem e due router.
Teoricamente si potrebbe fare il tutto anche con una CDF....di cui pageresti
il canone di una linea normale....ma non e' garantita per il passaggio di
dati.

> Grazie e scusate x il cross-post
Se usi due macchine Linux, puoi usare vtund (cercalo su 
freshmeat.net
 o 
sourceforge.net
)
Con tale programma puoi configurare una VPN in pochi minuti, senza troppe complicazioni.
Non e' potente come freeswan (IPSEC) ma puo' essere altrettanto utile.
bye