Newsgroup: it.fan.studio-vit
Titolo: Parliamo di VPN

Solita mia divagazione tecnica.
L'ho chiesto sul NG specifico (credo) ma non so se mi risponderanno:
"Salve a tutti. Sono un niubbo del newsgroup ma non di reti.
A casa ho un router ADSL wireless Linksys WAG54G che fa da gateway ad 
una piccola retina locale domestica tutta in wifi, tutta basata su XP.
Volevo mettere in piedi una VPN per entrare nella mia rete dal lavoro in 
caso di bisogno.
Il linksys, a detta della manualistica, supporta la VPN sia in 
Passthrough che in IPSEC.
Appurato che l'indirizzo Ip dinamico pubblico del router non è un 
problema grazie ai DNS dinamici
Le soluzioni che mi si prospettano sono,
A - Configurare uno dei PC come terminatore della VPN di windows, fare 
in modo che il Linksys ridirezioni le porte giuste (che non ricordo ma 
non è difficile trovarle) verso tale PC e usare quel PC come gateway per 
entrare nella mia retina locale.
Domanda: Il fatto che, quando sono al lavoro, io provenga in realtà da 
un indirizzo Nattato da un firewall (in realtà "Pattato") può dare 
problemi con la VPN di windows (L2PT se non sbaglio)?
B - Fare in modo che il Linksys termini la VPN ipsec direttamente (e 
sarebbe la soluzione più elegante da tutti i punti di vista, che tra 
l'altro non mi costringerebbe a tenere sempre lo stesso PC, terminatore, 
acceso), ma in tal caso mi serve un clientino VPN Ipsec che funzioni 
bene e che, possibilmente, sia freeware/open source o almeno costi 
pochissimo.
So che linksys dice di fare una complessa configurazione basata sul 
policy editor, ma sono abbastanza restio perchè non vorrei sputtanare 
qualcosa sulla macchina... Preferirei un softwarino vero e proprio
Domanda 1: Potete consigliarmi qualcosa?
Domanda 2: la stessa di sopra: il Pat del firewall rompe le scatole?
Grazie a chi avrà voglia di dedicarmi un po' di tempo."

A< 

 Le soluzioni che mi si prospettano sono,
Secondo me da casa non devi fare nulla.
Configuri la VPN sul firewall dell'ufficio e tanti saluti.
Non capisco sinceramente perchè tutte queste complicazioni per una cosa
semplicissima.
Io la uso da 3 anni, la VPN casa-ufficio e non ho mai dovuto far nulla sul
router/modem di casa mia.
Cla.

 
Sě ma solo se la usi nel verso opposto

 Ciau
Cristo Nettu'... te sei anche amministratore dei PC della tua sede... 
lasciane uno acceso e usa la mia soluzione A e stasera sei a posto!

A< 

 
Ok... stasera ho implementato il mio "caso A" e funziona da telefono a 
casa. Se ti servono dettagli te li passo
Naturalmente se mi collego con il telefono in realtà sono su IP 
pubblico.. Lunedì la provo dal lavoro che è IP privato...

 credo che non ne hai uno)
ROTFL...
gredigi gredigi

A< 

 
Allora.
Il tuo router in azienda deve supportare il protocollo VPN Pass-Through 
per le connessioni PPTP... lo fanno tutto oggi come oggi eh.
TI prendi un PC con windowsXP che, paradossalmente, è più semplice e 
soprttuto funzionale che con win2000server.
Usi il wizare di creazione di nuove connessioni (e lo so... fa schifo 
usare il wizard ma in questo caso è l'unico modo)
Io sto guardando su un SP1 ma con il 2 cambia qualche voce ma poca roba
PC IN UFFICIO
X Installazione di una connessione avanzata
<next>
X Accetta connessioni in ingresso
<next>
Non selezionare nessuna delle periferiche proposte
<Next>
X Consenti connessioni private virtuali
<next>
Seleziona l'utente (occhio che ti porti dietro anche la password di 
quell'utente) / gli utenti che possono accedere da remoto. O magari 
creane di nuovi... vedi te
<next>
protocollo internet TCP/IP
	<proprietà>
x consenti ai chiamanti di accedere alla rete locale
(Occhio: puoi fare in modo che i chiamanti prendano un indirizzo 		IP 
dal DHCP o dal ServerVPN. A volte questo da' problemi con il
DNS (il chiamante non se lo becca.. non so perchè) - Per quanto appena 
detto io imposto
x consenti al computer chiamante di specificare il proprio indirizzo IP
<next>
<fine>
Ok prendi il
PC DI CASA (spero che anche il router di casa supporti la VPN passthroug)
QUesta è facile
Ancora il wizard
x connessione alla rete aziendale
<next>
x connessione VPN
<next>
Nome:Soc. Sfam. Nett.
<next>
x non effettuare prima alcuna connessione
<next>
Indirizzo ip pubblico del router nella tua sede.. se è statico, 
altrimenti ne parliamo dopo
<next>
x l'uso da parte di tutti
<next>
<fine>
A questo punto hai una connessione remota a tutti gli effetti, su tale 
connessione, nella maniera solita, imponi te l'indirizzo IP prendendone 
uno libero e con tutte le necessarie abilitazioni sulla rete (tanto per 
essere chiari, a Rozzano io con il portatile che mi collegassi in Lan 
diretta o in VPN usavo lo stesso IP per avere le stesse abilitazioni)
Nel tab "protezione" delle proprietà della connessione seleziona 
"richiedi password protetta" e "richiedi crittografia dati".
Nel tab "rete" seleziona "tipo di VPN - Automatico" (ma credo che per 
default usi la PPTP)
Ok. Ora tocca al
ROUTER DEL LAVORO.
Se hai un indirizzo pubblico statico siamo a posto. Quando hai 
configurato il client VPN ci hai messo quello come indirizzo "bersaglio" 
della VPN
Se non ce l'hai devi usare un DNS dinamico. Vai su 
dyndns.org
 e 
divertiti a farti l'account.
Se il tuo router supporta l'aggiornamento automatico del DNS dinamico 
salta il prossimo passo.
Se non lo supporta scaricati il clientino apposito dal sito 
dyndns.org
, 
lo installi sul VPN server e regoli gli update automatici spulciando le 
opzioni. (controlla qual'è il vero indirizzo pubblico del tuo router di 
lavoro e va a dare le info al dns di 
dyndns.org
)
Il tunnel PPTP passa su protocollo GRE (non TCP o UDP, occhio, è un tipo 
di protocollo diverso indicato con il numero 47). I router che 
supportono il VPN Pass through significa che sono in grado di 
riconoscere e trattare situazioni come questa.
Ok ora serve il port redirect. Imposta il router del lavoro in modo che 
tutto il traffico che questo riceve sull'indirizzo pubblico alla porta 
1723 (sia TCP che UDP) venga ridirezionato verso l'IP (privato) del tuo 
server VPN. L'assistenza Linksys dice di fare la stessa cosa con la 
porta 47 ma secondo me quello che ha scritto la nota si è clamorosamente 
incasinato tra porta 47 e protocollo 47... comunque io ho impostato 
anche questa anche se secondo me è inutile.
Hai finito.
Vai a casa, fai doppio click sulla nuova connessione remota create e ti 
funzionerà tutto, previa impostazione di utenza e password.
A sua disposizione Nettu'

 Solita mia divagazione tecnica.
[snip]
Comunque qua c'è una cosa che va detta.
Scorro di corsa il ng e vedo AlexBi aprire un thread "Parliamo di VPN".
Trenta secondi dopo dopo apro la newsletter di Punto Informatico e leggo:
BUCO IN IPSEC, VPN A RISCHIO
col link all'articolo che parla di una falla di sicurezza in VNP.
http://punto-informatico.it/pi.asp?i=52800
Forse è ora di tirar fuori di nuovo gli asterischi.
M.


Non hai capito...
Non ha funzionato la VPN ipsec... ha funzionato quella PPTP
Dall'alto hanno deciso di punire la VPN IPSEC, che non ha voluto 
obbedire ad un essere superiore, e ci hanno fatto un buco!

A sua disposizione Nettu'
se sei disponibile ti sfrutterň per la configurazione della mia rete


wrote:

ahahahahahahaha


Come funziona? Vengo lě' a vitto e alloggio per una decina di giorni? :D


wrote:

tanti ce ne metti per configurare una rete?
ah se vieni qui il vitto e alloggio c'č, tranquillo

 
Tranquillo, ti do' supporto remoto, sono troppo pigro per smuovermi

 PC DI CASA (spero che anche il router di casa supporti la VPN passthroug)
Ecco... ora che sono arrivato al lavoro mi sono scontrato con la 4 
variabile. L'unica che non controllo io (almeno per ora). Il firewall 
PIX dell'ufficio non è configurato per far passare la VPN...
Uhmm... ci devo lavorare...


Ok risolto anche questa. :D