Newsgroup: it.tlc.gestori.fastweb
Titolo: VPN verso Fastweb

Ho  possibilita' di accedere da casa mia (Alice ADSL con IP dinamico)
verso l'ufficio (Fastweb) attraverso una VPN ?
Ho sentito parlare di Hamachi ?!
Avete suggerimenti o indicazione su dove documentarmi, se fattibile ?!

RICCARDO ha scritto:

Installa openvpn su entrambi le macchine . La macchina su fastweb avvia 
al boot l'interfaccia vpn chiamando l'altro endpoint su Alice.
Funziona bene ed è stabile , protetto con certificati, settabile su 
qualsiasi porta tu voglia .
Ovviamente devi provvedere con dydns sulla macchina Alice datosi l'ip è 
dinamico.
Hamachi funziona ma avendo tu un ip pubblico , seppur dinamico , 
raggiungibile è sostanzialmente inutile.
Con opportune regole di routing inoltre potrai pubblicare anche alcuni 
servizi attivi sulla macchina fastweb sul tuo ip di Alice.

 servizi attivi sulla macchinafastwebsul tuo ip di Alice.
Grazie per il suggerimento, nel frattempo mi sono letto un po' di
documentazione su OpenVPN.
A quanto ho capito il codice di openVPN e' realizzato a livello user-
space quindi non impatta sul s.o. al contrario di cio' che succede con
IPSec che lavora invece in kernel space e modifica il livello 3 dello
stack ISO/OSI; OpenVPN lavora a livello 4 visto che incapsula in
pacchetti TCP o UDP.
OpenVPN non soffre dei problemi di IPSec (come il NAT) e la sua
configurazione sembra non essere complessa quanto quella del rivale,
pertanto ho deciso di provarlo.
Mi confermi quanto detto finora ?
Non ho ancora completato la lettura dei documenti ma mi piacerebbe
avere un'anteprima sul funzionamento di una connessione host to host
(incapsulamento: UDP , porta VPN server: 1194):
1- tutto il traffico dal client (per es. telnet, ssh, http, ftp,
vnc, ...) al "remote host" finira' nel tunnel verso il server VPN
porta 1194 ? Io direi di si visto che il demone OpenVPN prende in
considerazione i pacchetti IP e dopo aver fatto il suo mestiere li
incapsula in quelli UDP, ma gradirei una tua conferma.
2- dispongo quindi di una vpn genuina verso l'host remoto ? Nel senso
che ho la possibilita' di utilizzare tutti i protocolli elencati sopra
(http, ssh,...) mantenendo sempre il tunnel con destination port
1194 ?
3- E il client vpn usa una porta dinamica x il tunnel ?
4- Nel msg precedente affermi che il pc (vpn server su rete Fastweb)
al boot deve far partire l'interfaccia VPN e subito dopo chiamare
l'endpoint client su Alice (usando dyndns), ma il pc di Alice deve
essere impostato anche lui come VPN server ?
grazie di nuovo per la preziosa collaborazione.

 ha scritto nel messaggio
news:9bacb843-f214-4fa0...@s19g2000prg.googlegroups.com...
Grazie per il suggerimento, nel frattempo mi sono letto un po' di
documentazione su OpenVPN.
A quanto ho capito il codice di openVPN e' realizzato a livello user-
space quindi non impatta sul s.o. al contrario di cio' che succede con
IPSec che lavora invece in kernel space e modifica il livello 3 dello
stack ISO/OSI; OpenVPN lavora a livello 4 visto che incapsula in
pacchetti TCP o UDP.
OpenVPN non soffre dei problemi di IPSec (come il NAT) e la sua
configurazione sembra non essere complessa quanto quella del rivale,
pertanto ho deciso di provarlo.
Mi confermi quanto detto finora ?
si' e' molto semplice da usarsi pur essendo tuttavia possibile usare ipsec
anche attraverso nat
tramite un server di accesso win2003 based
1- tutto il traffico dal client (per es. telnet, ssh, http, ftp,
vnc, ...) al "remote host" finira' nel tunnel verso il server VPN
porta 1194 ? Io direi di si visto che il demone OpenVPN prende in
considerazione i pacchetti IP e dopo aver fatto il suo mestiere li
incapsula in quelli UDP, ma gradirei una tua conferma.
tutto viene indirizzato appunto sul tunnel sulla porta prescelta , il mio
consiglio è di usare
porte sopra la 32000 , pur tuttavia funzionando anche sotto senza
particolari effetti "molla"
2- dispongo quindi di una vpn genuina verso l'host remoto ? Nel senso
che ho la possibilita' di utilizzare tutti i protocolli elencati sopra
(http, ssh,...) mantenendo sempre il tunnel con destination port
1194 ?
esattamente
3- E il client vpn usa una porta dinamica x il tunnel ?
io ne indico una specifica sempre alta che puo'  essere la stessa su
entrambi i pc o anche no
4- Nel msg precedente affermi che il pc (vpn server su rete Fastweb)
al boot deve far partire l'interfaccia VPN e subito dopo chiamare
l'endpoint client su Alice (usando dyndns), ma il pc di Alice deve
essere impostato anche lui come VPN server ?
e' lui il server la macchina fastweb è un client che chiama lui , o al boot
o periodicamente o on-demand
grazie di nuovo per la preziosa collaborazione.
il sistema , tra i tanti provati è quello che assicura piu' stabilità su
connessioni fastweb residential che usano un nat condiviso.
Inoltre possono essere aperte varie vpn con altrettanti host in modo da
realizzare una struttura sicur e porotetta da occhi indiscreti.
Difatti la connessione risulta cifrata e protetta con certificati che potrai
creare ad hoc .
In questo modo si superano tutte le problematiche di ip privato , il
rovescio della medaglia sta nell'impegno di banda sulla connessione
con ip pubblico , fatto che invece si puo' evitare con hamachi che utilizza
solo la banda fastweb.

 solo la bandafastweb.
Adesso ho abbastanza chiaro il funzionamento di OpenVPN; sto cercando
di capire l'architettura di Hamachi per analizzare le differenze
rispetto all'altro prodotto.
Entrambi si basano sul protocollo UDP; Hamachi si avvale di "mediation
server" per localizzare i client e stabilire il tunnel tra di loro.
Ti sarei grato se tu mi aiutassi a far chiarezza su questi due punti a
me oscuri:
1- Nell'ultimo punto affermi cio':
<< in questo modo si superano tutte le problematiche di ip privato ,
il rovescio della medaglia sta nell'impegno di banda sulla connessione
con ip pubblico , fatto che invece si puo' evitare con hamachi che
utilizza solo la banda fastweb >>
Perche' Hamachi dovrebbe utilizzare solo la banda Fastweb visto che si
sta parlando di connessione host-to-host tra due reti diverse (un
endpoint lato Alice ed uno lato Fastweb) ? Forse ho interpretato
male ....
2- Usando OpenVPN, per tirar su il tunnel e' sempre necessario
iniziare la connessione lato Fastweb ? (caso in cui non e' disponibile
un indirizzo pubblico Fastweb)
3- Utilizzando Hamachi e' invece possibile iniziare la connessione per
primo dal lato Fastweb ?
4- Ho capito che Hamachi gestisce il Nat2Nat, mentre OpenVPN ?