Newsgroup: it.tlc.gestori.fastweb
Titolo: IpSec e FW

Qualcuno mi sa dare qualche informazione in merito al soggetto?
Ho letto le faq e mi sembra di aver capito che si dovrebbe riuscire a fare
un tunnel fra un client FW e un server con IP fisso anche senza prendere
l'ip pubblico utilizzando la porta udp 500. Io riesco solo se prendo l'ip.
Ho due router firewall Zyxell che supportano ipsec over nat e in tutti e 2 è
abilitato. Se prendo l'ip pubblico mi si connette quindi non credo sia un
problema di porte bloccate. Ho pensato che forse nell'ip locale del client
FW devo impostare l'indirizzo ip pubblico su cui esco anche se non è
dedicato ma non so se è giusto.
Se qualcuno mi può aiutare mi fa una grossa cortesia.
Grazie
Paolo

 dedicato ma non so se è giusto.
Non funziona con IPSEC, senza indirizzo IP fisso. Ci sono pero' altri
modi, ma non puoi utilizzare un protocollo come IPSEC crittato.
Vedi le FAQ1.4 su 
www.cyberfast.org
.

 Vedi le FAQ1.4 su 
www.cyberfast.org
.
A dire il vero è proprio leggendo le faq che ho appreso la possibilità di
creare un tunnel sfruttando la porta udp 500 per aggirare le limitazioni del
nat. Secondo me sono io che sbaglio qualche impostazione. Grazie comunque.
Ciao Paolo

 nat.
Lasciami 24 ore per consultare la documentazione ZyXel in merito alla
implementazione VPN con hidden/dynamic-NAT -> potresti intanto fornirci
qualche info sui dispositivi in tuo possesso e i firmware installati ?
Nota a margine :
----------------
Domenica 25 Maggio provvedero' a rilasciare un aggiornamento delle FAQ
in base alle nuove info raccolte dopo la pubblicazione delle 1.4 ITGF.
Sto ancora valutando se deve essere un singolo update oppure se sia il
caso di pubblicarlo integrato come FAQ-1.5 . Qualora abbiate info che
riteniate siano utili e vadano aggiunte, vi invito a comunicarmele entro
venerdi sera. Grazie x l'attenzione.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 > è proprio leggendo le faq che ho appreso la possibilità di creare un


 firewall.
Scusa, puoi dettagliare la configurazione dei due lati della VPN?
Ti assicuro che in passato abbiamo fatto prove delle quali potrai leggere
in un vecchio thread e IPSEC non ha mai funzionato se almeno uno degli IP
non era pubblico.

 
ipsec ?
Dacci qualche dettaglio della tua cfg e che cosa hai collegato
-- 
-----------------------------trip65-----------------------------
home : 
http://www.rmnc.net
radio : 
http://netclub.rmnc.net
 (only fw)
direct stream : 
http://netclub2.rmnc.net:8000/netclub
 (only fw)
-----------------------------trip65-----------------------------


Allora è un po' complicato ma cerco di riassumere e soprattutto tenete
presente che non sono un tecnico quindi non cazziatemi:
In ufficio ho adsl telecom con router 3com812 con ip fisso e lan su
192.168.50.1 che forward tutto a un firewall zywall100 su 192.168.50.2 e lan
192.168.1.100
A casa ho un firewall zywall2 in dhcp su fw e lan 192.168.200.1. Su tutti e
2 i firewall ho impostato la vpn con nat  traversal attivato (funzione
prevista per entrambi i firewall dagli ultimi bios). La configurazione in
ufficio è stata semplice: come ip locale ho impostato la netmask e come id
content e my ip address il wan ip del zywall100 (192.168.50.2). Mentre ho
lasciato a 0 remote id e secure gateway (ho copiato tutto dagli esempi
online della zyxel per connessioni fisso-dimanico). Con questa
configurazione già riuscivo a connettermi con softremote della safenet via
modem mentre non riuscivo da fw a meno di non prendere l'ip pubblico (per
quello non pensavo al firewall).
A casa ho messo come ip locale il pc che si connette, come secure gateway
l'ip fisso telecom, come remote address la netmask 192.168.1.0, my ip
address a 0 e local content l'ip della man fw.
A questo punto rimanevano il firewall e il forward delle porte: sulla
connessione wan-wan ho aperto ipsec ike e http tutti col forward alla
rispettiva porta wan dei firewall zyxel (la porta 80 credo fosse quella che
avevo settato male perchè l'avevo aperta sulla lan ma non sulla
comunicazione zywall100-zywall2).
La connessione naturalmente è impostata come IKE ESP DES MD5.
E' possibile attivarla solo da casa ma una volta attivata dovrebbe
funzionare in entrambi i sensi (dico dovrebbe xchè non ho ancora provato).
Per adesso ho provato a connettermi con terminal server e outlook e funziona
benissimo. Forse non tutte le porte erano da aprire e non tutti i forward
erano necessari ma non riesco a fare le prove xchè non ho nessuno che ci
capisce e dovrei viaggiare da una parte all'altra della città. Adesso faccio
5 backup della configurazione dei 2 firewall e li porto in banca al sicuro
xchè ancora non ci credo che va.
Se volete dettagli più precisi scrivete in privato.
Ciao Paolo

 
C'è una patch di ieri per XP che dovrebbe permettere il transito di 
ipsec anche su reti nattate.
Provate a dare un occhio.
Ciao,
					Mao


C'č una patch di ieri per XP che dovrebbe permettere il transito di


Truffo Denis ha scritto:

Okkio che l'hanno rimossa perche' bacata
