Newsgroup: it.comp.reti.locali
Titolo: parliamo di VPN :)

domanda: se la rete remota da cui accedo ha il router che fornisce 
indirizzi tipo 192.168.1.xxx e la rete a cui ci si collega ha parimenti 
indirizzi della stessa classe, che casini possono nascere?
 
il pc portatile si collega regolarmente da fuori alla rete aziendale, 
usando OpenVPN
 
nella rete aziendale la OpenVPN è gestita dal NAS QNAP
 
se pingo o provo a collegarmi al NAS ci riesco senza problemi
 
se proco a prendere il controllo remoto di un pc non ci riesco, nè col nome  
nè con l'IP
 
posso modificare qualcosa nell'OpenVPN del QNAP per rendere accessibili 
anche gli altri dispositivi oppure mi metto il cuore in pace e vado ad 
acquistare un firewall hardware?
 
(n.b. ho già verificato con il fornitore del router attuale, centro 
business 2, che mi ha confermato che detto router non ha una vpn come 
servirebbe a me)
 
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 
 
 
 


Hem la VPN è UNA rete privata virtuale, ovvero non è un "collegamento
tra due LAN" ma una sola LAN virtuale, fisicamente distribuita in più
luoghi geografici/fisici diversi.
 
Tu avrai un device per la VPN (iow una "scheda di rete virtuale") ed
una per la rete fisica o altre reti di cui fai parte, ognuna col suo
routing.
 
Traduzione: non capisco la domanda...
 
-- 
usenet⇒nntp per trovarmi

 
 
riformulo:
la scorsa settimana, presso un'altra azienda, ho predisposto un pc desktop 
per accettare connessioni RDP
sul portatile del cliente ho configurato il client VPN (quello di fortinet) 
per collegarsi alla rete dell'ufficio e da lě prendere il controllo (rdp) 
del pc fisso
 
oggi ho provato a fare lo stesso qui: ho configurato la VPN sul QNAP, ho 
preso un portatile, lo ho collegato alla seconda linea ADSL, ci ho messo il 
client OpenVPN, mi sono collegato senza problemi alla rete dell'ufficio, 
vedo il NAS, vedo le cartelle condivise sui server, ma NON riesco a 
prendere il controllo remoto del mio Desktop, cosa che invece faccio 
tranquillamente da casa passando direttamente dal router (port forwarding)
 
quindi la domanda č: il QNAP tramite la sua VPN gestisce solo protocolli di 
condivisione cartelle e non permette RDP? oppure si puň fare abilitando 
qualche opzione che non č lampante e in bella mostra?


Non conosco i NAS in genere, ma OpenVPN non "seleziona" il traffico
che le passa sopra, in effetti non ha modo di farlo, i fw locali
eventualmente si.
 
Ovvero suggerisco di controllare il FW di Windows, magari disattivandolo
del tutto per una prova al volo. Se senza fw sul desktop cui vuoi
accedere da remoto riesci ad accedere allora si tratta di vedere che
porte aprire per quale IP. Non conosco manco Windows (son riuscito
sinora a restare sempre in area *nix) quindi non so dirti "come
impostare regole fw" su Windows, il sospetto è che il tuo fw blocchi
certe porte, magari solo da certe classi di IP, che NON comprendono al
momento quelle che hai impostate nella VPN.


 Se stai pure a chiedertelo non č lavoro per te.
 
oh Allen, avresti anche un po' rotto i maroni perň...
Va bene che il NG non č un helpdesk, va bene non preparare la pappa
pronta ma tu esageri. Cosa vuoi che vengano tutti da te a pagamento?
Insomma, non siamo tutti dei guru/geni come te, quindi secondo me, o
non rispondi proprio o altrimenti visto che sei cosě bravo qualche
suggerimento a noi semplici mortali ignoranti puoi darlo...
Tra l'altro rispondi a uno che di solito non fa richieste campate per
aria e non credo sia uno che ha problemi ha perdere un po' di tempo
per documentarsi se ha l'imboccata giusta...
 
Per come lo fai adesso, i tuoi interventi servono solo per le
statistiche di traffico, ma non danno molto altro.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 pronta ma tu esageri. Cosa vuoi che vengano tutti da te a pagamento?
 
ehhh ma se ho letto bene pare che invece chi ha generato il post si 
faccia proprio pagare per cose che non conosce....
e, visto che son proprio le basi dei concetti di rete, anch'io sarei 
dell'opinione che se uno non le sa fare ste cose sarebbe meglio che non 
si vestisse da "professionista" e poi venir qui in caso di 
insuccesso..... anche in considerzione che sento molto profumo di 
sciacallaggio su sta cosa....
pace

 faccia proprio pagare per cose che non conosce....
 
Fammi capire, tutti quelli che si fanno pagare sanno tutto quello che
gli chiedono di fare??? Magari...
Non ti hanno mai chiesto di fare qualcosa che non eri capace di fare?
non ti sei informato per capire come farlo?
 
Sono anche io del partito di non dare la pappa pronta alla gente, ma
l'OP non mi sembra uno che se ne approffita come l'altro di cui non
ricordo il nome. Ha fatto una domanda, se si sa come rispondere un
minimo di aiuto non mi pare una cosa fuori dal mondo, altrimenti che
stiamo qui a fare?
Di sicuro, una risposta in stile Allen non serve proprio a niente e a
nessuno. Perchè poi, c'è anche chi, come me, legge con piacere le
risposte senza averne diretto interesse o conoscenza.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,


mente senza rifretteri un'attimo.
 
 
Può darsi, ma usenet è già agonizzante, se poi scoraggiamo chi scrive tanto vale
chiudere tutto.
Anche perchè poi se fosse capace non chiederebbe aiuto.
 
Io se so una risposta cerco di aiutare il prossimo, altrimenti passo oltre,
obiettivamente risposte come quella che hai dato tu non servono a nessuno.
 
 
-- 
ciao
  Stefano

 Può darsi, ma usenet è già agonizzante,
 
Questo NG poi e' alla canna del gas ormai...

 
 
Tu sei solo un povero vecchio arrogante che ODIA il mondo ed insulti 
tutti quelli che ti capitano a tiro per sentirti vivo.
 
Tra l' altro non sei nemmeno cosi' tanto competente come sostieni 
perche' chi ha la competenza VERA non e' geloso della sua conoscenza e 
non ha PAURA della concorrenza.
 
In tanti anni hai imparato 4 cose in croce e le brandisci come un' arma 
per bastonare gli altri....
 
Rilassati, se becchi il coronavirus, vista leta', non ti intubano nemmeno...

 usenet è già agonizzante
 
Non è esatto, sta semplicemente finendo (finalmente, direi) il
cosiddetto "Eternal September" e usenet sta tornando, in parte,
quello che era inizialmente
 
 

 Tu sei solo un povero
 
Toh, ciao "Pierino", ti sei sentito chiamato in causa :) ?
 

 Ummm dov'è che ti mando una cassa di birra? :-D
 
:D
 

 Torna ad isolarti in quarantena va...
 
Nay, niente quarantena, già fatto tutto :D
 

 
 
si, certo, potete festeggiare, a forza di scacciare ed offendere tutti 
avete reso deserto l' ng e siete rimasti in pochissimi a farvi le 
*seghe* mentali esaltandosi a vicenda: ma quanto siamo bravi ! Ma quanto 
ignoranti sono gli altri! dopo di noi nessuno !
 
Che miseria, ma uno strizzacervelli bravo non lo conoscete ?
 
 

 Che miseria, ma uno strizzacervelli bravo non lo conoscete ?
 
Tu invece, il Tanenbaum lo conosci ?
 

 
 
Tentare di ridicolizzare l' interlocutore ed accusandolo continuamente 
di ignoranza o incompetenza secondo te cosa sarebbe ?
 
Cmq il tuo atteggiamento mi sorprende, Allen e' un vecchio rancoroso, 
dispotico ed, in fondo, nemmeno tanto competente, ma tu la competenza, 
imho, la hai, quindi non capisco veramente il tuo atteggiamento ostile 
verso i principianti che postano.
 
Tutti i competenti che ho conosciuto non sono mai stati gelosi del loro 
sapere, anzi, hanno sempre avuto grossa soddisfazione nel distribuirlo...

 atteggiamento ostile verso i principianti che postano.
 
Non ho idea di come o chi sia Allen; per il resto, credo di avere
abbondantemente dimostrato, in più caso, di metterci pazienza e buona
volontà per tentare di aiutare chi posta richieste, solo che, vedi, sia
la pazienza che la buona volontà hanno dei limiti, specialmente se,
quando qualcuno non capisce una cosa, e gli si indica dove e come
potersi documentare, quel qualcuno risponde "non ho tempo", a quel
punto, pazienza e buona volontà svaniscono; se a ciò si aggiunge che
quel qualcuno *vende* ad altri soluzioni trovate qui, millantando
cononscenze che non ha, è facile capire il perchè, l'atteggiamento nei
confronti di tale qualcuno, finisca per cambiare
 
 
 

 
 
a chiusura di questo interessante thread ho "ovviamente" passato la palla 
al nostro esperto di VPN et similia che ha provveduto a fare un preventivo 
di massima per l'implementazione di quanto necessario.
 
nel frattempo ho invece aperto un paio di porte semi-random sul router 
reindirizzandole a quelle giuste per pemettere comunque l'accesso tramite 
RDP, la tipica soluzione della serva :)


 
 
Ah, ho capito, tu dall' alto della tua competenza decidi chi e' degno di 
aiuto e chi no, stranamente questo atteggiamento ho reso, di fatto, 
deserto l' ng.
Non ti sembra di essere un po' presuntuoso ?
 
E poi cosa vuol dire *vende* ? forse la competenza e' riservata agli 
asceti od ai monaci buddisti ?
 
L'ng dovrebbe essere libero e ci dovrebbe poter scrivere chiunque, 
naturalmente in tema e senza offendere nessuno, senza avere dei giudici 
autonominati che applicano le loro regole a seconda delle simpatie.
 
Magari se non gli piace l' interlocutore puo' tranquilamente fare a meno 
di intervenire....
 
 

 Ah, ho capito
 
no
 
 

 di massima per l'implementazione di quanto necessario.
 
praticamente la prima delle risposte che hai avute, mi fa piacere e 
potrebbe essere una buona occasione per arricchirti studiandola, buon 
lavoro.

 di massima per l'implementazione di quanto necessario.
 
Tipo che roba vi fa comprare? :-)

 col nome nè con l'IP
 
Una domanda; il NAS oltre a fungere da endpoint VPN fa anche routing
sulla LAN :D ? 
 
hint: rileggi quanto sopra un paio di volte :D
 

 
 
dice che per le limitate esigenze del cliente uno zywall usg 110 è più che 
sufficiente


 Anzi no, un virtual con openvpn.
 
Naa...troppo complicato, meglio le soluzioni belle e pronte ;)

 servirebbe a me)
 
Se ci sono conflitti di IP, hanno la priorità quelli locali, quindi, se 
non puoi cambiare la subnet di nessuna delle due reti, ti basterà 
evitare (modificando il DHCP del router casalingo, che sicuramente è 
meno "traumatico") che vengano assegnati gli ip degli apparati remoti 
che vuoi raggiungere

 
 
grazie
 
avevo presupposto questo, provando a collegarmi al router 192.168.1.1 per 
entrambe le reti
quindi, tolti gli ip fissi, differenziati i dhcp per evitare casini, la 
cosa può funzionare 
per il RDP invece se non è previsto non posso farci nulla, ovvio
