Newsgroup: it.comp.reti.locali
Titolo: rete VPN

ciao a tutti,
scusate il crosspost, ma spero cosě di trovare qualcuno che mi possa 
aiutare.
un amico, abbonato ad Alice ha un modem/router Hamlet 740 con collegato due 
pc.
Io vorrei entrate nella loro rete col mio pc. Io ho fastweb e sono dietro 
l'hag, una sorta di modem/router anche questo.
Sul router Alice ho impostato una connessione PPTP VPN dial in, ma ma si 
connette all'IP, dopo di che va in errore.
Potete aiutarmi?
Grazie. 

 ha scritto nel messaggio
news:cY7Sd.57519$2h5....@tornado.fastwebnet.it...

Devi imparare ad usare una soluzione vpn alternativa come openvpn, la uso da
un pň senza particolari problemi.

 
Ciao, io avrei lo stesso problema. Vorrei poter creare una vpn tra la 
mia rete casalinga (fastweb) e la rete che ho in ufficio (Alice ADSL). 
Sto leggendo qualcosa sul software che tu hai proposto (openvpn). Mi 
sembra interessante ma purtroppo non riesco a trovare nessun how-to che 
mi sappia dire come configurare il lato server del programma sotto win 
Xp/2000. Trovo solo tutorial su come configurare il lato client su winxp 
e il lato server su linux. Sapresti aiutarmi a riguardo? Poi un dubbio: 
visto che gli ip di fastweb non sono visibili all'esterno presumo che io 
debba installare il server della vpn sulla rete dell'ufficio (Alice 
ADSL) e il lato client sulla rete di casa (fastweb) questo perchè, 
presumo, debba essere sempre la rete sotto fastweb a inizializzare la 
connessione altrimenti, al contrario, sarebbe impossibile causa nat 
degli ip fastweb. E' giusta la mia considerazione? Ti ringrazio per l'aiuto.

 considerazione? Ti ringrazio per l'aiuto.
Si. Per quanto riguarda la configurazione del server su winxp non ho mai
provato personalmente  ma credo che  sia tutto uguale: cioč  installi il
programma e poi editi lo script  di connessione come spiegato ad esempio
qui: 
http://openvpn.net/static.html
Ciao

 degli ip fastweb. E' giusta la mia considerazione?
Si, è così.
A riguardo vorrei consigliarti:
1) di usare il protocollo udp (ottieni prestazioni migliori su trasferimenti
multipli)
2) di configurare il server con una chiave statica e simmetrica ( --secret
path\key.txt)
3) usare porte alte ( >40000) lato server, non ho testato, ma mi dicevano
(trip65) che si ottengono velocità meno "ballerine".
Ti posto le linee di comando che uso io:
Lato client: openvpn --dev tun --ifconfig 192.168.10.254
192.168.10.253 --port 65530 --proto udp --keepalive 10 60 --remote
IpdelServer --secret c:\\programmi\\internet\\openvpn\\config\\key.txt
Lato Server: openvpn --dev tun --ifconfig 192.168.10.253
192.168.10.254 --port 65530 --proto udp --keepalive 10 60 --float --secret
c:\\programmi\\internet\\openvpn\\config\\key.txt
--keepalive serve a testare lo stato della vpn tramite ping a intervalli
regolari e a ripristinare la connessione nel caso cada.
--float accetta connesisoni da tutti gli ip.
--secret serve all'autenticazione (key.txt dev'essere lo stesso file su
client e server)
Così impostato ho misurato un overhead introdotto da openvpn del 6-7%.
Fatto ciò puoi raggiungere dal server il punto remoto 192.168.10.254
e da client il punto remoto .253
Credo sia necessario abilitare il forwarding dei pacchetti su client e
server tramite l'aggiunta di questa voce del registro:
HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Tcpip \Parameters
\IPEnableRouter = 1 (reboot)
A questo punto dal lato server ho impostato la condivisione della
connessione ad internet (ICS) per la nuova rete virtuale e ho preferito
mappare le porte che mi servivano da 192.168.10.254 sull' ip publbico del
server tramite analogXportmapper (free).
Soluzioni alternative al portmapping (che m'hanno dato problemi) consistono
1 ) modificare a mano le route dei client e del server (soluzione poco
pratica, ma funziona (grazie whiplash) )
2) Utilizzare il bridging tra la connessione pubblica e la rete privata
(possibile in modo nativo sotto xp selezionando con ctrl le connessioni da
bridgiare, non ho provato) e sotto 2000Pro tramite un tool free
(
http://www.ntkernel.com/utilities/etherbridge.shtml
 , grazie macs ) che non
m'è sembrato il massimo dell' affidabilità.
3) nattare le porte della vpn sull'ip pubblico, a tal proposito non ho
trovato soluzioni free, eccezion fatta per il comando netsh di windows
(presente anche sulle versioni non server) che però non è documentata, o la
relativa interfaccia presente solo su windows 2003 server (grazie M$, come
al solito).
Una nota sulla possibilità di applicare una compressione LZO sulla vpn che
nel caso di dati non comprimibili  può portare un ulteriore 1% di overhead
(anche se dovrebbe essere intelligente, nel senso che si attiva e disattiva
a seconda dei dati che sta trasferendo).
--
Il discorso è molto più vasto e sinceramente non l'ho approfondito molto più
di quanto abbia espresso, ma so di per certo che altri frequentatori del NG
potrebbero esserti maggiormente d'aiuto.

mi pare tutto molto complicato però con openvpn.
sicuro che non posso dare nulla per utilizzare il router sotto adsl e il pc?
grazie. 

 ha scritto nel messaggio
news:prpSd.59201$2h5....@tornado.fastwebnet.it...

Mi sa di no :(

 sicuro che non posso dare nulla per utilizzare il router sotto adsl e il pc?
OpenVPN non è così difficile da usare... che difficoltà hai incontrato?
Ciao

a dire il vero non ho nemmeno provato, ho solo letto qualcosa qua e la...
mi occorrerebbe qualche tutorial scritto molto semplicemente per installare 
i due pc da collegare...

 ha scritto nel messaggio
news:FQLSd.61677$2h5....@tornado.fastwebnet.it...

Ti ho postato le linee di comando, copia, incolla, sostituisci l'indirizzo
del server
basta che togli --secret c:\\programmi\\internet\\openvpn\\config\\key.txt
e vai ;)