Newsgroup: it.comp.reti.locali
Titolo: Dlink DFL-800 e VPN

Domandina semplice semplice, se qualcuno l'ha gi� fatto... 
Dando per certo che il Dlink DFL800 � dotato di tutto ci� che serve per 
fare da endpoint VPN IPSec/PPTP/L2TP/eccetera, e volendo io configurare una 
VPN che possa essere attivata direttamente da "accesso remoto" di windows 
XP, come caspiterina lo devo configurare? 
In poche parole, sempre guardando lo schema della nostra rete storta del 
precedente thread ( 
http://lbw.axe-man.org/retestorta.png
 ) io vorrei una 
VPN tra un client XP che accede da internet (l'IP della porta WAN1 � un IP 
pubblico statico) che mi permetta di accedere a RETE2. Su Rete2 c'� gi� un 
DHCP che assegnerebbe un IP corretto al client come fa con i PC collegati 
direttamente.
Grazie (poi non vi rompo pi� con sta rete storta e torno a fare il mio 
lavoro, giuro :) ) 
(tra l'altro non mi dispiacerebbe poter configurare allo stesso modo anche 
il DFL-200 che ho a casa, anche lui � in grado di farlo...)

 XP, come caspiterina lo devo configurare? 
bhe, dovrai fare una vpn pptp, ma per la configurazione dovrai dare un
occhio al manuale.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 occhio al manuale.
Il manuale mi dice COME configurarlo, come creare le liste IKE, i set di 
protocolli crittografici, le chiavi, eccetera. 
Il problema � che io non so COSA metterci dentro :-)
Non � la prima volta che configuro una VPN su quel coso (ne abbiamo un 
paio, IPSec, con dei clienti, ma i dati di configurazione, le sottoreti, le 
liste di protocolli eccetera mi sono state tutte fornite da loro)

 Il problema � che io non so COSA metterci dentro :-)
non ci deve mettere niente perch� pptp a differenza di ipsec in genere
� veramente banale da configurare (IKE e compagni fanno parte di
ipsec). Non ti so dire nulla di specifico perch� non conosco proprio i
fw dlink.


 fw dlink.
"Banale" � soggettivo :-)
Anyway: questo � quello che mi chiede il DFL-200 di casa mia quando 
clicco su "crea nuovo PPTP server":
NAME (vabb� questo credo di poterlo compilare senza suggerimenti :D )
OuterIP (blank=WAN IP)
InnerIP (blank=LAN IP)
---IP POOLS AND SETTINGS---
Client IP pool  (immagino sia il range di indirizzi che verranno 
assegnati ai client connessi)
Proxy ARP dynamically added routes  (Yes/no)
Primary/Secondary DNS
Primary/Secondary WINS
---PROTOCOLS---  (tutti flag Yes/No)
No authentication
PAP
CHAP
MSCHAP (MPPE encryption possible)
MSCHAPv2 (MPPE encryption possible)
---MPPE encryption--- (tutti yes/no)
None
40bit
56bit
128bit
Poi c'� la sezione che mi permette di attivare l'encryption IPSec, e se 
la attivo posso scegliere se con PSK o con certificato. 
(peraltro, a me sorgono grossi dubbi... perch� non trovo un posto dove 
associare un utente + password per autorizzare l'accesso. Solo la PSK se 
attivo IPSec. Mentre quando attivo una connessione VPN da XP mi chiede 
utente e password.)

 utente e password.)
ripeto che non conosco il firewall, ma ho scaricato il manuale. Ok che
fa abbastanza pena (ma da dlink non mi aspettevo molto di pi�) per�
c'� un piccolo esempio di configurazione base e si capisce chiaramente
che la definizione degli utenti avviene tramite la sezione user
authentication. Inoltre, esattamente dove ho trovato il manuale (sul
sito americano) ci sono le FAQ, una di queste ti spiega proprio come
configurare una vpn pptp.


 configurare una vpn pptp.
Trovato (le ricerche su quel sito fanno veramente pena)... appena abbiamo 
un attimo di tempo vediamo se funziona... intanto grazie. 

 Trovato (le ricerche su quel sito fanno veramente pena)... appena abbiamo 
google mi ha linkato esattamente alla pagina che volevo...
