Newsgroup: it.comp.reti.locali
Titolo: Quale VPN alternativa (su QNAP)?

Al momento connetto la rete di casa a quella dello studio grazie ad una
una VPN IPsec tra il router FritzBox che ho a case ed il firewall
pfSense che ho in ufficio. C'avevo sbattuto un po' la testa, ma alla
fine sono riuscito a configurare il tutto che funziona in modo egregio.
Però, per passare alla FTTH a casa, dovrei far fuori il router FritzBox,
e passare ad usare quello Wind. Avendo in casa anche un NAS QNAP, mi
chiedo se e quale sia l'alternativa migliore (sia dal punto di vista
della semplicità di implementazione, sia di performance) per creare una
VPN che metta in comunicazione la rete di casa a quella dello studio.
E' possibile farlo con OpenVPN, sfruttando QVPN e il VirtualSwitch QNAP?
O i servizi QNAP sono limitati al far accedere dispositivi remoti al
NAS? L'alternativa che mi viene in mente, è installare una macchina
virtuale pfSense sul NAS tramite Virtualization Station, ma rischio di
sovraccaricare il NAS (CPU Celeron J3455 4c 1.5GHz con 8GB di ram) e
avere prestazioni scadenti con la VPN? E con la Container Station, non
si combina niente di utile?
O è meglio che lasci perdere l'idea di usare il NAS per getire un capo
della VPN? Eventuali suggerimenti alternativi? Ad esempio per un buon
router (non troppo costoso) che possa fare da client o server VPN? O
conviene che mi prenda un "Netgate 1100 con pfSense" anche per casa?
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 conviene che mi prenda un "Netgate 1100 con pfSense" anche per casa?
lasciare il fritz no?

 e passare ad usare quello Wind. Avendo in casa anche un NAS QNAP, mi
 
io ho una situazione simile (con FTTC di Wind e loro router Zyxel).
nel loro router ho disattivato wifi e dhcp. Ho creato una dmz che punta 
all'ip del fritz 7590 che gia' avevo, e ho configurato il fritz per 
collegarsi tramite porta wan allo zyxel, cosi' non ho dovuto fare altro

 lasciare il fritz no?
Ma hai letto quello che ho scritto? Lasciare il Fritz è la causa dei
problemi e della ricerca di un alternativa. Pertanto è una cosa che nel
mio post viene data per scontata.


 Comunque l'ipsec ci sta anche sul router della wind.
Sicuro?
Mi son letto il manuale, e non ho trovato alcun riferimento ad IP sec o
ad altre VPN.


 collegarsi tramite porta wan allo zyxel, cosi' non ho dovuto fare altro
OK, grazie alla tua risposta penso di aver capito anche cosa volevano
dire Meddix e Allen (dalla risposta di Meddix avevo capito il
contrario). Però ho sempre cercato di non mantenere accesi dispositivi
che non siano indispensabili, sopratutto in casa (senza togliere la
corrente alla TV o altri dispositivi... che in standby consumano una
frazione di un router). Comunque alla peggio, è una possibile soluzione.
Grazie.


 Home - vista avanzata - Configurazione - VPN - IPsec  
A questo punto sospetto che il manuale scaricato non sia quello
dell'ultimo Modem Wi-Fi 6 che dovrebbe essere fornito da Wind (o qualche
altro modello particolare?).
Nel mio manuale (WINDTRE HUB, FTTH ma con WiFi N+AC e non AX) non fa
cenno nè di una vista avanzata, nè di VPN e/o IPsec. E' una funzione
disponibile solo per l'ultimo modello? Nel "vecchio" Home&Life che ho in
studio, c'era la gestione di una VPN PPTP (senza attivare alcuna vista
avanzata), ma non l'ho mai presa in considerazione perché mi risulta che
sia troppo insicura.
 
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 Fammè vedè.... no è su tutti.
 
E questo penso ponga fine alla questione: se posso creare una VPN IPsec
(che ritengo sufficientemente sicura allo scopo, anche se mi starebbe
più simpatico OpenVPN) tra il router di casa ed il firewall pfSense che
ho in studio, non c'è motivo per non passare alla SuperFibra ;-)
E comunque adesso ho anche il piano B (o Fritz)... ;-))
 
P.S. C'è anche un motivo più tencico per cui il piano B non lo ritengo
del tutto soddisfaciente: mi costringerebbe a continuare ad utilizzare
il WiFi del Fritz (che non prende benissimo in alcune parti di casa), al
posto del WiFi 6, che spero prenda un po' meglio.
Almeno... la vedo piuttosto complicata, stampare o collegarsi alla
smart-TV da uno smarphone connesso al router esterno alla LAN.


 che non siano indispensabili, sopratutto in casa (senza togliere la
 
se il gestore di ha installato un ONT puoi anche usare solo il fritz 
collegato all'ONT con cavo ethernet. Dovrai configurare anche la parte 
di telefonia, se la usi, chiedendo i parametri al gestore.

 Minima eh... 
 
Guarda, rispondo solo a questa. Perché nonostante la tua altezzosità, mi
hai fornito diverse risposte utili.
Senza falsa modestia, sono certo di avere una conoscenza "tecnologica"
ben al di sopra della media e che ben poche delle persone che conosco ne
sappiano più di me. Anche se non è il mio lavoro.
Tu ce l'hai uno hobby o una passione che non sia il tuo lavoro? E credi
di essere a livello di chi lo fa professionalmente? Credi di essere al
top in tutto quello che fai, oppure rinunci a fare qualsiasi cosa in cui
non lo saresti?


 chiedendo i parametri al gestore.
che per tutta la manfrina e le lotte che abbiam fatto per il modem 
libero: TE LI - D E V E - DARE!

 contrario)
urca e meno male che non avevo superato un rigo nella risposta......

 media là fuori.
 
Il fatto è che non si può pretendere che tutti abbiano le tue competenze
tecnologiche. E neppure le mie. Tanti avranno competenze in altri ambiti
ben superiori alle nostre (in tali ambiti). Altri no, ma avrebbero
comunque diritto di porre domande, sull'argomento, in un luogo pubblico
come questo.
...
/cut
Mi pare stiamo andando un po' troppo OT.


 
ti rispondo per puro senso di cortesia ma credo che sia tu che a non 
leggere le risposte che ti son state date, con questo ti saluto ed 
auguro che tu possa risolvere nel modo migliore il problema ma non credo 
che sia utile proseguire la discussione nè che io possa contribuire in 
alcun modo.

 leggere le risposte che ti son state date
Avevo già ammesso il mio errore in un'altro ramo del thread... a cui tra
l'altro hai partecipato anche tu. Non vedo perché rivangare la
questione.
