Newsgroup: it.comp.reti.locali
Titolo: IPCOP e VPN...

Niente, non ci riesco....a forza di leggere post, documenti ed howto ho gli
occhi che mi lacrimano....
Ho questa configurazione: router cisco 827h con ip pubblico statico che
forwarda tutto sulla sua schedina di rete (diciamo che fa finta di essere un
bridge), quindi un bel ipcop con 3 schede di rete (la red è 192.168.2.x/24,
stessa sottorete del cisco) e quindi ho la mia bella rete interna (la green
192.168.0.0/24).C'e
' pure la sua bella DMZ sulla sottorete 
192.168.1.0/24
).
Tutto fila liscio con IpCop.
Ora vorrei buttare su la VPN per accedere alla rete interna attraverso i
portatili, che montano XP pro.
Ho seguito l'howto di ipcop, ma niente..quando lancio ipsec.exe, mi compare
negoziazione ip in corso...e perde tutti i pacchetti. Ho provato con il
wizard di xp (mettendoci la chiave ecc.ecc.), niente..non mi fa entrare.
Ho letto che dovrei configurare i filtri sugli endpoint sotto XP, ma prima
di andarmi ad imbarcarmi in un casino del genere (l'help in linea è
lunghissimo e spiegato stile microsoft :-( ) vorrei sapere se questa è la
strada giusta e se qualcuno è riuscito a risolvere il problema..
Grazie 1K per qualsiasi risposta/suggerimento/idea/link.
Umberto

 Umberto
Guarda, con IPSec ho perso 5 giorni di test ma non
ci sono venuto a capo.
Poi mi sono deciso a provare la SSH Sentinel e in 10 minuti ho risolto.
Leggi questo:
https://sourceforge.net/mailarchive/message.php?msg_id=9968176
Byez

 Byez
Intanto grazie per la dritta...gli daro' una occhiata....mi sembra di capire
pero' che la licenza di SSH sentinel sia freeware per usi non
commerciali...io lo devo installare nella ditta mia! cmq vedro' di
approfondire anche SSH sentinel.
A proposito di ipsec, credo che il problema sia nella parte client (Windows
per intenderci, in quanto non supporta nativamente IPSEC, bensi' PPTP (Point
to Point Tunneling Protocol) e L2TP (Layer Two Tunneling Protocol).
Supporta insieme al L2TP anche Ipsec, ma l'incapsulamento lo fa L2TP e IPSEC
cripta solo ( si parla di L2TP/IPSEC).
Il problema stà nel fatto che se vuoi un tunnelling IpSec puro, te lo devi
configurare a manina, e lo fai con i criteri di protezione IP sul computer
locale....è quello che sto' cercando di fare....(orrore!!!!)
Tu hai fatto qualche prova in tal senso??
Grazie ancora
Umberto

 Tu hai fatto qualche prova in tal senso??
E' quello che intendo con 5 giorni di test buttati,
purtroppo anche la documentazione di IPCOP s questo punto non è
ne chiara ne completa
Alla fine i migliori spunti si trovano su alcuni gruppi di discussione
in francese ( non che ci capissi molto ;) ), in uno mi è sembrato
di capire che alcuni stessero preparando un tool per Windows
per le connessioni dei roadwarrior ad IPCOP ( qualcosa di simile a
alla OpenVPN GUI ), ma era ancosa in fase embrionale.
Bye

Umberto Zavatti ha scritto:

ciao
ho il tuo stesso problema.
hai provato con client vpn tipo 
http://www.thegreenbow.com/vpn.html
?
ciao
fabio
ps. qualcuno vedrà due post simili perchè ne avevo gia inviato uno da un 
server interbusiness che però credo sia andato perso...

Umberto Zavatti ha scritto:

ciao,
sono nella tua stessa condizione, prova a dare un'occhiata qui:
http://wiki.openswan.org/index.php/Win2K
io appena ho un attimo voglio provare uno dei "Alternatively, 
third-party IPsec clients are available"... ho visto che non costano 
molto e se sono meno macchinosi da configurare rispetto alla procedura 
da fare con xp per me sarebbero l'ideale (devo utilizzarne parecchi 
presso altrettanti clienti...)..
ciao
fabio