Newsgroup: it.comp.reti.locali
Titolo: vpn tra 2 sedi

ciao a tutti.
vi espongo la mia configurazione delle macchine virtuali che ho su
vmware, come ambiente di test.
poi dovrò rifarlo nella realtà, quindi voglio capirci qualcosa prima.
sede 1
server 1 domain controller (win 2003) con una scheda di rete sulla
(vmnet 3) sul lato lan (192.168.0.1) e una seconda scheda sul lato
internet (fittizio) simulato con un indirizzo ip statico sulla vmnet 4
servizi dns e dhcp configurati, i client si attestano al dominio e
funziona tutto.
sede 2
server 2 (win 2003) con una scheda di rete sul lato internet (ip
statico contiguo) sulla vmnet 4 e una seconda scheda sul lato lan
(vmnet5) (192.168.1.1)
quindi con questa situazione penso di aver simulato 2 sedi di una
azienda che si vogliono collegare in vpn.
ho configurato il gw dei 2 server con l'indirizzo della scheda
corrispettiva che si affaccia all'internet finta.
quando provo a pingare da un server all'altro pero' non ho risposta.
questo perchè i pacchetti vengono instradati attraverso la scheda
sulla vmnet4 che fa da router internet... diciamo così.. ma la scheda
dell'altra sede non sa come ruotare i pacchetti sulla scheda lan. ecco
mi manca questo piccolo dettaglio. immagino che sia una stupidata....
il primo passo sarà quello di attestare il server 2 al dominio e
promuoverlo a domain controller.
risolto questo, vorrei simulare una vpn dal server 2 verso il server
1.
come mi consigliate di affrontare la questione vpn?
più che altro vorrei sapere se è sbagliato il mio approccio.
grazie a tutti! e scusate per l'ignoranza!

 grazie a tutti! e scusate per l'ignoranza!
Occhio che AD non è una baggianata! Non fare come fanno molti che
visto che si fa tramite windows, pensano sia una stupidata!!! al
contrario è molto molto complesso.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 visto che nessuno fa routing da quello che ho capito.
INFATTI E' QUI IL NOCCIOLO DEL MIO PROBLEMA.
i 2 indirizzi pubblici , che stanno sullo stesso switch si pingano.
ma quelli locali che stanno su switch diversi no!
come abilito il routing dei pacchetti che arrivano dall'esterno
sull'interfaccia che guarda la lan?
se non faccio ciò, non attesterò mai il nuovo domain controller.

 sull'interfaccia che guarda la lan?
risposta banale, ma devi configurare il routing sui due server.
Se non hai dimestichezza trasforma in questo modo il tuo ambiente di
test:
i due server con un'unica scheda di rete collegati ad altrettanti
switch insieme ai rispettivi client, poi aggiungi un'ulteriore vm con
2 schede di rete (una su uno switch e l'altra sull'altro) dove
configuri solo il routing. 
In questo modo simuli alla perfezione l'ambiente.


 --
ok, grazie del consiglio. domani provo.
ma le 2 schede di rete del router come fanno a passarsi i pacchetti
provenienti dalla lan?
si ho capito che va configurato il routing su windows, ma dato che non
lo so fare, magari mi dai una imbeccata...
grazie!

 lo so fare, magari mi dai una imbeccata...
devi partire da "routing e accesso remoto" un wizard ti seguirą nella
configurazione iniziale.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 wrote:
Ma il test ti serve per simulare due server connessi tramite internet
o tramite una lan?
Ciao