Newsgroup: it.comp.reti.locali
Titolo: IPCop e VPN con IPSec

Salve,
ho una rete composta da vari pc ed una linea ADSL sotto IPCop
Diciamo che tutto funziona bene, ma ora avrei la necessità di aggiungere una
macchina esterna, e quindi creare una VPN. Ho cercato documentazione ma
evidentemente mi sfugge qualcosa... chi ha voglia di darmi una mano ?
Il client che dovrà collegarsi alla VPN è una macchina con windows 2000
professional o XP professional.
La connessione avviene o tramite ISDN o un'altra ADSL. Ho già registrato un
indirizzo presso dydns per rintracciare facilmente l'ip della macchina
IPCop, visto che è dinamco.
Ho fatto un po di esperimenti, ma non ho capito bene come generare la chiave
di IPSec.
Preferisco evitare il PPTP perchè ho letto in rete che ha vari bug di
sicurezza.... accetto smentite, suggerimenti, consigli e quant'altro...
Grazie

 con windows 2000 professional o XP professional.
<snip>
Leggiti bene questo, non credo dovresti avere problemi
http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopVPNHowto
in caso di problemi ... riposta :-)

 ha scritto nel messaggio
news:2its2lF...@uni-berlin.de...

Ti ringrazio... ma è proprio questa la documentazione a cui avevo fatto
riferimento.
Mi perdo sulla "preshared key"
Oggi comunque torno sul campo e questa sera riposto dettagliatamente cosa mi
succede.
Grazie, ciao

 riferimento. Mi perdo sulla "preshared key"
Beh .. nulla di complicato, supponiamo che la tua preshared key
sia (es.) "ABCDEFGHIJKLMNOPQR" a questo punto, riferendosi
alla config della pagina già vista avremmo qualcosa tipo
conn roadwarrior
    compress=no
    left=(red address or dynamic dns name)
    leftsubnet=
192.168.1.0/24
    leftnexthop=%defaultroute
    type=tunnel
    authby=secret
    pfs=yes
    right=%any
    rightsubnet=
192.168.10.159/32
    rightnexthop=%defaultroute
    auto=add
(red address or dynamic dns) 0.0.0.0 : PSK "ABCDEFGHIJKLMNOPQR"
(red address or dynamic dns) %any : PSK "ABCDEFGHIJKLMNOPQR"
conn HEADOFFICE
    left=(red address of ipcop or dynamic dns name of ipcop)
    leftsubnet=
192.168.1.0/24
 <-- Subnet behind IPCop
    right=%any
    presharedkey=ABCDEFGHIJKLMNOPQR
    network=auto
    auto=start
    pfs=yes
come vedi è semplicemente questione di creare una preshared key
(non usare quella dell'esempio, anzi, se possibile impostane una che
sia bella lunga e contenga minuscole/maiuscole/numeri - minimo); il
resto beh .. è scritto nella pagina relativa
Ciao

 alla config della pagina già vista avremmo qualcosa tipo
Ti ringrazio... proverò appena arrivo... sono a 125 Km dalla macchina IPCop
:)
Grazie x la tua disponibilità, ti farò sapere l'esito degli esperimenti.

 degli esperimenti.
Di nulla, fammi/facci (newsgroup) sapere
Ciao


Cioč, fammi capire, come attivo la visione dell'interfaccia web da internet?
Devo puntare a 
http://nome.no-ip.com:81
?
E cosa devo attivare, l'external address?
Grazie!
Tonino

 E cosa devo attivare, l'external address ?
Beh ... prima di tutto l'URL corretto sarebbe
https://indirizzo_o_nome:445
cosě almeno "viaggi" su SSL e sei protetto
poi .. beh, basta aprire la porta 445 verso
la RED in modo che sia visibile da internet
a quel punto sarai in grado di gestire IPCop
da remoto ... ovvio che _volendo_ potresti
fare la stessa cosa anche per la porta SSH
ma in genere preferisco NON mappare la
SSH ma solo la 445 in questo modo una
volta connesso all'interfaccia WEB, se mi
serve la shell, apro il mapping su SSH
faccio quello che devo e poi lo richiudo
Ciao

 ha scritto nel messaggio
news:2iu8kjF...@uni-berlin.de...

Grazie, questa non la sapevo e puň essermi utile ;)
Tonino

 ... del resto ci sono proprio per questo ... :-) !!!!!!
:)) appunto.. erano disattivate.
Ora sono attive... nel fine settimana non ho avuto molto tempo per
lavorarci, ed oggi ho seguito altre cose...
In questo momento sono nuovamente a 125 da ipcop... ma con l'interfaccia web
attiva (SSL).
Già mi chiedo... l'unica protezione che ho è la password degli account admin
e dial ? o posso fare un tunnel ipsec anche per l'interfaccia web ?
Grazie

 l'interfaccia web ?
Hmm ... in teoria ... si, in pratica non sono sicuro che la cosa
possa funzionare, tieni presente che IPCop termina il tunnel
sull'interfaccia GREEN e non sulla RED e che se non ricordo
male NON permette di utilizzare la VPN per connettersi al
proprio IP (spero che qualcuno mi smentisca), tieni comunque
presente che all'interfaccia WEB arrivi su SSL ... ovvio che se
l'IP dal quale ti connetti remotamente ad IPCop è statico potresti
aprire la porta solo per tale IP.. aumentando così la sicurezza;
per inciso è la soluzione che uso di solito :-)
Ciao