Newsgroup: it.comp.reti.locali
Titolo: Rete VPN [Lungo]

Nella azienda dove lavoro abbiamo stipulato un contratto ADSL SMART con
telecom Italia (solo accesso) e acquistato un Router/Firewall NETGEAR
DG834).
Il funzionalemto come sola navigazione è funzionante, ma adesso ci sarebbe
la necessità di collegare una VPN.
Il primo passo che ho fatto è stato quello di configurare il server Windows
2003 per accettare connessioni VPN e infatti se da rete locale provo a
collegarmi funziona tutto regolarmente.
Successivamente ho rediretto la porta 1723 del Router sull'IP del server.
Visto che il firewall prevede regole di entrata e uscita separate l'ho
configurata in entrambi i profili.
Non ho capito come configurare il protocollo GRE 47 (su tcp o su udp?), ma
visto che sembra da quello che ho letto che devo solo abilitarne l'accesso e
il firewall attualmente permette tutto tranne quello che gli dico di
bloccare dovrebbe essere già libero.
Il problema e che non riesco a vedere l'IP del router su internet, sul
router ho disabilitato per prova le protezioni da attacchi DOS etc., aperto
la manutenzione da remoto e lo abilitato a rispondere ai PING.
Secondo Telecom loro forniscono solo la linea e quella è buona quindi sono
problemi miei...
Non capisco dove sbaglio.

[CUT]
SBONK! SBONK! SBONK! Avete presente la GIF animata dell'omino che batte la
testa sulla tastiera?
facevo il Ping. su di un IP sbagliato....
Adesso vedo il router, ho rediretto la porta del Webserber Embedded di una
Webcam e la vedo su Interntet! (good)
Adesso non resta che riprovare a configuare laVPN...

Salve a tutti, ho un problema che mi sta facendo impazzire.
Il mio obbiettivo e questo:
- Ho una connessione ADSL con un certo IP (fisso), un router e un server
Windows 2003.
Il server gestisce una piccola rete, con ip 192.168.0.0. netmask
255.255.255.0
Devo gestire delle connessioni VPN dall'esterno da client misti win98 e
superiori, posti in un ufficio periferico.
Attualmente ho fatto i seguenti tentativi e ho ottenuto dei risultati.
In principio il router era collegato sull'HUB della rete locale, adesso e
collegato ad una seconda scheda di rete sul server con ip 172.16.0.0 netmask
255.255.255.0.
Sono riuscito a configurare RRAS in modo che:
- dalla rete locale mi collego a internet.
- dall'esterno riesco ad accedere al webserver di una Webcam sulla rete
unterna.
Non sono ancora riuscito a fare funzionare la connessione VPN, sul router ho
configurato le seguenti porte (in entrata e in uscita), tutte redirette
all'IP della seconda scheda di rete del server:
TCP 1723 (PPTP)
TCP 8082 (webcam)
UDP 500   (IPSEC)
UDP 1701 (L2TP)
Poi ho configurato RRAS in modo che reindirizzasse la porta 8082 sull'ip
della webcam nella rete interna.
sul server NON ho impostato alcun filtro ne in entrata ne in uscita (tutto
abilitato).
Il firewall del router (NETGEAR DG834) puň solo bloccare/abilitare le porte
sui protocolli TCP e UDP, non č possibile dichiarare protocolli diversi (mi
riferisco a GRE), ma l'assistenza tecnica NETGEAR mi assicura che il router
permette di stabilire delle VPN a patto di avere un server VPN interno
(proprio il mio caso), perchč il router non č abilitato a fare da server
VPN.
A questo punto non so piů che pesci prendere, sembrerebbe tutto corretto, ho
anche scaricato il documento "Windows 2000 Virtual Private Networking
Scenario", ma č non mi č stato molto utile. Chiedo aiuto a chiunque abbia
trovato le mie difficolta.
Grazie.

