Newsgroup: it.comp.reti.locali
Titolo: Come configurare una vpn Net2Net

Buongiorno, vista la mia enorme ignoranza avrei bisogno di avere
qualche illuminazione in merito alla connessione vpn tra due sedi
net2net che dovrò mettere in piedi a breve. La scelta è caduta
sull'IPCOP zerina IPSec in quanto già esistente in sede per
collegamenti Roadwarrior. L'ufficio remoto avrà due o tre PC e dovrà
poter accedere a tutto il dominio quindi posta, file, stampanti...
La situazione sarà la seguente:
Sede:
IPCOP: Green 192.168.10.25 Red xx.xx.xx.xx
Indirizzi 192.168.10.xxx - subnet:255.255.255.0
Client 2000/XP che si loggano al dominio
Server 2000 (DC, DNS, ...): 192.168.10.7
Ufficio remoto:
IPCOP: Green 192.168.15.26 Red yy.yy.yy.yy
Indirizzi 192.168.15.xxx - subnet:255.255.255.0
I due IPCOP sono stati configurati e la VPN si apre correttamente ma
ora giungono altre domande:
Nella configurazione dell'OpenVpn c'è il parametro "OpenVPN
Subnet(e.g. 
10.0.10.0/255.255.255.0
)"  che significa?
Mi sembra di capire che crei una subnet virtuale alla quale assegna un
default gateway che è lo stesso server openvpn, corretto?
Nella configurazione dell'openvpn dell'IPCOP viene indicato OpenVPN
Subnet(e.g. 
10.0.10.0/255.255.255.0)
:"
10.35.146.0/255.255.255.0
"
Da un client dell'ufficio remoto:ipconfig
Suffisso DNS specifico per connessione: RETEDATI
Indirizzo IP. . . . . . . . . . . . . : 192.168.15.54
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 192.168.15.26
dallo stesso client "tracert 192.168.10.1"
1    <1 ms    <1 ms    <1 ms  IPCOP-SV.RETEDATI [192.168.15.26]
2    36 ms    36 ms    38 ms  10.35.146.1   (indirizzo della subnet
virtuale)
3     *        *        *     Richiesta scaduta.
4     *        *        *     Richiesta scaduta.
5     *        *        *     Richiesta scaduta.
insomma non riesco ad arrivare alla sede.
Cosa manca? Dove sbaglio?
Come deve essere configurato un PC della sede remota per loggarsi al
dominio (al server 192.168.10.7)?
C'è qualche semplice, molto semplice, documento che possa aiutarmi?
Grazie 100000!!!

Aggiungo, se può servire che se dal solito client faccio un tracert
192.168.10.25 che corrisponde alla scheda verde dell'IPCOP della sede
ho questo risultato:
tracert 192.168.10.25
1    <1 ms    <1 ms    <1 ms  IPCOP-SV.RETEDATI [192.168.15.26]
2    50 ms    38 ms    36 ms  192.168.10.25

 insomma non riesco ad arrivare alla sede.
 > Cosa manca? Dove sbaglio?
 > Come deve essere configurato un PC della sede remota per loggarsi al
 > dominio (al server 192.168.10.7)?
 > C'� qualche semplice, molto semplice, documento che possa aiutarmi?
 > Grazie 100000!!!
Prova ad utilizzare come ti ho detto la VPN integrata in IpCop senza 
utilizzare Zerina e cercati on line dei tutorial, ce ne sono diversi.
Uno molto sintetico � per esempio questo 
http://www.ipcops.com/wiki/howto:vpns:ipsec
Ciao.
-- 
Michele

Grazie Michele,
scusa il ritardo nella risposta ma in questo periodo mi sento come la
pallina di un flipper e scusa le inesattezze dettate dall'ignoranza
dell'argomento.
Intanto ho superato il problema: ho installato l'IPCOP (Green
192.168.10.25) della sede su una rete già esistente utilizzando un
indirizzo statico che il cliente aveva a disposizione ma non
utilizzava.
Pertanto tutto il traffico non appartenente alla 
192.168.10.0/24
veniva dirottato verso il FW originale, quindi anche il traffico della
vpn; ho aggiunto una route statica per reindirizzare il traffico della
VPN e a questo punto funziona alla grande.
Ma lo sai che non sapevo che ci fosse la vpn integrata? Per risolvere
il problema ho googlato e mi sono scontrato con zerina e quindi ho
sguito quella strada. Attualmente l'IPCOP dell'ufficio remoto è
installato in prova a casa mia dove ho Fastweb ed un indirizzo
dinamico ma, come ti dicevo, funziona alla grande. Domani andrò a
portarlo nell'ufficio definitivo, però dovrò collegare altri uffici,
secondo te possono convivere la vpn di zerina con quella nativa
ipcop?

 ipcop?
Convivono benissimo ma ti dirò di più: in quasi tutte le installazioni 
di ipcop che ho in giro uso praticamente ormai come standard la vpn 
ipsec integrata per il net-to-net a zerina per i collegamenti sicuri a 
spot (road warrior).
Ciao.
-- 
Michele

Grazie!
Mi sa che dovrò mettere su la wireless... :)