Newsgroup: it.comp.reti.locali
Titolo: Reti VPN e normali...

Non ci capisco una mazza e chiedo a voi :-)
 
in famiglia abbiamo due PC collegati al modem router fibra di TIM, uno 
dei due è connesso con la VPN dell'azienda dove lavora mia figlia mentre 
l'altro è connesso "normalmente" :-)
Mia figlia mi chiede se è possibile che la connessione VPN sia lenta a 
volte mentre io invece vado bene, mi potreste spiegare come funziona stà 
cosa delle due connessioni sullo stesso modem e le differenze?
 
Mi raccomando, spiegazione a prova di tonto :-D
 
Ringrazio per l'aiuto.
 
 
 
 
 
 
 
-- 
Saluti da Drizzt.
 
 
Per vivere meglio bisogna eliminare il denaro dal mondo:
https://www.facebook.com/groups/731689643567116/
 
www.agidone.altervista.org
 
MAI PIU' UN CESSO DI OPEL IN VITA MIA!!!!
http://www.tappezzeriagraziella.com/
 
 
-- 
Questa email è stata esaminata alla ricerca di virus da AVG.
http://www.avg.com
 
 

 Mi raccomando, spiegazione a prova di tonto
probabilmente la VPN che usa tua figlia costringe la navigazione a 
transitare per internet dalla connessione dell'azienda e quindi le 
velocità andrebbero paragonate a quelle offerte dall'azienda, che non è 
detto siano NON limitate verso internet....
un diverso settaggio della VPN risolverebbe il problema, chiedere al 
tecnico dell'azienda :)
 

 Ringrazio per l'aiuto.
 
E' probabile che ogni richiesta verso Internet venga dirottata 
attraverso la VPN anziche' indirizzata direttamente.
Per verificarlo si puo' usare il comando "tracert" verso un indirizzo IP 
esterno per seguire il percorso e confrontarlo con quello dell'altro PC.
 
angelo

 
 
 
Quindi con lo stesso modem si può accedere a reti esterne diverse?
In effetti gli hanno fatto installare diverse cose sul pc, ma 
praticamente come funziona, che differenza c'è fra le connessioni dei 
due PC?


 angelo
 
 
Quindi le cose che gli hanno fatto installare sul pc servono a dirottare 
la connessione, il modem non se accorge immagino.


 la connessione, il modem non se accorge immagino.
 
Con l'installazione della VPN viene aggiunto un percorso di 
instradamento in modo che i pacchetti destinati verso il server della 
ditta vengono convogliati all'indirizzo IP del tunnel VPN anziche' verso 
l'indirizzo IP del gateway.
A volte, se la VPN e' configurata di corsa, questo indirizzo VPN viene 
impostato come default e quindi tutto il traffico passa di li'.
Una configurazione piu' accurata fa in modo di lasciare il percorso di 
default sul gateway e aggiunge un percorso differente per il server 
remoto con una priorita' inferiore (in soldoni).
Si tratta quindi di far aggiustare la tabella di instradamento sul PC, 
cosa che va richiesta all'installatore della VPN.
Il modem in questo caso non viene interessato, ne' serve intervenire 
sulla sua configurazione.
 
angelo

 due PC?
 
Sono il tecnico dell'azienda, usando la VPN Softether basta inserire il 
segno di spunta nei settaggi avanzati (tasto sx sul nome della 
connessione, poi cliccare nel bottone in basso a dx) per non girare il 
traffico internet attraverso la rete aziendale e andare tutti più veloci!
 
Alle mie colleghe ed ai miei colleghi già dal primo lockdown abbiamo 
impostato la VPN per non far uscire il traffico internet in azienda, 
molte VPN hanno la possibilità questa funzionalità basterebbe conoscerne 
il nome.
 
Saluti.
^Bart


Perfetto, grazie, era solo per capirci qualcosa, l'azienda la lasciamo 
stare, è già stato complicato fare funzionare il tutto.


 ^Bart
 
 
Quindi se non ho capito male, si può dire al PC di mia figlia di usare 
la VPN per i programmi dell'azienda mentre per navigazione privata gli 
dici di usare la mia connessione?


 per navigazione privata gli dici di usare la mia connessione?
 
Esattamente. In questo momento sono connesso con due ditte
diverse via VPN; per fortuna (o meglio, per scelta, per
semplificarci la vita), usiamo classi di indirizzamento
diverse (
192.168.0.0/16
 una, 
10.0.0.0/8
 un'altra, a casa ho
una 172.X.0.0 e in ufficio una 172.Y.0.0).
 
Per ogni VPN la connessione fornisce il routing relativo,
per tutte le altre classi di indirizzamento (in pratica, per
Internet) viene usato il default routing, quello locale
della connessione fisica.
 
Se usi una VPN compatibile con OpenVPN dovresti avere
l'opzione sul client; per esempio su Viscosity c'è "Usa una
singola interfaccia di rete per tutte le connessioni", che
oltretutto ti obbliga ad usare una sola VPN alla volta.
Se togli la spunta da lì puoi usare più VPN insieme e uscire
su Internet dalla tua normale connessione.
Oppure, sulla singola connessione puoi andare nella tab Rete
e da lì settare le opzioni di All traffic, ma lì puoi solo
forzarlo su attivo o accettare la decisione del server. Se
quella non ti va bene, mi sa che ti attacchi.
 
Ovviamente se sia in ditta che a casa usate la stessa classe
di indirizzi (
192.168.0.0/24
, per esempio) la cosa è più
complessa e dipende da vari fattori se si può fare o meno.
 
Bye, G.

 complessa e dipende da vari fattori se si può fare o meno
 
Ma soprattutto testimonia che l'IT dell'azienda ha capito poco, molto 
poco.....

 
 
 
Ci ho capito poco :-) ma può essere che in automatico commuti fra VPN 
quando usa i programmi dell'azienda e la mia connessione quando invece 
usa internet?
Da come me lo descrive sembra che i rallentamenti ci siano solo sulla 
VPN che è Big-Ip edge client.
Abbiamo guardato un po ma non si può cambiare nulla, solo vedere le 
impostazioni.
 
Comunque era solo curiosità, non mettiamo mano a nulla, non si sa mai, 
in quell'azienda gira voce che non siano molto "preparati", meglio 
evitare di doverli interpellare :-D



Vabbe', quello l'ho scritto io ad cazzum a mezzanotte O:-D
 
Bye, G.

 in quell'azienda gira voce che non siano molto "preparati"
concordo visti i risultati


Considera che sono 20000 dipendenti e moltissimi sono impiegati :-)
Magari non conta nulla ma forse è complicato gestirli tutti?
A parte questo c'è molta incapacità... in ogni ambito, come succede in 
tutti i carrozzoni :-)


 tutti i carrozzoni :-)
 
E' nell'interesse dell'azienda, ammesso che qualcuno controlli e gli 
importi delle prestazioni e dei servizi erogati, NON far uscire in 
internet i client remoti con il router aziendale.
 
Saluti.
^Bart

 
 
Ha un nome il pianeta su cui vivi?
Scherzi a parte un conto è se devi fare assistenza in N 
uffici/postazioni sparsi per il mondo e devi garantire l'intervento 
entro un tempo ridottissimo... altrimenti se in una azienda servono 444 
tecnici IT è perchè o parliamo di 150 datacenter diversi o sono delle 
pippe mostruose, non credi?
 
 
-- 
MrGreco

 gente dovrebbe in teoria esserci nel CED di quell'azienda.
 
Purtroppo, non sempre è così...  é_è
 
Con quell'equazione, da noi dovremmo essere una dozzina, invece i 
nostri circa 600 utOnti, peraltro sparsi su più sedi geografiche, 
li gestiamo in 3 e solo io mio occupo del networking.  -_-
 
Ovviamente, da noi lo split-tunnel per la navigazione esterna è la 
base della configurazione delle VPN, già da quando nei primi 2000 
erano gestite dai gloriosi PIX 515.
 
 
Ciao,
un TJL73 che, già che c'è, ha sempre una scopa infilata nel qlo...
 
-- 
"La vita è come la scaletta del pollaio...
 corta, in salita e piena di merda."