Newsgroup: it.comp.reti.locali
Titolo: IPCop OpenVPN

Ciao a tutti,
ho un quesito che vorrei risolvere: una piccola realtà installa un
dominio con w2000 server ed alcuni client in locale il tutto protetto
da IPCop; è possibile far collegare remotamente facendo il logon sul
dominio?
grazie!

):

Zerina (OpenVPN) non supporta Active Directory. Ma che ti frega, scusa?
Crei gli utenti di OpenVPN, distribuisci i relativi certificati e sei a 
posto. Soprattutto, alla luce della tua affermazione "piccola realta'" e 
"alcuni client", non vedo la necessita' di scomodare AD
-- 
  Cristian Castellari - 
www.skyflash.it
  XBox Live TAG: Wiitiful Sky
  Wii TAG: 2634 4285 3158 4638
  Per scrivermi, de-ROTta l'email

 "alcuni client", non vedo la necessita' di scomodare AD
Vorrebbero avere la stessa mappatura dei dischi! ho fatto un po' di
prove e l'ultima soluzione indecente è quella di mettere sul desktop
lo script che verrebbe lanciato al logon dopo aver attivato la
comunicazione! mah?!

 comunicazione! mah?!
La mappatura mica la perdi, se hai l'accortezza di usare l'indirizzo IP 
invece del nome NetBIOS della macchina.
-- 
  Cristian Castellari - 
www.skyflash.it
  La mia guida su IPCop: 
http://tinyurl.com/yqe64j



Puoi attivare sul server una vpn pptp e settare ipcop che faccia il
pass through così sei autenticato direttamente dal server?
Ciao

 wrote:

Ciao Cristian,
se provo un net use p: \\192.168.10.7\people prima di essere collegato
mi restituisce un errore e non lascia la mappatura scollegata,
pertanto solo dopo il collegamento posso fare un net use per poter
utilizzare P.
Ciao Omero
Ho provato, senza molte cognizioni, da autodidatta e senza ottenere il
risultato voluto.
Mi sembra di capire che il problema sia quello di dirgli di loggarsi
ad un server che non ha un indirizzo pubblico, come fai?
Ho dato un'occhiata al doc 
http://technet.microsoft.com/it-it/library/cc678202.aspx#top
ma non credo che sia la soluzione giusta.

 ma non credo che sia la soluzione giusta.
Ciao
se sei connesso a internet e non usi fastweb hai un indirizzo pubblico
magari dinamico ma c'è l'hai.
io per risolvere il problema del continuo cambio di ip dove non ho un
ip statico uso il servizio dyndns.
quindi usando la procedura che hai postato che mi sembra quella
corretta basta poi solo impostare nel client al posto dell'ip remoto
per la vpn il nome creato con dyndns tipo  "
tuonome.dyndns.org
" e la
connessione vpn parte chiedendo nome utente password e dominio al
client remoto.
fai le prove da un computer in remoto?
prova a farle in locale cioè avvi il client vpn da un pc onnesso in
rete con il server, se si connette la configurazione è ok.
il passaggio successivo e far passare la vpn attraverso ipcop come hai
letto nell'articole devi abilitare un forward della porta 1723 tcp
verso il server vpn e abilitare il protocollo GRE, questa procedura si
chiama vpn pptp pass through
hai un router davanti? anche questo deve essere vpn pptp pass through
e questo servizio se attivabile deve essere attivo, non su tutti i
router è attivo di default.
Dai un occhiata a questo: 
http://www.lan-2-wan.com/vpns-XP-Client.htm
Ricordati comunque che i client remoti saranno limitati come velocità
di trasferimento dati tra l'upload dell'adsl aziendale e la loro.
Ciao


Omero, perdonami ma sono stato fuori e non ho potuto dedicare tempo
alle prove!
Lo farò forse domenica, moglie permettendo. Tu mi dici:" ...basta poi
solo impostare
 nel client al posto dell'ip remoto per la vpn il nome creato con
dyndns tipo
 "
tuonome.dyndns.org
" e la connessione vpn parte chiedendo nome utente
password e dominio al client remoto..." La situazione è la seguente:
ci sono 2 client XP in workgroup con indirizzi tipo 192.168.1.xx che
escono in internet attraverso un 3com indirizzo interno 192.168.1.1 ed
esterno dinamico.
L'indirizzo del firewall (ipcop) invece è statico e dietro a questo si
trova la lan e il DC 2000 che ha, ovviamente, un indirizzo tipo
192.168.10.7. A questo punto nel client remoto che deve collegarsi
alla lan che indirizzo imposto? Non credo che vada bene ne
192.168.10.7 e neppure quello statico del firewall!


Il client deve connettersi all'ip pubblico dinamico per questo si usa
il servizio dyndns che va installato nel 3com.
Pssare con una vpn pptp su un nat anche se  pass through può essere
dificoltosa ma da quello che ho capito tu hai due apparati in linea il
router e il firewall ipcop da passare e  questo potrebbe creare
ulteriori problemi.
Ti consiglio di provare prima a creare un server vpn pptp nella rete
192.168.1.x usando un semplice pc xp pro e attivando il vpn server che
è integrato, una volta che hai settato correttamente il 3com per far
passare la vpn poi tentare di connetterti dalla 192.168.1.x con un xp
verso ipcop per arrivare al dc 2000, a questo punto una volta che sei
sicuro che i due  pass through  funzionano fai ountare il  pass
through  del 3com verso l'ipcop e se a questo punto non funziona le
prove sono finite e due  pass through  non riesci a farli.
Il protocollo pptp è molto sensibile ai passaggi tramite i nat e
spesso con alcuni apparati rileva manipolazione come tentativi di
intrusione e non fa instaurare la connessione.
Ciao