Newsgroup: it.comp.reti.locali
Titolo: rete remota (vpn?)

messaggio in xpost
f-up su it.comp.reti.locali
ciao a tutti
la situazione attuale è questa
ho diversi clienti con server win2000 terminal in modalita server 
applicazioni, e qualcuno con 2003 server sempre terminal.
Premetto che si tratta sempre di piccole installazioni (meno di 15 
utenti tra locale e remoto).
Questa modalità terminal è originariamente nata per consentire a utenti 
esterni (sedi remote) di collegarsi al gestionale, e la soluzione + 
semplice trovata è stata quella di aprire sul router/firewall la sola 
porta 3389 e far autenticare gli utenti remoti direttamente sul server 
per poi poter lanciare l'icona del gestionale.
Ora qualcuno di questi clienti mi sta chiedendo, giustamente tra 
l'altro :), di potersi collegare dai pc remoti (che solitamente hanno 
xp pro) anche alle cartelle condivise del server, per poter consultare, 
aprire e modificare documenti office e pdf vari.
Stavo pensando quindi ad una semplicissima vpn, che consentisse agli 
utenti di collegarsi alla rete locale e poi in ogni caso eventualmente 
al server terminal (il gestionale non potrebbe comunque funzionare solo 
tramite vpn data la pesantezza di eseguibili e archivi), ma pur 
avendone letto spesso, non saprei da dove partire?
Da dove posso partire per documentarmi?
Aggiungo che attualmente quasi tutti hanno un semplicissimo router tipo 
il netgear dg834 o in alcuni casi il router di telecom/alice business. 
Sono sufficienti assieme al server 2000/2003 per poter fare la vpn? 
Perchè i clienti non sono proprio dell'idea di dover investire grandi 
quantita di denari :(
Grazie a chiunque mi possa dare un consiglio!!
Ciao


Saluti
Leo G.

 Sono sufficienti assieme al server 2000/2003 per poter fare la vpn?
se il "router di telecom/alice business" e` l'ufo pirelli, tra le opzioni
dell'abbonamento c'e` una schifosa vpn tra due uffici del medesimo dotati
gestita direttamente da telecom
l'alternativa seria potrebbe essere acquistarsi un pool di ip pubblici, e
quella meno seria trovarsi la password dello smartgate, per impostarsi il
port forwarding da se`, xche' ne creano (o creavano, e` parecchio che non
controllo) una con una regola cretina ma non mi prendo la responsabilita`
di scriverla qui, una pessima idea ovviamente "vendere" una soluzione che
dipende da un buco simile

 valutino quanto costa!
Hai ragione, ma non posso farlo :)
Grazie per ora
ciao

 dipende da un buco simile
L'ultimo modello di alice business consente un semplicissimo port 
forward gia di default (tant'è che lo sto usando proprio per un 
terminal su 3389).
Ma non so ne che porta forwardare, ma tanto meno so cosa dovrei poi 
fare sul server win2k....

 sul server win2k....
docs sull'attivare una vpn su windows server ne trovi a pacchi, non vorrai
mica che ti scriva la ricetta della nonna sullo scontrino della spesa :)

frick ci ha detto :

no, ma aspetta, non ti capisco :(
sopra mi dici che port forwarding+server microsoft non sono 
sufficienti.
sotto mi dici che vpn su windows server si puo fare e trovo anche 
documentazione...
dimmi solo un si o un no plz? è sufficiente un router dove posso fare 
port forwarding e un windows2000 server standard per implementare una 
seppur minima vpn?
gracias

 seppur minima vpn?
da una parte ti ho scritto che la documentazione c'e` (a parte che se hai
mai creato una connessione di wizard, ti sei trovato davanti la scelta di
creare una vpn), da 
http://www.sysadmin.it/pages/guide/guide.asp?ID=67
 in
su, dall'altra che col solo port forwarding "la roba per fare le vpn" che
trovi liscia sui server m$ (l2tp, pptp, ipsec) non va, servono router con
supporto al nat traversal o vpn passthrough che dir si voglia

 tramite vpn data la pesantezza di eseguibili e archivi)...
A mio parere: la VPN non è la soluzione al problema in quanto la banda 
passante su di una normale ADSL non è sufficiente per poter aprire e 
gestire un documento di qualche MB da un client remoto in tempi accettabili.
Visto che hai già il Terminal Server la soluzione più ovvia è quella di 
installare i vari applicativi sul server Application e far si che 
l'utente remoto faccia il logon sul server Terminal e dal desktop remoto 
di codesto utilizzi gli applicativi e documenti della rete ospitante.
Certo che una soluzione del genere implica i costi delle licenze del 
software da installare sul server che vanno moltiplicate per il nr. di 
utenti che lo utilizzano.
La VPN potrebbe comunque essere un miglioramento in termini di sicurezza 
inserendo un ulteriore strato di autenticazione e criptando il traffico 
client-server.
Saluti. Lu

 Saluti. Lu

 che non vuole assolutamente dire che io non ne abbia in futuro, 
...
... non ho una preparazione specifica, penso solo che se per raggiungere 
la finestra di logon del ternimal server devo prima scardinare 
l'autenticazione della VPN già questa è una difficoltà ulteriore per il 
probabile cracker.
Comunque esistono altre soluzioni, quali cambiare la porta standard di 
TSE in una anonima, permettere l'ingresso attraverso TSE solo a 
determinati client (IP Statici o con servizi tipo 
DYDNS.COM
) sempre che 
la connettività sia gestita da un firewall.
Saluti by Lu.

 gestita da un firewall.
Ottime idee, grazie!!!
ho aperto un altro post oggi con un altra domanda relativa a vpn in 
ogni caso....se percaso hai tempo....
grazie 1000!!
ciao

 
Ok, se ho qualche idea ci vediamo nell'altro post.
Saluti. Lu