Newsgroup: it.comp.reti.locali
Titolo: Suggerimenti: NAT+utilizzo 2 volte stessa porta

Salve a tutti
prima di accingermi a digitare questa richiesta di supporto mi sono
dibattuto a lungo leggendo vari post ma alla fine credo che ho solo
confusione nella mia testa.
Avrei bisogno di un vostro suggerimento in merito a causa dell amia
scarsa conoscenza in materia.
In laboratorio ho 2 macchine ,stessa LAN, che dovrebbero essere
raggiungibli utilizzando RDP sulla porta 3389
Creato un DynDNS = tutto ok
Creato una VPN = risultato buono, tanta sofferenza essendo alle prime
armi ma alla fine ho piantato la mia bandiera.
--------- ? QUESTION ? -----------
Ora ho 6 macchine che sono in VPN tra di loro, 3 interne LAN e 3
esterna WAN
1 macchina LAN é raggiungibile egregiamente dall'esterno, come da
esempio:
(RDP request > 
nome.homelinux.org
 > NAT Router Lab > LAN > IP VPN >
Login RDP ok)
Ora la mia domanda é la seguente:
Ma se ora vi é la seconda macchina in laboratorio che dovrà essere
raggiungibile in RDP, come caspita faccio ad impostare il NAT
dicendogli che dovrà ancora utilizzare la porta 3389 su un altro IP
VPN.
Io ho provato ma mi dé errore, impedendomi di utilizzare 2 volte
consective lo stesso servizio sulla stessa porta.
Grazie per le vostre delucidazioni.

consective lo stesso servizio sulla stessa porta.
Cambi la porta esterna con le regole di forward:
3389 -> 3389 1IP
3390 -> 3389 2IP
3391  -> 3389 3IP
Per collegarti, nel RD dopo l'indirizzo metti ":numero di porta".

 Login RDP ok)
Fermiamoci qui un attimino: a che pro la VPN, se poi impieghi NAT e port
forwarding sugli ip pubblici?
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen


Grazie per le vostre risposte e partecipazione alla richiesta.
1) cosa intendi dire ...."a che pro la VPN"
2) si ho una richista in entrata per IP pubblico
"
nome.homelinux.org
"
il NAT la elabora reindirizzandola al IP VPN  chiamando la porta 3389
che é in listening e poi mi apre il servizio RDP
Fino ad ora nei test sta funzionando......ho provato a collegarmi
anche con un notebook con una BroadBand card e funia.
Ho sbagliato qualcosa?
Accetto ben volentieri suggerimenti.

 Accetto ben volentieri suggerimenti.
Allora, non riesco a capire una cosa: cosa significa "ho sei macchine
che sono in vpn tra di loro"? Significa che hai una VPN lan-to-lan,
e che quindi una parte delle macchine sono in una sede X con
connettivita' Y, e le altre sono in una sede K con connettivita' W,
o cosa? Perche', se fosse come ho descritto, allora se chiami da una
sede un indirizzo pubblico dell'altra per collegarti in RDP, NON STAI
utilizzando nessun tunnel VPN sull'internet...
Sul tunnel VPN useresti gli ip privati della lan della sede a cui ti
stai collegando in RDP, allora si' che stai impiegando il tunnel VPN.



Ma sul NAT io ho impostato che quando chiamo RDP ----> a quale
indirizzo? All'indirizzo "
nome.homelinux.org
"
Il mio Router risponde dandogli posizione e conferma che esiste ma al
momento che il router deve accettare la connessione in entrata sulla
porta 3389 devia la richiesta alla classe di indirizzi, es:
5.11.22.119 che é assegnato al PC con utilizzo RDP
Scusami forse ho omesso un dato particolare, sto utilizzando Hamachi
come VPN
Grazie mille per la collaborazione a rendermi chiare le idee

come VPN
Ma perch� non usi semplicemente gli indirizzi di hamachi per il DR?

 Ma perch non usi semplicemente gli indirizzi di hamachi per il DR?
scusami non riesco a capire cosa intendi per DR

scusami non riesco a capire cosa intendi per DR
il desktop remoto di windows.

 il desktop remoto di windows.
Si hai ragione anche tu.....ma tu credi che la gente quando dovranno
usare DesktopRemoto si ricordano  tutto quellîndirizzo IP?
Viene molto più facile ricordare un nome, non credi?
Forse mi sbaglio io...

Viene molto pi� facile ricordare un nome, non credi?
In Hamachi ogni indirizzo ha anche un nome, non so se hai notato,
ma se tu vuoi che gli utenti possano accedere ai computer di lavoro
dal computer di casa, devi includere anche quelli nella rete di hamachi.


grazie per la tua spiegazione.....
quindi aver creato un Dyn DNS IP public non é servito secondo te?
Si difatti ho dovuto dare un nome ad ogni macchina, quando vado
nell'account Hamachi, previo login, ci sono tutte le macchine che ho
incluso nella Trusted Network, difatti li vedo quando dal mio PC
principale ho il client Hamachi abilitatto in modalità avanzata, vedo
tutti i Trusted Client collegati.
Tutti gli altri PC ho impostato il client Hamachi o chiamamolo anche
plug-in in modalità limitatissima, in modo tale che gli altri non
vedono tutti i TrustedClient connessi.
Avrò fatto bene?
Comunque adesso proverò a collegarmi a RDP non utilizzando il DynDNS
ma  il nome macchina Hmachi.....proviamo.
Grazie per l'appunto, molto gentili a postare qui le vostre idee anche
di domenica.
ciaoooo

 dal computer di casa, devi includere anche quelli nella rete di hamachi.
Ma scusami e permettimi una domanda....ora sto andando in
confusione....
Ho fatto queste prove:
Disabilitato nel router il DynDNS, quindi se ora io dovessi digitare
"
nome.homelinux.org
"  il mio router non risponde nulla.
Varie fasi di test:
Su 2 PC della rete LAN é installato Hamachi (pc A + pc B)
Su 1 PC della rete LAN é stato eliminato dalla rete Hamachi (notebook)
-----
Ora dal Notebook provo ad aprire una sessione RDP utilizzando il solo
nome assegnato nella rete Hamachi, es. "gestionale"
Quindi ho evitato di scrivere come consigliato dall'utente Pinotto
tutto il nome DynDNS
Ma se il Notebook non é piu' nelle grazie della VPN Hamachi come
caspita potrà mai riconoscere il nome "gestionale" e propormi la
schermata di log-in del desktop remoto?
Aggiungo che sul NAT é ancora attivo l'inoltro delle porte 3389 verso
IP 5.11.22.119 (IP puramente di esempio)
Mistero!!!
Ora proverò a scollegare il Notebook dalla LAN e collegarlo con una
BroadBand Card
Mbhà
Grezie per chi mi spiegasse

 quindi aver creato un Dyn DNS IP public non � servito secondo te?
No, il fatto e' che se accedi a desktop remoto in quel modo, NON
stai instradando attraverso nessun tunnel VPN, anche se magari
incidentalmente (non hai dato molti particolari su come e' configurata
hamachi e come il router) si riesce a nattare e instradare verso gli ip
hamachi. In altre parole, nel modo in cui accedi a rdp attraverso nat
e port forwarding operati dal router, potresti tranquillamente togliere
hamachi (che, ripeto, non e' coinvolta nell'accesso rdp) ed effettuare
nat/portfw sugli ip lan privati... insomma, se tu chiami un servizio
su un ip *pubblico* e una determinata porta, e' palese che NON stai
passando per una VPN, che invece basilarmente instaura un "ponte"
incapsulato e crittato che fa comunicare attraverso l'internet due
lan private con i loro rispettivi indirizzamenti su subnet *privata*.
Vale a dire che in questo modo hai il rdp dei pc aperto al mondo, e non
protetto da nessuna VPN. Il che, naturalmente, riguardo la sicurezza
non e' tanto buono.
Invece di usare hamachi, che tra l'altro pone - a parte le prestazioni -
problemi di sicurezza (autenticazione e tunnel transitano per i loro
server...), dovresti verificare se i router delle due sedi, specie se
magari di identica marca e modello, supportano la vpn.


 magari di identica marca e modello, supportano la vpn.
Nel frattempo ti ringrazio per il suggerimento. Ho letto varie
opinioni googlando, c'é chi la pensa come te c^é chi é a pieno
favore.......
Comunque non sono un puritano, come avrai notato, di Network ma l'idea
di crearmi una VPN con delle chiavi impostate e create da
me.....questo mi era sorto nella testina.
Comunque questo lavor  era pochetto urgente e in piacevole che é
servito a capire come lavora una VPN, di cui questo non esclude che
ora potrei cimentarmi con un VPN a crudo senza utilizzo di terzi
software.
Gentili come sempre voi tutti utenti nei newsgroup