Newsgroup: it.comp.reti.locali
Titolo: VPN e Windows Server 2003

Il mio problema è il seguente.
Premesso che ho cercato in rete il possibile ma non ho risolto niente, ho un 
server con windows 2003 standard che devo raggiungere con VPN. Il server ha 
due schede di rete, una dedicata alla  connessione VPN, l'altra come 
interfaccia alla rete interna. Ho effettuato i vari passagi sia sul server 
che sul client remoto e quest'ultimo si connette regolarmente, gli viene 
assegnato un IP della rete del server, riesce a pingare gli indirizzi della 
rete locale, ma non si vedono le risorse di rete. Ho pensato ad un problema 
Netbios (attivato) ma neanche passando l'IP locale di un computer si riesce 
ad ottenere nulla (il computer non viene trovato).
L'interfaccia VPN del server è filtrata secondo le impostazioni fornite in 
automatico quando si attiva il server di accesso remoto.
Ho messo una route statica sulla seconda interfaccia che instrada verso la 
rete interna.
Non ho cavato un ragno dal buco.
Qualcuno ha avuto problemi simili e mi può passare un suggerimento?
Grazie in anticipo per la cortesia.
Antonio 

 rete locale, ma non si vedono le risorse di rete. Ho pensato ad un problema 
Questo e' normale con questo tipo di reti. Sul client, edita il file 
hosts (\windows\system32\drivers\etc\hosts) aggiungendo la coppia IP di 
un computer remoto e il nome corrispondente. Se non ci sono altre 
storie, dovresti vederlo almeno in ricerca computer.
Per fare una prova veloce, sul client prova a mappare una risorsa 
condivisa di un computer della LAN, esprimendola mediante l'IP al posto 
del nome (es. \\123.123.123.123\condivisa).
Ciao
Luca


Grazie per la sollecita risposta.
Avevo già effettuato la prova da te suggerita, ma niente da fare. Questo è 
il motivo per il quale comincio a non saper più dove mettere le mani. Non 
riesco a capire cosa mi sta sfuggendo.
Antonio 

 le mani. Non riesco a capire cosa mi sta sfuggendo.
hai configurato rras come sia come router
sia come accesso remoto ?
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 


Si. Ho abilitato il server di router e accesso remoto/VPN
Antonio 

 Antonio
posta un ipconfig /all
del server col rras.



Eccolo.
Configurazione IP di Windows
   Nome host . . . . . . . . . . . . . . : server
   Suffisso DNS primario . . . . . . . . : server1.xxx.xxxx
   Tipo nodo . . . . . . . . . . . . . . : Sconosciuto
   Routing IP abilitato . . . . . . . .  : Sě
   Proxy WINS abilitato . . . . . . . .  : Sě
   Elenco di ricerca suffissi DNS. . . . : server1.xxx.xxx
                                       xxx.xxxx
Scheda PPP Interfaccia server RAS (In ingresso):
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
   Indirizzo fisico. . . . . . . . . . . : 00-53-45-00-00-00
   DHCP abilitato. . . . . . . . . . . . : No
   Indirizzo IP. . . . . . . . . . . . . : 172.16.0.60
   Subnet mask . . . . . . . . . . . . . : 255.255.255.255
   Gateway predefinito . . . . . . . . . :
Scheda Ethernet Connessione alla rete locale (LAN):
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network 
Connecti
on
   Indirizzo fisico. . . . . . . . . . . : 00-0E-0C-A4-06-04
   DHCP abilitato. . . . . . . . . . . . : No
   Indirizzo IP. . . . . . . . . . . . . : 172.16.1.99
   Subnet mask . . . . . . . . . . . . . : 255.255.0.0
   Gateway predefinito . . . . . . . . . : 172.16.1.100
   Server DNS . . . . . . . . . . . . .  : 151.99.125.2
                                       151.99.250.3
Scheda Ethernet Connessione alla rete locale (LAN) 2:
   Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Generic Marvell Yukon Chipset 
based G
igabit Ethernet Controller
   Indirizzo fisico. . . . . . . . . . . : 00-0E-0C-A4-06-03
   DHCP abilitato. . . . . . . . . . . . : No
   Indirizzo IP. . . . . . . . . . . . . : xxx.xxx.xxx.xxx (qui IP statico)
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Gateway predefinito . . . . . . . . . :
   Server DNS . . . . . . . . . . . . .  : 151.99.125.2
                                       151.99.250.3
Ecco ipconfig del client
Configurazione IP di Windows
        Nome host . . . . . . . . . . . . . . : nomeclient
        Suffisso DNS primario  . . . . . . .  :
        Tipo nodo . . . . . . . . .  : Sconosciuto
        Routing IP abilitato. . . . . . . . . : No
        Proxy WINS abilitato . . . . . . . .  : No
Scheda Ethernet Connessione alla rete locale (LAN):
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit 
Ether
net
        Indirizzo fisico. . . . . . . . . . . : 00-E0-18-F6-CF-E3
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 192.168.1.2
        Subnet mask . . . . . . . . . . . . . : 255.255.255.0
        Gateway predefinito . . . . . . . . . : 192.168.1.1
        Server DNS . . . . . . . . . . . . .  : 213.205.32.70
                                            213.205.36.70
Scheda PPP Server:
        Suffisso DNS specifico per connessione:
        Descrizione . . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Indirizzo fisico. . . . . . . . . . . : 00-53-45-00-00-00
        DHCP abilitato. . . . . . . . . . . . : No
        Indirizzo IP. . . . . . . . . . . . . : 172.16.0.58
        Subnet mask . . . . . . . . . . . . . : 255.255.255.255
        Gateway predefinito . . . . . . . . . : 172.16.0.58
        Server DNS . . . . . . . . . . . . .  : 151.99.125.2
                                            151.99.250.3

 wrote in message,
44e301ca$0$13715$
5fc...@news.tiscali.it
ok.
ora posta anche un route print
dello stesso server.



Route attive:
     Indirizzo rete             Mask          Gateway     Interfaccia 
Metrica
          0.0.0.0          0.0.0.0     172.16.1.100      172.16.1.99      1
      xxx.xxx.xxx.0    255.255.255.0     (IP server)     (IP server)      1
     (IP server)  255.255.255.255        127.0.0.1        127.0.0.1      1
   xxx.255.255.255  255.255.255.255     (IP server)     (IP server)      1
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
       172.16.0.0      255.255.0.0      172.16.1.99      172.16.1.99     10
      172.16.0.57  255.255.255.255      172.16.0.60      172.16.0.60      1
      172.16.0.60  255.255.255.255        127.0.0.1        127.0.0.1     50
      172.16.1.99  255.255.255.255        127.0.0.1        127.0.0.1     10
   172.16.255.255  255.255.255.255      172.16.1.99      172.16.1.99     10
     (IP client)  255.255.255.255     172.16.1.100      172.16.1.99      1
        224.0.0.0        240.0.0.0     (IP server)     (IP server)      1
        224.0.0.0        240.0.0.0      172.16.1.99      172.16.1.99     10
  255.255.255.255  255.255.255.255     (IP server)     (IP server)      1
  255.255.255.255  255.255.255.255      172.16.1.99      172.16.1.99      1
Gateway predef.:      172.16.1.100 

 172.16.1.99      1 Gateway predef.:      172.16.1.100
forse mi è sfuggito un piccolo particolare.
hai detto che il client che si connette in vpn riesce
a pingare i pc della rete interna a cui
appartiene il server rras ?


 ha scritto nel messaggio 
news:44e312c4$0$47973$4faf...@reader3.news.tin.it...

Ora sto lavorando sul server in remoto e non posso fare la prova perchè gli 
altri computer sono tutti spenti (sono tutti in ferie). Attualmente pingo il 
172.16.1.99 (che è l'altra interfaccia) e riesco ad arrivare all'interfaccia 
web del router. Ma se cerco di aprire una risorsa condivisa su 172.16.1.99 
non lo fa. 

P.S.
Comunque prima riuscivo a pingare altri computer. 

 Comunque prima riuscivo a pingare altri computer.
rimane comunque determinante fare
la prova pingando altre macchine
in ogni caso l'account che si connette
in vpn ha il diritto di logon from the network
sulle altre macchine ?
che messaggio ottieni quando
tenti di accedere ad una share ?


 tenti di accedere ad una share ?
Impossibile trovare \\172.16.1.99\provacond\"... (dove provacond è una 
directory condivisa).
Lascia, però, che ti ringrazi per l'infinita pazienza che stai dimostrando 
nel seguire questo pasticcio.
Antonio 

 directory condivisa).
il servizio "server" è in esecuzione
sulla macchina col rras ?
la stessa istruzione
\\172.16.1.99\provacond\
eseguita da una macchina della rete locale
con il medesimo utente che si logga in vpn
da esito positivo ?


 sulla macchina col rras ?
Anche a me iniziano a venire dubbi ... radicali ;-)
Ciao Edo!
Luca

 che poi ho pingato regolarmente,
Dubbio: non e' che il client remoto abbia le porte NetBIOS chiuse in uscita?
Ciao
Luca

 ha scritto nel messaggio 
news:4kh32qF...@individual.net...

Avevo aperto la porta 445 (Netbios su tcp/ip se non sbaglio) e poi, nel 
dubbio, ho aperto anche le porte da 137 a 139. Niente.
Come avrete capito non sono espertissimo e quindi sicuramene ho fatto una 
stupidata da qualche parte o sto dimenticando qualcosa. Mi sono anche 
riguardato il libro "Fondamenti di windows server 2003" della McGraw Hill e 
in teoria dovrebbe funzionare tutto.
Il dubbio che mi sta venendo č sul router di accesso alla rete locale (un 
cisco). La scheda di accesso vpn perň va direttamente all'esterno con un IP 
pubblico.
Comunque siete autorizzatissimi a mandarmi a spigare!
Ciao.
Antonio 

 da esito positivo ?
Questa, purtroppo, è una prova che al momento non posso fare.


 Luca
Ciao Luca.


 Questa, purtroppo, è una prova che al momento non posso fare.
è purtroppo una prova essenziale prima
di proseguire in voli pindarici.


 cisco). La scheda di accesso vpn però va direttamente all'esterno con un IP 
Se c'e' questo interrogativo, forse e' opportuno fare uno scan delle 
porte aperte, dal client esterno alla LAN, per vedere come siamo messi.
http://www.snapfiles.com/Freeware/network/fwscanner.html
Ciao
Luca

Eccomi qui con il capo cosparso di cenere a chiedere scusa  ad Edoardo e 
Luca per il tempo che gli ho fatto perdere. Come prevedevo avevo fatto una 
stupidata: mi ero dimenticato, "trascurabile" particolare, di inserire la 
rete locale come attendibile nel firewall del computer client (in realtà ero 
convinto di averlo fatto e non ci avevo più pensato). Me ne sono accorto 
utilizzando Advanced Port Scanner (grazie per il link) non trovando ciò che 
ci doveva essere.
Che dirvi, non so come ringraziarvi per la vostra disponibilità. I consigli 
sono stati per me molto istruttivi anche da un punto di vista metodologico. 
Un'ultima richiesta: per favore non mi plonkate!
Ciao
Antonio 

P.S. Mi è rimasta una curiosità: cosa intendevate per "dubbi radicali"? No, 
è meglio che non me lo diciate, ne potrebbe andare ferito il mio orgoglio!
Antonio 

 rete locale come attendibile nel firewall del computer client (in realtà ero 
Argh ... :-)
Beh, e' andata.
Ciao
Luca

 P.S. Mi è rimasta una curiosità: cosa intendevate per "dubbi radicali"? No, 
Io ho una mia teoria, secondo la quale piu' un problema appare 
complicato, piu' la causa e' stupida: dalla "spina staccata" in avanti.
Ciao
Luca

 piu' la causa e' stupida: dalla "spina staccata" in avanti.
E' vero. Anche io l'ho riscontrato spesso (e ora ho anche contribuito a 
provarlo). Bisognerebbe non dare per scontato niente, ma a volte qualcosa 
sfugge.
Antonio