Newsgroup: it.comp.reti.locali
Titolo: Richiesta consiglio per VPN

Devo comprare tre router (non PC ma apparecchi dedicati) per realizzare due 
VPN (tra tre reti, una sede e due filiali). Tutte le tre reti hanno una 
connessione ADSL con almeno 8 IP statici (di cui uno ovviamente assegnato al 
router ADSL già presente).
Vorrei un consiglio su qualcosa di semplice (se possibile niente 
funzionalità antivirus, firewall, intrusion detection, o che altro). Insomma 
il più semplice possibile e possibilmente di marca nota (mi ero orientato 
inizialmente su Symantec ma i nuovi prodotti stanno diventando sempre più 
grossi e la questione delle licenze annuali non mi ispira proprio).
Grazie in anticipo.
P.S.: Ho già conoscenze su come configurare delle linux-box con freeswan 
(ipsec), suppongo che configurare dei router VPN dedicati non sia più 
complicato, o almeno spero :-) 


Se devi configurare una VPN tra le due sedi, una soluzione sarebbe
nell'utilizzo di due router abilitati allos copo, come ad esempio i Cisco
837.
La configurazione è 'semplice' anche per chi non conosce l'IOS di Cisco, in
quanto sono disponibili anche dei tools html.
Il fatto che vuoi escludere il firewall.. non mi sembra una buona idea,
specialmente per realizzare le VPN.
Infatti, in alternativa ai due router, potresti usare i router che già sono
presenti nelle due aziende e acquistare due PIX 501 Cisco che ti permettono
di implementare le VPN.
Tra l'altro non esistono licenze annuali da pagare.
Ciao
Don
------------------------
http://www.ciscoshop.it

 implementare le VPN.
Benissimo, credo che facciano al caso mio.
Ho trovato però nel frattempo prodotti come gli "Zyxel ZyWall 10W/30W/35" o 
lo USRobotics USR418200.
Qualcuno li conosce?


Hai dato un'occhiata ai prodotti Linksys (
http://www.linksys.com
) ?
P.S: preferisci fiat o bmw/mercedes ?
Ciao
------------------------
http://www.ciscoshop.it

 P.S: preferisci fiat o bmw/mercedes ?
Dipende dall'uso che devo farne.
Se dovessi prendere una macchina per il solo uso cittadino mica mi prendo 
una bmw/mercedes :-)

 Ciao
E' assurda questa crociata per i prodotti LinkSys, persa in partenza.
Ancora non ho visto nemmeno la minima influenza di Cisco su nessun prodotto 
LinkSys, continuano ad essere i mediocri prodotti che erano.
Adatti ad un uso casalingo ma niente piů.
Saluti
Cuccio
PS: c'č gente che negli AP (WAP54G WAP11) gli ha modificato il FW, per 
renderlo un pochino piů performante (in termini di funzioni) in quanto 
quello di serie č scandaloso !!! 


Me ne sono passati tra le mani parecchi.. di linksys.. e non mi sembrano
affattos candalosi.
Fanno il loro discreto lavoro per quello che costano
Il fatto che siano adatti ad uso casalingo.. be mi sembra una cosa piů che
ovvia...
Nessuno metterebbe in azienda un prodotto da 100 euro, ne switch, ne
wireless ne router, anche se purtroppo mi č capitato di vedere anche quello.
E' tutta una questione di costi.... e di cosa desideri ottenere e
configurare..
Se te lo puoi permettere prenditi un AP cisco...se no prendere uno zyxel, un
netgrar o un linksys non ti cambia la vita.
Non mi pare poi di aver 'visto' crociate pro o contro linksys


 Ho trovato però nel frattempo prodotti come gli "Zyxel ZyWall 10W/30W/35" o 
Il 10W è fuori produzione, e si stanno smaltendo i prodotti a magazzino 
(però è comunque un buon firewall), verrà sostituito dallo Zywall5 che è 
una macchina veramente interessante, non so di preciso la data di 
commercializzazione ma dovrebbe essere imminente. Altra bella macchina 
più performante è la 35, se vuoi il top c'è la 70
Ciao ciao
Mirko
-- 
MirkoB. 748R MY02 Giallo  In vendita!
ne...@bsi-net.it
Questo indirizzo non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 netgrar o un linksys non ti cambia la vita.
Non ricordo se qui o su altro NG, ma non ho sentito parlare così bene 
degli AP cisco. Dicevano che è solo discorso di nome, ma a contenuti non 
erano ancora all'altezza dei migliori del mercato.
Secondo me questo fatto di consigliare solo e ovunque Cisco non mi piace 
particolarmente. Ok che tu rivendi cisco e come tutti si tira l'acqua al 
proprio mulino, ma ti ho visto consigliare cisco anche a chi cercava il 
massimo dell'economicità. E devi essere daccordo che la maggioranza 
della gente in casa di un cisco non se fa proprio nulla. E anche in 
azienda spesso un router zyxel fa il suo sporco lavoro al pari di un 
cisco. Tutto dipende dai casi e da cosa si vuole, ma secondo me 
consigliare un marchio a priori è sbagliato.



Ciao
Don
------------------------
http://www.ciscoshop.it


 c'è la 70
Grazie dei consigli.

 Ci sono solo le versioni 2, 10W, 30W, 35, 50, 70, 100.
http://snipurl.com/98cj


 Ciao ciao
D'oh.
Eivdentemente il sito italiano non è aggiornato oppure in Italia non è 
ancora distribuito...
Cmq abbiamo già preso la versione 10W. Mi sa che fra poco sono di nuovo qui 
per rompervi con dei consigli in quanto non sono ancora riuscito a 
configurare una VPN (stranamente trovo più facile Freeswan per Linux).

 Cmq abbiamo già preso la versione 10W. Mi sa che fra poco sono di nuovo qui 
Errore... dovevi aspettare il 5!
Io nonostante gli sconti che spingono sul 10W non li compro da almeno 4 
mesi.
Per la configurazione non è così difficile, anche se ci sono diversi 
parametri da impostare.


 sono diversi parametri da impostare.
Ho messo su una VPN net-to-net. I due zywall hanno IP statico e instaurano 
il tunnel fra di loro (lo vedo dal SA monitor) ma i computer delle due 
sottoreti continuano a non pingarsi fra di loro (il routing "sembra" ok).
Vedo di studiarmi meglio la documentazione e se non riesco poi al massimo 
chiedo qui indicando meglio come ho impostato il tutto.
Grazie di tutto.
 

 sottoreti continuano a non pingarsi fra di loro (il routing "sembra" ok).
Probabilmente non hai impostato correttamente i valori delle reti che 
devono viaggiare sul tunnel...
Se hai problem posta pure.


 delle reti che devono viaggiare sul tunnel...
Già risolto grazie.
Il problema era che io ero abituato a FreeSWAN che imposta da solo tutta la 
routing table mantre lo Zywall, nonostante uno gli indichi tutto della VPN 
(ip locali, ip remoti e gw) non configura da solo la routing table dopo aver 
configurato la vpn.
E' bastato aggiungere a meno una route statica nell'apposita sezione per 
entrambi i router.

 entrambi i router.
mmmm non mi risulta. Ma parli del firewall o dei router?


 mmmm non mi risulta. Ma parli del firewall o dei router?
Parlo dello "Zyxel ZyWALL 10W" (utilizzato per creare una VPN).