Newsgroup: it.comp.reti.locali
Titolo: Chek della VPN dall'esterno

Sto cercando di configurare una VPN nella mia rete aziendale.
Vorrei fornire la possibilità ad utenti esterni di collegarsi alla mia
LAN in modo sicuro.
Il fatto è che qualunque cosa provo poi non so come testarla, essendo
già all'interno della rete locale.
C'è qualche servizio o software che permette di testare la
connettività alle VPN come se si fosse all'esterno della rete?
Grazie :-)


ciao
prova con un normale modem 56k collegato ad internet tanto non devi
vedere la velocità ma solo che si crei la connessione.
Ciao


Al momento non ho la possibilità di collegarmi tramite telefono.
Fare dei test direttamente dall'interno della LAN non può funzionare?
Oppure c'è qualche servizio online che prova a collegarsi alla tua VPN
tramite i parametri forniti e verificare la connettività?
Come posso fare senza una seconda connessione ad internet?


non credo non ho mai sentito di qualche cosa di simile.
io normalmente uso un pc connesso da un'altra adsl (spesso da casa
mia) e lo controllo tramite vnc o desktop remota dal posto dove devo
fare le prove.
Ciao

 Ciao
Mmmh dovrei crearmi qualcosa di simile ..... oggi guardo se a casa mi
hanno riabilitato l'ADSL ^_^
Però non ho mai capito questa cosa dell'uscire e rientrare dentro la
LAN che è impossibile.
Perchè?
Perchè un pacchetto non può andare uscire, andare in giro per la rete
e tornare nella LAN come fosse un normale pacchetto esterno?
Non mi riesce di capire perchè non si può fare un software che esce
dalla lan su internet e (magari passando da un proxy esterno) torna
per provare la VPN come fosse esterna.... :-(


perche nel router c'è una regola di route statica che dice che l'ip
wan esterno punta per esempio a 127.0.0.1 e l'interno lan idem.
che senso avrebbe far passare il traffico dei client lan attraverso il
nat verso l'interfaccia wan per poi essere rigirato nuovamente
attraverso il firewall del router verso la lan?!?!?!?  crerebbe
solamento l'aumento del carico sul nat e del router quando in realtà
da lan impostando direttamente l'ip del server locale è lo switch del
router che gira i pacchetti verso la porta lan corretta senza caricare
la cpu del router. (nei router economici dove tutte è dimensionato al
limite questo creerebbe dei problemi)
il servizio vpn viene montato sull'interfaccia wan e quindi solo gli
ip che arrivano dalla wan entrano nel endpoint vpn. questo è vero solo
per i router non professionali naturalmente.
Su alcuni router comunque esiste la funzione loopback-nat che permette
chiamando dalla lan il proprio ip pubblico di fare il giro "client >
lan > wan > regola di forward > lan > server".
Ciao

 lan > wan > regola di forward > lan > server".
Ecco qualcosa del genere :)
Non capisco perchè non sia possibile di default. In fondo può capitare
di volersi raggiungere tramite IP pubblico per fare delle prove di
connettività, come nel mio caso, no?
Pare che sullo ZyXel che ho sia possibile farlo. Credo che passerò a
quello invece di usare l'inconfigurabile router (chiamalo router!)
Pirelli Gate (un US Robotics 9108A castratissimo).


Il passaggio allo zyxel sarebbe sensato ma a quel punto la simulazione
la puoi fare in locale creando una rete di test.
assegni alla wan dello zyxel un ip tipo 192.168.x.x e ti colleghi
direttamente li con un pc con cavo cross (forse non serve da
verificare) dove hai installato il client vpn.
la lan del router la connetti alla rete locale (attenzione che la
subnet sia diversa tra lan e wan) e puoi fare la simulazione come se
tu fossi in remoto con il client vpn.
avvi la connessione vpn e sei in rete locale se è tutto ok.
Io ho fatto così per imparare a settare le vpn.
Ciao