Newsgroup: it.comp.reti.locali
Titolo: HELP : ridirigere TUTTO il traffico

Salve.
Ho un problema riguardante un cliente.
La sua volontà è che il traffico internet di una sede distaccata , pur 
avendo linea adsl propria, passi comunque dalla
sede centrale ( tanto non fanno download anche se va più lento non gli 
interessa mi dice) . Non vuole fare vpn, vuole una cosa veloce. Il router 
adsl della sede staccata lo gestiamo gestiamo noi, quindi lo posso 
configurare come meglio credo.
L'idea era quella di mettere una route statica nel router....ma verso dove e 
cosa devo preparare nella sede principale?
grazie dell'aiuto....

>Non vuole fare vpn, vuole una cosa veloce.
non ho capito se il "veloce" si riferiva ad una soluzione sbrigativa o
alla connessione. Comunque sia creare un tunnel, al di là di nuove
acquisizioni hardware non mi sembra essere impegnativo, e poi ha i
suoi innumerevoli vantaggi di sicurezza tra l'altro è l'unica via da
poter perseguire per condividere servizi remoti (tu non puoi
controllare il routing dell' operatore). Fossi in te, cercherei di
capire meglio il perchè di questa scelta...la centralizzazione verte
ad un maggior monitoring del traffico? Problemi legati alla sicurezza?
Ciao
Daniele

 ha scritto nel messaggio 
news:2c54777b-ac6e-4f01...@c2g2000pra.googlegroups.com...


 Non vuole fare vpn, vuole una cosa veloce.
Con OpenVPN ci metto 20 minuti a fare quello che il tuo cliente chiede.
Mi dispiace che non rientri nelle tempistiche, sarebbe una buona 
soluzione. ;)
ciao, f.

 wrote:
Ciao
Puoi creare il tunnel (come credi) per mettere in comunicazione le due
reti sperando che siano già in due subnet diverse.
Tutti i pc della sede remota immagino che stanno andando in internet
attraverso l'apparato con cui farai il tunnel.
Quindi tutti i pc hanno come gateway quel apparato, nell'apparato
modifichi il gateway della lan (che alla fine è una semplice route)
facendolo puntare al gateway dell'altra sede e in questo modo il
traffico viene dirottato attraverso il tunnel fino all'endpoin remoto
li devi fare in modo che il NAT possa elaborare anche il traffico
della sotto rete remota per far andare in internet i pc.
A questo punto sei dentro la rete che fa il monitoraggio.
Windows ad esempio lo mette di default, se crei una normale
connessione vpn di xp quando la connessione è instaurata il gateway
predefinito (se non disabiliti la funziona dalle proprietà) diventa
l'endpoint remoto e tutto il traffico internet o di sotto reti non
loccali finisce nel server vpn remoto.
Sei sicuro che sia la strada più giusta? che banda hai in UPLOAD?
quella sarà la max velocità teorica di DOWNLOAD per la sede remota.
Che monitoraggio fai? non è più semplice duplicare il sistema di
monitoraggio e garantire comunque l'accesso ai rispettivi apparati
tramite la VPN?
Pensa che poi se va giù il tunnel o la sede principale rimane offline
si bloccano due sedi, anche se questo è risolvibile inserendo una
seconda route nell'apparato remoto con metrica inferiore che punta
verso il vecchio nat in questo modo se il gateway principale non è più
raggiungibile il traffico dovrebbe essere automaticamente commutato
verso il secondo gateway.
Ciao

Pensa che poi se va giů il tunnel o la sede principale rimane offline
si bloccano due sedi, anche se questo č risolvibile inserendo una
seconda route nell'apparato remoto con metrica inferiore che punta
verso il vecchio nat in questo modo se il gateway principale non č piů
raggiungibile il traffico dovrebbe essere automaticamente commutato
verso il secondo gateway.
Questa č un ottima cosa, non ci avevo pensato.