Newsgroup: it.comp.reti.locali
Titolo: Esperienza frustante

Sono un'analista ed un dba senior, sistemista unix, attualmente riciclato
in parte anche come amministratore di rete di windows server family.
Nel tentativo di abilitare una rete vpn su windows SBS server 2000 per
collegamenti aziendali da remoto mi stanno capitando degli eventi
abbastanza incomprensibili per il mio attuale livello di conoscenza di
amministrazione di windows server.
Allora come da pubblicistica microsoft ho dotato il sistema di due
interfacce di rete uguali, (realtek8...).
Il sistema è stabile con la prima originaria interfaccia configurata come:
IP: 192.168.10.200 NETMASK:255.255.255.0 GATEWAY:192.168.10.58 DNS:QUELLI
DI TELECOM
Se abilito la seconda interfaccia di rete configurata come:
IP: 192.168.10.30 NETMASK:255.255.255.0 GATEWAY:  DNS:192.168.10.200
Al riavvio i principali servizi di rete non riescono a partire , il
sistema risulta isolato dalla rete, non è pingabile dalla lan interna nè
il sistema può pingare alcun host della lan.
Se disabilito l'interfaccia di rete e riavvio il sistema ritorna visibile
e stabile.
Se abilito l'interfaccia e non faccio ripartire il sistema , esso risulta
visibile per entrambe le interfacce per qualche ora, poi ad un certo punto
precipita nella sua fase di isolamento.
Questa cosa mi sta facendo impazzire non riesco a capire cosa ci può
essere di sbagliato nella configurazione.
Premetto poi che nel periodo in cui le due interfacce hanno funzionato
almeno il collegamento vpn interno alla lan da un windows xp era attivo e
funzionante mentro quello esterno dava errore 721, ma è un problema che
affrontero successivamente.
Qualcuno ha qualche idea su cosa può essere e se vi sia un eventuale
errore di configurazione ?
Grazie per ogni risposta
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it




il problema e' questo:
due interfaccie di rete sullo stesso PC con lo strsso indirizzamento di 
rete IP non possono convivere.Ho avuto diversi problemi in passato 
anch'io (ma la mia era adirittura disabilitata in wind2000).
Non puoi dare un indirzzo IP diverso?
ciao
peppe
p.s. succede un macello in windows il broadcast netbios prima ha un 
indirizzo ip poi ne ha un altro(generato da un altra interfaccia) il 
tutto si traduce in un apoteosi....

 IP: 192.168.10.30 NETMASK:255.255.255.0 GATEWAY:  DNS:192.168.10.200
due domande al volo:
1) perchè 2 interfacce di rete ?
2) perchè indirizzi della stessa classe su due interfacce diverse ?
e unl'altra domanda gratis:
3) ci spieghi ESATTAMENTE cosa vuoi fare e qual'e' la tua infrastruttura?
Ciao
Diego

 Diego
Ciao
Marcello


 Vorrei utilizzare SBS 2000 come server vpn per connessioni remote.
ok...
allora vediamo se ho capito:
connessione internet --- router ---- server ---- resto della rete
Esiste un firewall che ti mette al riparo ?
Hai degli ip pubblici statici ?
Puoi configurare un NAT (ip pubblico -> ip privato) ?
Diego

 Puoi configurare un NAT (ip pubblico -> ip privato) ?
si per porta o per servizio


 si per porta o per servizio
ottimo, allora natta la 1723 dell'ip pubblico sulla 1723 dell'ip del server 
sbs2000 (in questo modo dovrebbe bastarti una sola sk di rete)
La parte server VPN è già configurata sull'SBS ?
Ciao
Diego
P.S.: mi piace molto poco come security....

 
cosa?il PPTP si MicroZozz?
pep

 cosa?il PPTP si MicroZozz?
se hai qualcosa di utile da dire ben venga, altrimenti, se ti va, 
risparmiaci .
Diego 


Qualcosa di utile te l'ho scritta poi se non hai letto tutto il post non 
rispondere.
Poi non capisco: "risparmiaci" da cosa?ti ho chiesto quali sono i tuoi 
dubbi in merito alla sicurezza e basta.
peppe

ti ho chiesto quali sono i tuoi  dubbi in merito alla sicurezza e basta.
allora ti chiedo perdono, non ho proprio capito.
MicroZozz non so cosa sia, il PPTP so che esiste, i miei dubbi sono dovuti 
al fatto che avere solo un router che filtra come protezione dall'esterno e 
un "buco" tra l'esterno direttamente al domain controller č, a mio avviso, 
poco igienico. Tutto qui.
Il resto, che immagino possa essere sottointeso dalla tua frase >>> cosa?il 
PPTP si MicroZozz?
lo ritengo inutile SE voleva essere la solita, sterile, inutile battuta 
contro Microsoft (rimane inteso che, potendo, personalmente non avrei 
consigliato una soluzione basata su MS, ma se questo č cio' che c'e' a 
disposizione, tutto il resto č aria fritta).
Se invece non vi era nulla di sottointeso, perdonami ancora in quanto sono 
partito prevenuto perchč quando leggo storpiature mi si para sempre davanti 
l'immagine "dell'integralista" (o da una parte o dall'altra) ...
Ciao e scusami ancora
Diego