Newsgroup: it.comp.reti.locali
Titolo: VPN e VNC attraverso router non configurabile

Dovrei collegarmi dall'esterno a due PC della sede tramite VNC (o 
desktop remoto, vanno bene entrambi) e dall'interno ad un terzo PC (qui 
e' richiesto VNC). Sarebbe gradito l'uso di VPN.
Nella sede ho un server Windows 2000 advanced con isa server che fa da 
proxy e da router: l'altra scheda di rete e' connessa ad un router 
telindus 1120 della telecom (non ho la password) e ADSL con IP statico. 
I PC esterni ADSL o UMTS, e posso maneggiarli senza problemi. Tutti i pc 
  montano xp sp2.
Un problema e' che non posso configurare il router, quindi avrei 
problemi a far fare da server vpn al server. Dovrei quindi far 
connettere il server come client.
Alternative: Hamachi, ma se non sbaglio la propria rete va creata 
manualmente se si riavvia la macchina da raggiungere.
L'altro e' che il router credo supporti il VPN passthrough, ma credo sia 
limitato ad 1 (non ci sono piu' informazioni in proposito sul sito della 
telindus, ed il modello superiore ne supporta 1)
Oppure una sola connessione si intende in ingresso, in uscita posso 
farne anche piu' di una per volta?
ultima cosa: quanto vuole la telecom per configurarmi il router, in 
caso, o sostituirlo con uno che possa gestire le mie richieste? Quello 
attuale e' a noleggio.
Ciao ciao
CandYsRooM

credo che ti fai problemi non esistenti, utilizzi il win2000 come server 
VPN e stabilisci una VPN tra il pc esterno ed il server, a quel punto 
vnc ti funge....
ora il problema è capire che rete hai da parte di telecom, se hai un 
solo ip statico o hai un pool di ip....
in altri termini la scheda del server connesso al telindus ha un ip 
pubblico o un ip nattato sul telindus...
nel primo caso non hai alcun problema, nel secondo devi farti aprire le 
porte sul telindus occorrenti a raggiungere il tuo server, il fatto che 
non supporti le VPN non ti interessa... in quanto bypassi l'accrocco 
telecom e utilizzi la tua struttura di rete per questo.

 telecom e utilizzi la tua struttura di rete per questo.
Ma non c'e' un limite al numero di connessioni VPN che possono 
attraversare il router? Nella user guide 
(
http://213.246.205.141/download/adsl/Telindus_1120-1121_Router_manual.pdf
) 
di VPN non se ne parla, mentre per l'1130 c'e' scritto "Single Session 
IP Sec and PPTP/L2TP VPN pass through support"
Ciao ciao
CandYsRooM

 
credo che ci si riferisca al fatto che per metter su una vpn hai bisogno 
di mappare una ben determinata porta e il telinus evidentemente ha un 
software che consente di utilizzare un solo ip per una singola 
porta,.... quindi di conseguenza puoi mappare per una sola vpn...
ora non ricordo se con win2000 server si potrebbe assegnare una porta 
diversa per la connessione vpn... il NG specifico potrebbe aiutarti, a 
me sembra di no... ma non sono ferratissimo con bill...
cmq ti dovrebbe essere sufficiente o no?

 l'ho mai fatto e prima di perderci una giornata...
Una giornata ?
Per implementare una VPN di produzione, **non avendone mai fatte**, e
con certo livello di serietà ?
Rotfl.
Meno di una settimana = hai fatto una porcata.
In una giornata non fai neanche in tempo a scrivere le specifiche di
quello che vuoi ottenere, IMHO.
ciao, f.


In effetti speravo meno, soprattutto perche' si tratta di collegare tre 
client ad una piccola rete in modo non troppo insicuro ed inaffidabile.
Per la cronaca i tecnici Telecom hanno confermato il mio timore: il 
router (telindus 1120) attualmente installato non e' compatibile con le 
mie necessita', e' necessario acquistare un IP per ogni VPN richiesta, o 
sostituire il router. E probabilmente verranno fatte entrambe le modifiche.
Non e' che per caso hai suggerimenti in merito? Purtroppo lavoro in un 
negozio, rete appena appena complesse le vedo di rado
Ciao ciao
CandYsRooM

 negozio, rete appena appena complesse le vedo di rado
OpenVPN.
Lo adoro per i seguenti motivi:
a) E' cross platform. Usato personalmente su windows, linux, mac os x.
Sia client sia server side.
b) Richiede UNA sola porta UDP *OPPURE* TCP aperta lato server, e
nient'altro. Niente GRE e casini del genere.
c) Nessun problema col NAT, di nessun genere a prescindere da quanti NAT
ci siano fra i due apparati. Nessun supporto particolare (ie: IPSEC
passthru) richiesto.
d) E' pratico sia come soluzione permanente per interconnettere due RETI
intere (ne ho un paio su da un ANNETTO con due macchine debian come
endpoints), sia come soluzione "road warrior", con qualsiasi tipo di
client.
e) Ti serve il "bridgeing" ? non problem. Così passa in vpn anche
traffico "non routabile" (IE: broadcast, piuttosto che IPX ad esempio).
Contro: SOLO **UNO** ... c'e' da "studiacchiare" un po' ed avere le idee
chiare.
http://openvpn.net/
Dedicaci due / tre settimane, implementa tutti gli esempi, fati dei file
personali di configurazione che siano adattabili...
Poi avrai un tool senza eguali. Sul serio. Quale che sarà il tuo
problema di VPN, in due ore sarà risolto. Ripeto: è un filo "ostico"
all'inizio, ma ne vale certamente la pena.
ciao, f.

 ciao, f.
Ti ringrazio, questa sera comincio a lavorarci
Ciao ciao
CandYsRooM