Newsgroup: it.comp.reti.locali
Titolo: VPN help :-(

Sono un professore in una scuola elementare/media e nella scuola in cui
insegno c'è la necessità di collegare la segreteria della sede A con la
segreteria della succursale B (inutile dire che il budget è limitato e ce la
dobbiamo
cavare da "soli" sperando nel vostro supporto.
Entrambe le segreterie utilizzano una connessione ADSL di Telecom (fornita
dal Ministero dell'Istruzione)
con router Telindus 1124 che integra uno switch 4 porte.
Nel foglio di configurazione che Telecom ci ha lasciato risulta che ai
router è
stato assegnato un indirizzo IP statico privato (172.16.x.y.), ma compare,
scritto a penna
anche l'indicazione dell' IP statico pubblico (81.116.x.y) che se non ho
capito male
dovrebbe essere utilizzato per la VPN.
Se da un PC appositamente configurato pingo all'indirizzo 172.16.x.y ottengo
risposta,
cosi come se pingo all'indirizzo 81.116.x.y, ma solo con 81.116.x.y accedo
alla
configurazione del router.
Al fine di ottemperare al Dlgs. 196/2003 abbiamo deciso di acquistare dei
firewall Netgear FVS318 con funzione VPN e di approfittarne finalmente per
creare una VPN.
Schematizzando la nostra configurazione è la seguente:
PC sede A:
IP: 10.0.0.n
SUB: 255.0.0.0
Gataway: indirizzo ip del firewall
Nella sede è presente il server Windows 2000, ma non è presente un dominio
(c'è solo un gruppo di
lavoro comune).
FIREWALL sede A:
IP: 10.0.0.n
SUB: 255.0.0.0
Gataway: Indirizzo IP del router (172.16.x.y)
Con questa configurazione Internet e la rete funzionano correttamente.
La stessa configurazione è ripetuta nella succursale B e anche li Internet e
la rete funzionano correttamente.
Se dalla sede A pingo all'indirizzo 81.116.x.b (indirizzo IP statico
pubblico) della succursale B ottengo risposta
così come se dalla succursale B pingo all'indirizzo 81.116.x.a (indirizzo IP
statico pubblico) della sede A.
Ora viene la VPN :-(
Nel firewall della sede A ho configurato come indirizzo IP remoto
81.116.x.b, mentre nella succursale B ho impostato
come Remote IP 81.116.x.a
In entrambe le configurazioni dei router nella voce VPN Setting Local IP
identifier ho messo 81.116.x.a oppure b, mentre
nel campo Remote IP identifier ho messo 81.116.x.b oppure a. E' corretto
oppure devo mettere l'indirizzo del
router 172.116.x.y???
Ho impostato come range di accesso alla VPN "a subnet of local address" ed
ho messo l'indirizzo IP della rete lan con
la relativa subnet, mentre nel campo "tunnel can access" ho impostato
l'indirizzo IP 172.16.x.y e la relativa subnet.
E' corretto oppure devo impostare un altro indirizzo IP?
Come "Remote WAN IP" ho impostato l'indirizzo IP statico pubblico del router
81.116.x.y E' corretto?
Fatto questo ho abilitato sul server Windows 2000 Routing e accesso remoto
(il server non è un DC - c'è semplicemente
un gruppo di lavoro) ed ho specificato un range di indirizzi IP per
l'accesso. (10.0.0.da n a m).
Sul server ho creato utente chiamato Remote con diritti di user al quale ho
concesso la possibilità di connessione.
Sui client (Windows XP PRO) ho creato una nuova connessione VPN ed ho
specificato come indirizzo IP Remoto di connessione
81.116.x.b per la sede A ed a per la succursale B.
Cecando di collegarmi, dalla sede A alla succursale B ottengo l'errore 800;
stessa cosa se dalla succursale cerco di collegarmi alla
sede (che dovrebbe essere lo scopo principale della VPN).
Dove sbaglio??? Divento matto :-((  HELP, PLEASE
Grazie a tutti
Alessandro

 router 172.116.x.y???
sei un po' lontanino dalla meta, non puoi dare all'interfaccia esterna
un ip pubblico che non ha (xche' devi passare per un router, impostato
per nattare la tua lan) e sperare che tutto vada per magia, e comunque
i telindus 1124 non supportano ipsec passthrough
hai la password del router? xche' comunque x far andare la vpn in pptp
dovresti impostare il port forwarding della porta 1723 sull'ip interno
del fvs318
(tra parentesi quando posso do una mano sul posto aggratis alle scuole
ma voi siete in piemonte vero?)

del fvs318
dove vado a specificare il port forwarding all'interno della configurazione
del router? sai la voce?
Nel router della sede metto l'indirizzo IP del firewall della succursale e
viceversa, vero?
Fatto questo se pingo l'indirizzo IP del firewall remoto deve rispondere,
vero?
Non devo fare altro a livello di VPN? Vedo i computer remoti in Risorse
di rete oppurre occorre fare qualcosa di particolare?
(tra parentesi quando posso do una mano sul posto aggratis alle scuole
ma voi siete in piemonte vero?)
Siamo di Torino
grazie per il prezioso aiuto
Alessandro

frick ha scritto:
