Newsgroup: it.comp.reti.locali
Titolo: VPN casa-ufficio

Ciao a tutti, un mio amico mi ha chiesto consiglio per realizzare una 
VPN fra un piccolo ufficio e la casa di un dipendente.
La parte complicata (almeno per lui e per me, conosciamo poco le VPN) è 
che deve collegare il telefono IP di casa con il centralino in ufficio.
Ho realizzato un piccolo schema (non ridete ;-) ):
http://i52.tinypic.com/330v19x.png
 
 
Non conosco le caratteristiche dei modem-router forniti da Telecom, ma 
penso che supportino solo la VPN Passthrough, quindi dovrebbero essere 
del tutto inadatti allo scopo.
 
Dovrebbe quindi cambiare entrambi i modem-router con altri due che 
supportano la vpn endpoint?
E' una cosa che vorrebbe evitare, soprattutto per quanto riguarda 
l'ufficio per evitare di dover riconfigurare l'ADSL.
 
Se è indispensabile la sostituzione cosa mi consigliate di 
economico/affidabile?
Andrebbero bene due ZyXEL P-661H-D?
http://www.zyxel.it/web/product_family_detail.php?PC1indexflag=20040812093058&CategoryGroupNo=PDCA2007007
 
 
 
-- 
     Grazie
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~
 
 

 
http://www.zyxel.it/web/product_family_detail.php?PC1indexflag=20040812093058&CategoryGroupNo=PDCA2007007
 
 
vanno bene anche se qualcuno dice che scaldano un pelo, vanno lasciati 
in posti aereati e non messi in un cassetto!! io preferisco un bel 
Fritz!box 7270, costa quasi uguale ma è molto pratico e funzionale e la 
vpn monta in poche semplici operazioni.
 
 
-- 
per far danni mi occorre la tua password di root

 
http://i52.tinypic.com/330v19x.png
 
 
Ti propongo un'alternativa: remote desktop?
Per il telefono la vedo dura, sarebbe molto meglio una classica 
deviazione sul suo cellulare/telefono di casa... di sicuro vi costerebbe 
di meno che cambiare router.
Poi chiaro, dipende da che esigenze ha, da quanto tempo deve durare 
questa cosa...
 
-- 
Jax

 i router adsl esistenti vanno lasciati dove stanno.
 
ok, quindi il moden-router adsl di casa non  andrà toccato.
Penso che su quello in ufficio sarà necessario nattare le porte usate 
dalla VPN, oppure dovrò mettere nella DMZ il nuovo router che gestirà 
la VPN, è corretto?


 cosa...
 
Anche a me sembra una spesa non necessaria.
Tuttavia il mio amico mi ha detto che vogliono a tutti i costi dotare 
di telefono fisso aziendale il dipendente senza usare deviazioni o 
simili.
 
-- 
     Ciao



non direi, scegli il modello che intendi utilizzare e poi poniti il 
problema (prima di acquistare).
 
ad esempio rispetto a quanto chiedi potrebbe bastare installare un bel 
fritz!box 7270 in ufficio sul quale fai confluire sia le vpn che gli 
account voip (leggi il gruppo sul voip).
 
con questo apparato per poter fare una vpn da casa al 7270 in ufficio 
AVM (la casa del 7270) mette a dispodizione "gratuitamente" un client 
che potresti installare sul computer di casa... e sempre da casa 
registri il tuo telefono ip come interno del 7270 (utilizzando un dns 
dinamico)... così come registreresti i telefoni ip in ufficio come 
altrettanti interni di questo pbx.
 
ulteriore vantaggio di una scelta simile sarebbe che il portatile 
utilizzato a casa sarebbe in vpn con l'ufficio sempre ed ovunque vi sia 
una connessione internet...
 
in questo esempio non occorre nattare alcunchè, nè tantomeno far regole 
per la vpn dal momento che lo stesso firewall interno del 7270 provvede 
a tutte le necessità ed è egli stesso il terminatore della vpn ed il 
gestore della sicurezza, del dhcp e del dns dell'ufficio....
 
draytek sembrano ottimi apparati (ma non ne ho esperienza) e dovrebbero 
avere funzionamenti analoghi... poi c'e' tutto il resto del mondo... e 
se hai stomaco e tempo per capire le cose ci sarebbero anche i 
cisco....ed è mica poco! (ma non credo che per esigenze come le tue ne 
valga la pena dati i costi sia di acquisto che di consulenza che 
dovresti affrontare)


 che potresti installare sul computer di casa...
 
Visto che mi pare che tu conosca il fritz!box 7270 mi aggancio qui per
farti una domanda.
 
Io ho il 7270 a casa, se in ufficio (o sul portatile quando mi collego
con la chiavetta) mi installo il client vpn della AVM posso accedere
alla mia rete domestica?
-- 
Ciao
Andrea Malfatti

 alla mia rete domestica?
 
assolutamente SI, ovviamente la velocità sarà quella della connessione 
ottenuta, io lo faccio di continuo e in hdspa vado anche meglio di una 
normale adsl.


 normale adsl.
 
Grazie
-- 
Ciao
Andrea Malfatti