Newsgroup: it.comp.reti.locali
Titolo: Tips & Tricks: VPN vs FTP,

Un saluto x tutti gli User del Gruppo e.......................bhé ci
starebbe bene.....un buon fine anno lontani dai PC, LAN, cavetti e
router
dopo questa premessa, vi chiedo gentlmente di darmi un orientamento
come delle buone bussole su una realtà di network ke mi sto
confrontando.
Ho davanti a me un progetto da realizzare, ci sono 3 ufffici ubicati
geograficamente ad una distanza di 20 Km, tutti e 3 gli uffici fanno
ed esercitano la stessa attività utllizzando gli stessi documenti. Ora
non é possibile accettare l'idea di avere una rindondanza di documenti
in 3 uffici! Quindi abbiamo cominciato ad effettuare il Digital
Document, scansionando tutti i fascicoli, grazie ad una bella figliola
24enne che si presta per  questa attività di cui noi speriamo chei
fascicoli mai finiscano, e per il momento archiviandoli su un Storage
NAS da 2 TeraByte.
Adesso giunge il consiglio richiesto e la speranza che molti +
suggerimenti ed esperienze personali di realtà già create si
trasformino in una bella guida.
Il NAS in questione é il NSA-2400 della Zyxel con un bel sistema
impostato a RAID 5, ma l'ufficio principale che ospita la macchina
Storage é ben felice e se la gode mentre gli altri 2 uffici..bhé un pò
meno. Ora il NAS in questione ha un FTP SSL integrato e pronto da
usare dopo dovutamente configurato. Ma leggendo sui vari POST molti
consigliano una VPN in quanto dà più affidabilità, sicura e protetta.
- ma il protocollo FTP/SSL non dà altrettanto sicurezza?
- tutti e 3 gli uffici devono aggiungere, prelevare in lettura e
stampare i documenti archiviati
  é fattibile usare senza complicazioni anche un buon FTP
crittografato?
  é vero che non vedrò le cartelle come se fossero nelle risorse di
rete ma almeno mi      complico  meno la vita.
- va bene il discorso di installare un software client FTP ed il gioco
é fatto? potrò cosi inserire, visionare e stampare i documenti?
- si tratta di documenti abbastanza particolari, dato trattasi di
documenti come cartelle cliniche di pazienti, un protoccolo FTP
darebbe la stessa sicurezza?
- ma se dovessi per forza attivare un servizio VPN, dovrò x forza
usare un PC con installato Windos Server?
Siete gentili se iniziate a far luce su questi aspetti. La cosa
piacevole di usare i Gruppi é proprio che appena chiediamo
aiuto...ecco che cé sempre qualcuno pronto ad ascoltarci.
Ciaooooooooo e buon riposo!!

VPN.
Sono proprio due modi diversi di fare le cose.
La VPN porta gli uffici remoti in LAN locale con l'ufficio centrale.
Fatto questo, puoi fare quello che vuoi.
L'FTP pubblicato su internet con tutto il tuo fileserver aziendale č
una scelta molto pericolosa. E se per disgrazia qualcuno indovina la
password e ti cancella tutto?
Indovinare la chiave di una VPN e infilarsi nel canale criptato č
molto, molto, molto piů improbabile.
Sicurezza a parte, la VPN č piů versatile. Una volta che l'hai tirata
su č sempre lě e tutto ciň che metti in rete per gli utenti della sede
centrale diventa immediatamente disponibile anche per quelli della
periferia.
Personalmente, penso che il modo migliore di fare una VPN fra due sedi
č far fare il lavoro ai router o ai firewall. Se non li hai, puoi
usare dei PC linux anche un po' vecchiotti che fanno finta di essere
un router/firewall. Windows Server potrebbe essere desiderabile per
altri motivi (gestione degli utenti in dominio) ma non mi sembra
affatto il modo migliore per fare una vpn.
In bocca al lupo! :)

 un router/firewall. Windows Server potrebbe essere desiderabile per
poi spieghi perchč dovrebbero "far finta" un router č invece quasi 
sempre implementato con un sysop like unix e quindi un pc con un linux č 
*parimenti* titolato a far da router o firewall... anzi puoi far cose 
che con un ottimo cisco non puoi neanche pensare....

che con un ottimo cisco non puoi neanche pensare....
Personalmente preferisco una scatola che fa da router e basta,
piuttosto che un pc, perchè in una macchina linux è più probabile che
ci siano vulnerabilità software o guasti hardware rispetto a quanto
non accada con un router di marca a parità di costo. Ma hai
perfettamente ragione quando dici che potenzialmente la macchina linux
è più versatile.
Son gusti... alla fine funzionano entrambe le soluzioni. La scelta
imho andrebbe fatta in base alle competenze del sistemista e al
prezzo.

ipcop+zimbra o l'italianissima Zeroshell 
http://www.zeroshell.net
).
( GianniDR giannidr a 
gmail.com
 , Mar 9 Ott 2007 08:15:35 BST )
ma credo ke se non andrò a complicarmi la vita, dato ke qualche
nozione di 6 mesi di approfondimenti con linux ad un corso non mi
spaventano davanti a sistemi Linux, prenderò la strada del server
«Ubuntu Server Edition»........ ipcop con l'addon zerina e openvpngui
per accesso remoto.
frontend grafico Kvpnc senza particolari problemi, dai un occhio a
questa guida :
http://www.zeroshell.net/openvpn-client/#OpenVPN-Linux
Vostro consiglio? Ora mai mi viziano i vostri pareri é come avere dei
colleghi con cui scambiare pareri e discordanze durante la giornata
professionale.
PS: conosco anke un buon prodotto per quanto concerne la sicurezza e
ben configurabile, SmoothWall Express 3.0 con integrato un menù x VPN
cosa ne pensate in base a delle vostre conoscenze o impressioni?

 cosa ne pensate in base a delle vostre conoscenze o impressioni?
Ciao
non hai parlato degli apparati router già presenti nelle sedi e del
tipo di linea dati che possiedi.
io preferisco le vpn basate su firewall dedicati netgear, zyxel,
fortinet, ecc... non hanno hd che crashano e costano molto meno di
ennergia elettrica (in 3/5 anni si ripagano solo con il risparmio di
energia) ho due vpn tenute su da dei netgear dg834 da 68 euro, vpn che
cadono spesso ma si riprendono anche abbastanza velocemente sono usate
per amministrazione remota e non le userei per far lavorare i
dipendenti ma spendendo qualche cosa di più si può stare più
tranquilli.
Se in sede centrale installi un buon firewall (sempre che quello
installato non sia già ok) che puo essere per esempio un fortigate
puoi far fare a lui da server pptp e nelle sedi remote ti basta creare
le connessioni vpn nei singoli pc sempre che non siano troppi e in
questo caso devi installare un vpn endpoint anche li.
già con un xp pro riesci a tirar su una vpn usando o pptp di microsoft
o openvpn e per 3 client non ci sono problemi anche se la macchina
viene usata per fare altro.
Ciao

già con un xp pro riesci a tirar su una vpn usando o pptp di microsoft
1)  girando per la rete non ho sentito parlar bene di questo
protocollo VPN PPTP (Point-to-Point Tunneling Protocol)
Tali connessioni non garantiscono tuttavia né l'integrità dei dati
(non è possibile avere conferma che i dati non siano stati modificati
durante il transito) né l'autenticazione dell'origine dei dati (non
esiste alcuna garanzia che i dati siano stati inviati dall'utente
autorizzato).
(tratto da: 
http://technet2.microsoft.com/WindowsServer/it/Library/07305b36-47ff-4be7-92e2-89c636dc03de1040.mspx?mfr=true
)
2) Il protocollo L2TP/IPSec (Layer Two Tunneling Protocol) può essere
utilizzato soltanto con i client che eseguono Windows 2000 o Windows
XP
Grazie all'IPSec, le connessioni VPN basate su L2TP/IPSec garantiscono
la riservatezza e l'integrità dei dati, nonché l'autenticazione dei
dati.
come al solito non si finisce mai di direzionare la bussola se non
solo testando e ritestando....
quindi per me rimane solo una decisione da prendere:
- PC da dedicare firewall e VPN o Hardware dedicato come consigliato
da "omero"
- protocollo da usare VPN PPTP -  L2TP/IPSec
e poi........... tanti test test test e tanti vostri suggerimenti.
Gentilissimi come sempre....
bhé non me l'aspettavo che avreste dato libero sfogo alle vostre
risposte....tante grazie!!

 la riservatezza e l'integrità dei dati, nonché l'autenticazione dei dati.
Per Capire meglio:
http://it.youtube.com/watch?v=DH1zI8QYi4A&feature=related

 autorizzato).
pptp implementa una protezione che non permette di usarla nemeno
tramite un nat se non è VPN pass-through, quindi si accorge che i
pacchetti vengono modificati e cade la vpn per motivi di sicurezza.
normalmente tra apparati si usano vpn ipsec.
pptp si usa quando accedono all'endpoint vpn direttamente singoli pc
con xp o 2000 come client.
poi se devi far accedere singoli client la ssl con apparato harware
non è male e è semplice da configurare lato client.
Ciao.

Se non hai ancora comprato i router (che cmq *devi* avere per la
connettività internet) ti conviene prendere dei modelli in grado di
gestire bene le VPN e farlo fare a loro.
Personalmente farei tutto con tre cisco 877 da 323 euro + iva l'uno.
In questo modo hai router, firewall e concentrator vpn in un solo
apparecchio, e hai cmq la garanzia di avere prodotti di alta qualità.
Altri prodotti che ho trovato essere validi sono i Netscreen di
Juniper Networks, ma non so darti quotazioni di mercato al riguardo.
Prendili sul Web perchè altrimenti i commerciali ti pelano (i prezzi
di listino dei prodotti cisco sono moooolto diversi da quelli reali).
Se invece preferisci la macchina linux puoi usare più o meno qualsiasi
computer, però difficilmente spendendo meno di 300 euro (ai quali devi
aggiungere quelli dei router economici che dovrai cmq comprare per
l'adsl) otterrai una macchina affidabile quanto un router/firewall di
marca.
Ciao!

Grazie mille x le tue info Omero
ma sei abbastanza esperto nel settore VPN oppure sei ben documentato
per passione?
Sto giungendo ad una chiara conclusione della struttura, ti chiedo
solo di correggermi se sbaglio lo schema di concetto:
  O  - Router ADSL (già in possesso, sono semplici ma funzionano
degnamente)
   I
   I
  O  - Firewall / VPN Juniper Networks Firewall NetScreen 5GT-005
         (questo l'ho trovato sulla rete per un prezzo di 100 euro)
magari dammi un consiglio se sia valido
  I
  I
 O  - rete LAN (192.168.0.1 <- - -> 192.168.0.8)  ogni PC munito di
software IPsec per gestire VPN,
 
oppure vado a configurare il O.S. per i collegamenti?
Altro domanda che mi rimbomba é:
questa realtà, anche se messa sotto forma di bozza, dovrebbe ripetersi
per tutti e 3 gli uffici remoti, cioé ad ogni ufficio anche un nuovo
firewall con VPN o basterebbe solo un endpoint VPN?
Grazie per l'aiuto...rimango soddisfatto dei suggerimenti che trovo
nei NewsGroup anziché nel Web

 firewall con VPN o basterebbe solo un endpoint VPN?
mettiamo il caso che tu metti il juniper in centro stella nella sede
principale, quanti pc hai li?
e quanti nelle altre sedi?
per un apparato hardware è più semplice gestire una unica vpn con
magari un po di banda che tante singole connessioni quindi l'idea di
uscire dalle sedi remote con i client la vedo dura se hai più di 3 pc
per sede.
Ciao

 per sede.
Da queste tue frasi deduco che sia meglio avere un Router VPN
nell'ufficio centrale che supporti almeno 10 connessioni
e per le altre 2 filiali avere solo delle connessioni che utilizzano
un protocollo PPTP dei Client IPSec?
Questo intendi dire?
Grazie nuovamente

 per sede.
Dimenticavo di darti un dato che potrebbe esser utile, per tutti e 3
gli uffici é stata fatto richiesta di una linea ADSL
Download 5000 Kbps,, Upload 500 Kbps
Ciaooooo