Newsgroup: it.comp.reti.locali
Titolo: VPN "trasparente"

Ciao a tutti,
ho un po' di esperienza con vpn relativamente semplici (collegamento di 2 
reti distinte, es 
192.168.1.0/24
 e 
192.168.2.0/24
) con apparati di fascia 
economica.
Quello di cui ho bisogno ora è invece:
Data una rete di questo tipo
192.168.1.0/24
192.168.1.254 il gateway
192.168.1.250 un server
192.168.1.223 un server dhcp e altro (non so cosa ci sia in quanto non è in 
mia gestione)
192.168.15.254 dns server (è su un'altra sottorete, non in mia gestione)
A questa rete devo aggiungere un altro router/firewall (per esempio 
192.168.1.253 sulla parte lan) che sulla wan avrà un collegamento adsl 
dedicato a vpn.
A questa vpn si collegheranno i miei utenti
Il requisito INDISPENSABILE è che a questi utenti venga fornito un indirizzo 
ip dal DHCP 192.168.1.223, si devono quindi comportare esattamente come se 
fossero all'interno della rete (per es. ricevere i broadcast)
Quindi niente di statico o altro, il mio client vpn remoto deve ottenere 
l'ip dal mio dhcp interno e NON dal router vpn.
Esiste qualcosa di simile?
Grazie

 Esiste qualcosa di simile?
bhe direi di si, ma solo se usi un client software che gestirà questo
ip virtuale (il fatto che venga usato il DHCP aziendale non lo vedo un
problema, sul firewall basterà configurare un relay al posto di un
server)... facendo una vpn tra due gateway non credo sia possibile
quello che chiedi.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 quello che chiedi.
Hai qualche prodotto (marca-modello) da consigliarmi per la parte server?
Grazie

 Hai qualche prodotto (marca-modello) da consigliarmi per la parte server?
io lavoro con fortinet, il modello varia in base alle
prestazioni/porte che ti servono ce n'è per tutti i gusti/tasche...
:-)
Se la cosa ti può interessare ti posso fare una simulazione per vedere
se effettivamente si raggiunge quello che vuoi tu.


 se effettivamente si raggiunge quello che vuoi tu.
Conoscendo il mio reparto commerciale, il modello deve essere quanto più 
economico possibile :P
La realtà in cui sarà implementato è piccola, con massimo 1-2 utenti 
collegati in vpn in contemporanea.
Il traffico molto basso (gestibile con un'adsl da 300kbit di upload senza 
problemi, tanto per dire)
Se per te non è un grosso problema/scocciatura non posso che dirti di si, 
per la simulazione :)

 per la simulazione :)
Proverò... basta non avere troppa fretta! Poi ti posto il risultato
qui.


 qui.
confermo che funziona. E' possibile assegnare all'interfaccia virtuale
creata dal software un indirizzo via DHCP. Io l'ho fatto con il server
dhcp del firewall, ma è possibile impostare un relay verso altri
server.


 server.
Ti ringrazio 10000000 :)

 se effettivamente si raggiunge quello che vuoi tu.
Posso venire a vedere anche io? :-)
-- 
Due di Nano:
Si ma con la sicurezza che cazzo c'entra?
mauro:
La sicurezza della tua solita risposta scema, fesso. 

 Posso venire a vedere anche io? :-)
eh eh eh, già fatto mi spiace...
Potrei darti l'accesso ad un vdom del firewall, così ti diverti un
pochino... :-)


 pochino... :-)
Che fai... mi provochi???  potrei accettare l'invito vengo con BackTrack 
però eh?  :-D


 perň eh?  :-D
e cos'č? comunque puoi fare tutto da casa tua, quindi fai pure con chi
vuoi... :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 vuoi... :-)
O-o '  ehm... facciamo così, ti do il link, diciamo che è come un coltellino 
svizzero che non deve mai mancare nel cassetto di chi lavora sulle reti, 
diciamo che e un pacchetto completo, se impari ad usarlo sicuramente la tua 
rete acquisirà una sicurezza mastodontica :-) quasi a prova di hacaro :-D
http://www.remote-exploit.org/backtrack.html
Sono sicuro che tutti quelli competenti in materia apprezzeranno :-) dopo vi 
do l'indirizzo email per le donazioni su Paypal :-D 

 
http://www.remote-exploit.org/backtrack.html
ah ok... allora avevo immaginato giusto...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
