Newsgroup: it.comp.reti.locali
Titolo: Zyxel IPSec e Vista

Che voi sappiate ci sono problemi di incompatibilità tra vista ed il client 
zyxel? oppure sono l'unico sulla terra che non riesce a configurare una vpn 
tra la ditta e il client??
Thanks
Emils! 

 ha scritto nel messaggio 
news:g9tuda$tn0$1...@tdi.cu.mi.it...

Per collegarmi tramite VPN col un firewall Zyxel  ho usato TheGreenBow ...
perche' il client software di Zyxel  che avevo non era compatibile con 
Vista.
ciao
fm

 fm
thegreenbow è super l'ho usato anche con netgear e linksys
ciao

 ha scritto nel messaggio 
news:g9tuda$tn0$1...@tdi.cu.mi.it...


 > Emils!
be per iniziare a fare una vpn non sei nelle migliori condizione,
completamente aperto intendi che hai messo in dmz lo zyxel o che il
firewall ha la regola out > in consenti tutto?
sei in nat one to one o stai facendo un forward dal fastweb allo
zyxel?
hai seguito pari pari il tutorial 
http://www.thegreenbow.com/doc/tgbvpn_cg_zyxel35_en.pdf
se fai come da tutorial deve funzionare altrimenti hai problemi con
fastweb.
io ho seguito il tutorial e moi lo modificato a mia discrezione.
Ciao


domande di rito...
1) la VPN funziona con altri pc?
2) e' la prima VPN che viene attivata su questa coppia firewall/router?
Suggerirei di controllare il log su TheGreenBow, ci potrebbero essere info 
utili a capire cosa non va...
e poi di verificare/controllare  ancora una volta i vari parametri che 
devono corrispondere  fra firewall e client software.
Ad esempio se il "KeyGroup" e' diverso...la fase 1 (autenticazione) si 
blocca.
ciao
fm

 tra la ditta e il client??
io ho configurato tranquillamente il client zyxel su vista64.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

Salve ragazzi sono un collaboratore di Emiliano Vigna, riguardo le VPN. La 
situazione è assurda, ho appena finito di ri ri riprovare a riconfigurare il 
tutto come ci avete detto voi e il sito della zyxel.
Vi ricapitolo la situazione: noi abbiamo come gestore Fastweb business Shdsl 
2mb/2mb, collegato direttamente alla presa wan dello ZyWALL 35 UTM. Poi allo 
ZyWALL è collegato uno swith che ci da la rete a tutti e funziona tutto 
perfettamente.
L'unica cosa che potrei pensare, il router di fastweb non si puo toccare, lo 
configurano i tecnici da remoto e gli abbiamo chiesto di impostare il suo 
gateway a 192.168.1.1 in modo che tutta la rete interna va da 192.168.1.2 in 
poi.
Poi abbiamo richiesto l'ip pubblico, ma sullo ZyWALL non risulta da nessuna 
parte quell'indirizzo, però se metto quell'indirizzo da casa funziona perchè 
mi entra nella home dello ZyWALL.
Altra cosa, fastweb ci ha assicurato che il router ha tutte le porte aperte, 
ma se apro adunanza da firewalled, e questo mi fa pensare che non è proprio 
come dicono loro.
Morale non sappiamo piu come fare.
Voi avete un idea???? :( 

 192.168.1.2 in poi.
IMHO....se il router ha 192.168.1.1 come interfaccia verso la rete 
LAN.....io metterei 192.168.1.2
sull'ip ESTERNO del Firewall....e metterei 10.0.0.1 sull'ip interno, in modo 
che il firewall Zyxel 35 sia visto da tutti i pc della lan come il punto di 
uscita verso internet (gateway).
Ossia i pc della lan avranno ip  da 10.0.0.2 in poi e 10.0.0.1 impostato 
come gateway.
Ovviamente 10.0.0.x e' solo un esempio di rete privata, l'importante e' che 
sia DIVERSA dalla 192.168.1.xxx
Per accedere al firewall da internet, invece dovrete usare l'IP PUBBLICO che 
fastweb ha assegnato al router...
ciao
fm


ma se il router fastweb è ip 192.168.1.1 la wan dello zyxel punta su
quello e mettiamo che sia 192.168.1.2 tutti i computer o i server
dovrebbero essere sulla lan dello zyxel che non puo avere il
192.168.1.x (tranne che il firewall non sia trasparent firewall) ma
deve avere un'altro range.
questo implica un doppio nat e non è il massimo credo per una
vpn,comunque dovreste farvi assegnare l'ip dello zyxel in una dmz del
router fastweb, in questo modo non dovete chiedere più niente a
fastweb e avrete voi il controllo tramite il vostro firewall.
se così è gia stato fatto è logico che adunanza ti da firewalled
inquanto solo il firewall  zyxel (che è in dmz) accede a tutte le
porte e servizi, se vuoi collegare un pc lo devi collegare nel lato
wan dello zyxel e ho prenderà l'ip dal dhcp zyxel o lo devi settare a
mano sempre nella sottorete della lan zyxel(che deve avere, come già
detto, un'altro range di ip) e se vuoi avere le porte aperte di
adunanza devi creare i forward nello zyxel.
Avete visto nei log dello zyxel se arrivano le richieste per la fase
1? il t-nat è attivo? passando minimo due nat lo dovrebbe essere.
avete verificato il messaggio di errore del thegreenbow nel manuale
del client vpn con quel specifico firewall?
Verificate che non bi abbiano girato solo la porta 80 nello zyxel.
Ciao

 Voi avete un idea???? :(
senza sapere come è configurato il discorso router-firewall in modo un
po' preciso è difficile!
Se il router gira tutto verso il firewall (e non significa avere tutte
le porte aperte) la VPN funziona (provato più volte) basta configurare
tutto nel modo corretto e sul sito zyxel c'è scritto tutto.
Personalmente fossi in voi, visto che mi pare si tratti di una realtà
aziendale, farei fare la configurazione a personale un po' più esperto
in networking.


 ha scritto nel messaggio 
news:euueyiatyrp8$.dlg@mirkonews.bsi-net.it...


Grazie del consiglio, ma ci sarebbe piaciuto anche imparare qualcosa, a 
questo c'eravamo gia' arrivati.
Emils! 

 ha scritto nel messaggio 
news:ga2vl6$g3v$1...@nnrp-beta.newsland.it...
Provo a riepilogare (spero che non sballi l'incolonnamento):
internet                                                    internet
  |                                                                |
  |                                                                |
ip pubblico                                                  |
  |                                                                |
  |                                                                |
router 1                                                   router 2
fastweb 192.168.1.1                               fastweb 192.168.2.1
  |                                                                |
  |________________________________|
                                  |
Firewall 192.168.1.2 per wan1 (reindirizzati da fastweb)
             192.168.2.2 per wan2
             192.168.0.1 per lan
la funzione firewall e' disabled
il nat-traversal e' abilitato
nat abilitato su wan1 e su questo funge una vpn di xp perfettamente (nattata 
la porta 1723)
Spero di essere stato il piu' chiaro possibile
Grazie
Emils!

 ha scritto nel messaggionews:ga2vl6$g3v$1...@nnrp-beta.newsland.it...

ma la wan2 a cosa la usate? avete impostato un fileover?
il firewall ti conviene attivarlo se effettivamente sei in dmz va bè
che hai il nat ma sarebbe meglio fare qualche regolina giusto per un
po di sicurezza.
io proverei con il tutorial di thegreenbow eliminado il certificato e
mettendo una password, poi su p1 avanzata metterei tipo di id locale e
remoto "dns" poi metti una parola o un dominio ad esempio su thegreen
metti locale dns client remoto dns gateway e sul router metti locale
gateway remoto client, io su fase due ho specificato nel client un ip
ad esempio 192.168.5.1 e sarà l'ip del client, questo per essere
sicuro che sia su un'altra sotto rete altrimenti il routing non
funziona.
tutti gli altri parametri puoi lasciarli uguali.
Questa e la configurazione base e io c'è l'ho attiva su due vpn
netgear e funzionano.
Proverò a scaricare il manuale che versione avete del 35 la 4.04?
Ho dei dubbi visto che usa due wan. ho dato una letta al manuale e non
vedo problemi, la vpn se il router è in fileover dovrebbe essere
ridondante ma con preorità su wan1.
Ciao

 nat abilitato su wan1 e su questo funge una vpn di xp perfettamente
Questa e' una delle cose che volevo sapere.
Quindi si ritorna  al punto di partenza.....il problema e' proprio il pc con 
Vista
Se la VPN funziona perfettamente con XP...avete provato a fare (o 
esportare-importare) la stessa-identica configurazione su Vista?
Ciao
fm 


Ops scusa Emiliano, per vpn di xp intendi una ipsec con client o una
semplice pptp che fa passthrough sui router?
Ciao

 fm
Ops scusa Emiliano, per vpn di xp intendi una ipsec con client o una
semplice pptp che fa passthrough sui router?
Perdonatemi non sono stato chiaro, la seconda che hai detto
Quelo Emils!