Newsgroup: it.comp.reti.locali
Titolo: Vpn con Netgear 834.

Pensavo fosse una superFAQ, invece non trovo un documento che mi spieghi 
semplicemente come fare la seguente operazione con il router in oggetto.
Devo accedere dall'esterno, tramite Internet, alla mia lan per 
copiare/creare file sul server (2003 sbs)... E basta, non ho altre 
necessità.
Fin'ora sono riuscito solo, aprendo tutta la lan a tutti i servizi (creando 
l'apposita regola sulla sezione "Firewall"), ad accedere tramite 
"Connessione a desktop remoto".
Però, sebbene sia a digiuno di lan, capisco che questa sia una cosa 
rischiosissima ed ho richiuso la falla.
Allora mi chiedo, come diavolo devo configurare la vpn?
Il mio ragionamento  è:
1. creo una regola firewall per far entrare le connessioni che dico io da 
fuori, ma che regola devo creare (VPNIPSEC, L2PT...)?
2. creo una policy Vpn.
Giusto, o mi sono perso qualcosa?
E la user e password che devo inserire sul pc remoto durante la creazione 
della vpn (sempre sul pc remoto che monta Xp home), sono quelli del mio 
utente del dominio 2003?
Grazie per la pazienza.

Se mi dici la versione di firmware che hai sul router, ti spiego come
configurare la VPN.
RICORDA: è fondamentale che tu abbia l'ultima release di firmware sul
tuo router.
Attendo tue nuove!
RobyG
Metodo Alternativo: utilizzare un remote controller tipo VNC o Remote
admin, per controllare a distanza il tuo server. (Richiede solo
l'apertura di una sola porta verso il server!)
------------------------------------------------------------------------------------------------------------------
RobyG
Netgear's Product Developement Team
4500 Great America Parkway
Santa Clara, California 95054
Phone: 
(408) 907-8000
Fax: 
(408) 907-8097

 ha scritto nel messaggio 
news:1164628395....@h54g2000cwb.googlegroups.com...
Se mi dici la versione di firmware che hai sul router, ti spiego come
configurare la VPN.
RICORDA: è fondamentale che tu abbia l'ultima release di firmware sul
tuo router.
Attendo tue nuove!
RobyG
V3.01.25
Devo aggiornarla oppure è la più recente?

 RobyG
Scusa Roby, interessa anche me.
Ho sempre pensato che per sfruttare le funzionalita vpn del dg834 fosse 
necessario effettuare una connessione router to router oppure 
bisognasse usare il software client vpn della netgear...se invece mi 
spieghi come farlo solo tramite il client von di xp mi fai un grosso 
favore?
vers. fw 3.01.25

iceman ha scritto:

La versione firmware è adatta ed l'ultima ufficiale.
La VPN è possibile ovviamente solo se sui due ip che costituiscono la
VPN stessa sono presenti due prodotti Netgear.
A questo punto potrete seguire la configurazione guidata, se volete
dettagli sulla configurazione chiedete, ma è davvero molto semplice.
Ma mi sembra di capire che probabilmente nei vs. rispettivi casi forse
avrete solo bisogno di un software per lavorare da remoto, come ad
esempio VNC o Remote Admin. In questi casi potrete operare da remoto e
scambiare files in tutta sicurezza e senza l'obbligo di dover creare
alcuna VPN, che vi costringe ad utilizzare prodotti Netgear su entrambi
i punti.
Ricordate che Netgear è la prima azienda che ha implementato una VPN
gateway to gateway o gateway to client, con prodotti di questa fascia
di prezzo.
Saluti,
RobyG.
---------------------------------------------------------------------------­---------------------------------------


VPN stessa sono presenti due prodotti Netgear.
Stiamo parlando di VPN Gateway to Client?
Perché se così fosse, scusa ma dove cavolo lo infilo il prodotto Netgear sul 
mio portatile che si collega ad Internet per accedere alla Vpn?!

> Stiamo parlando di VPN Gateway to Client?
CERTO!


 esempio VNC o Remote Admin.
No, ho proprio bisogno di esplorare dal pc remoto delle risorse 
condivise su N pc della rete locale.
ciao

In questo caso, puoi creare una VPN usando un client software (per
esempio il netgear, scaricabile dal sito) su un lato, e il DG834 su
l'altro ma SOLO SE il tuo router alice (di cui conosco molto poco)
SUPPORTA la funzionalità VPN pass-trough (ne dubito, data la qualità
dei prodotti Telecom).
Tienimi aggiornato!
RobyG


 dei prodotti Telecom).
La connessione verso un server win2k vpn funziona perfettamente (il 
server è dietro un netgear ma è il server a gestire le connessioni vpn, 
i client sono dietro un router telecom).
grazie

iceman ha scritto:

Confermo.
Con un server 2003 che accetta la connessione dietro all'834 ed una
qualsiasi connessione del client (provato sia da una scheda pcmcia
della TRE che da una adsl normale), basta "aprire" la policy del
firewall giusta e funziona tutto.
I due prodotti netgear servono qualora sia il router netgear a dovre
far partire la VPN.

lasius ha usato la sua tastiera per scrivere :

Ottimo.
La mia domanda a RobyG era proprio incentrata su questo.
Ipotizziamo che io non abbia un server 2k/2k3 dietro al netgear, ma 
voglia comunque connettermi in vpn alla rete dell'ufficio nel quale c'è 
appunto un dg834.
Da quello che leggo sul sito netgear, cio è impossibile a meno di avere 
due prodotti netgear oppure di acquistare il client prosafe vpn sempre 
netgear.
E qui arriviamo a bomba :)
L'altro giorno, proprio prima che cominciasse questo 3d, ho parlato con 
un tecnico che deve realizzare una vpn per far funzionare il gestionale 
che noi vendiamo, e il tecnico sosteneva che con la sola spesa di un 
dg834 in sostituzione del router telecom attuale (cambiando anche 
provider...) avrebbe realizzato la vpn. Io, che gia avevo letto il 
manuale in precedenza per mio studio personale, gli ho detto che non 
pensavo fosse cosi semplice, e che conveniva far gestire la connessione 
al server win2k gia presente...
Penso che a breve riderò quando la mia teoria si sarà dimostrata 
valida.

 netgear.
VERO!
La funzionalità VPN gateway to gateway è garantita SOLO a patto di
utilizzare due DG834G v3 e non altri modelli.
Per la client to gateway è perfettamente utilizzabile il client PRO
SAFE.
Ma ti chiedo:
se vuoi realizzare una VPN gateway to gateway funzionante al 100%, non
è meglio acquistare i due router? Come potresti realizzare una VPN a
costi inferiori?
Saluti,


 La mia domanda a RobyG era proprio incentrata su questo.
[...]
Premetto che non ne capisco molto di VPN.
Non ho ancora ben capito se ti interessa una VPN client to gateway (cioè 
vuoi collegarti da un pc qualsiasi, ovunque tu sia, tramite VPN al server 
dell'ufficio) oppure se ti interessa una VPN GW to GW, cioè vuoi che TUTTI i 
pc all'interno di due Lan si "vedano" attraverso la vpn.
Nel primo caso io ci sono riuscito con un banale portatile con xpHome 
facendo partire una VPN che passa attraverso il DG834 ed arriva sul server.
Senza altri ammennicoli (software vari) aggiunti.

 costi inferiori?
Se te lo chiedo, è perchè non posso acquistare i due router.
Purtroppo ad esempio, mi posso trovare nella situazione di dovermi 
collegare con il portatile da posti diversi (quindi dietro a router che 
non posso sapere), oppure di collegare una sede remota dove c'è un 
router in comodato che non si puo sostituire (vedasi alice business di 
telecom, diffusissima, e che OBBLIGA all'utilizzo del router telecom).
MORALE:
In questi casi, è ovvio quindi che un solo netgear dg834 non è 
sufficiente.
Se devo quindi comprare il client prosafe, preferisco (ma qui è 
opinione personale) mettere un server linux che gestisca la vpn dietro 
al router, (visto che mi basta un pc di recupero, il sw è gratis, e le 
funzionalita sono N volte quelle, pur buone, offerte dal netgear) in 
modo poi da potermi collegare senza installare nessun client.
Inoltre, se dovessi collegare N pc, dovrei acquistare N licenze di 
PROSAFE...
ciao

 Senza altri ammennicoli (software vari) aggiunti.
Beh, dimmi poco, avevi un server a disposizione :)
Tutto il mio (in realta originariamente tuo) post era incentrato sul 
fatto di capire se il lavoro di autenticazione che fa il server 
win2k/2k3 lo poteva fare allo stesso identico modo un router netgear 
dg834, cosi da poter creare vpn anche dove un server win2k/2k3 non c'è.