Newsgroup: it.comp.reti.locali
Titolo: Zywall70 Vs Pfsense

Dopo qualche mese di utilizzo, posso solo essere contento della sostituzione
sono passato da Zywall 70 a Pfsense su una macchina e, dopo l'opportuno 
tuning va veramente bene.
qualche casino coi servizi FTP ma era tutto documentato
Ringrazio quelli che mi hanno consigliato e auguri a tutti
Merlinweb 

 sono passato da Zywall 70 a Pfsense su una macchina e, dopo l'opportuno 
bella fatica... :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 bella fatica... :-)
Be dai, un po' di sbatti me li son dovuti fare
tre VPN esterne site-site, i client PPTP, le MPLS dei 200 negozi, una VPN hw 
con router albacom di un fornitore ASP (puah)
l'unica menata e' che (penso anche giustamente) permette solo una 
connessione dall'interno verso l'esterno dei client VPN uscenti
Mi sipego:
capita che ho in azienda tre quattro consulenti, tutti col loro bel 
portatilino, che si devono collegare in VPN alla loro sede
Orbene, il primo ce la fa, gli altri ciccia
Merlinweb

 Orbene, il primo ce la fa, gli altri ciccia
Cosi' verranno tutti in azienda molto presto.
Vuoi mettere? :-)
Ciao
Luca

 
ma loro la VPN la terminano direttamente sul loro pc, quindi non è
sufficiente aprire una regola ad hoc per loro?
Daniele

 connessione dall'interno verso l'esterno dei client VPN uscenti
Non conosco il prodotto, ma mi sembra strano.


 Orbene, il primo ce la fa, gli altri ciccia
Problema sull'altro lato della VPN (remoto), probabilmente non
accetta (o non riesce a gestire) connex multiple dallo stesso indirizzo
IP - non ï¿½ un problema con PFS

 IP - non � un problema con PFS
-Non e' proprio cosi'.
Da altri clienti riescono senza problemi, inoltre:
NAT Limitations
  a.. PPTP and GRE Limitation - The state tracking code in pf for the GRE 
protocol can only track a single session per public IP per external server. 
This means if you use PPTP VPN connections, only one internal machine can 
connect simultaneously to a PPTP server on the Internet. A thousand machines 
can connect simultaneously to a thousand different PPTP servers, but only 
one simultaneously to a single server. The only available work around is to 
use multiple public IPs on your firewall, one per client, or to use multiple 
public IPs on the external PPTP server. This is not a problem with other 
types of VPN connections. A solution for this is currently under 
development.
fonte:
http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43
Merlinweb 

   a.. PPTP and GRE Limitation - The state tracking code in pf for the
ah... VPN con PPTP ! Ma c'� ancora chi le usa :D ?

 vorrei mettere all'asta alcuni oggetti ke ho a casa...
Immagino che vorresti vendere la tastiera.
E' evidentemente difettosa. 

 quante te ne servono?
<<sigh>>


http://imagebank.ipcmedia.com/imageBank/s/shaved%20cat.jpg
Gi�, il povero gatto c'ha proprio l'espressione di uno che dice "mi hai
reso ridicolo, ma quando finiranno di ricucirti sar� gi� tornato quello 
di prima!" :D

 ah... VPN con PPTP ! Ma c'� ancora chi le usa :D ?
Purtroppo si
Merlinweb 

 non e' facile far capire ai clienti che ipsec e' meglio.
ma anche OpenVPN o "quello che ti pare" (si ok, entro
certi limiti eh :D) porcaccia della miserjaccya possibile
che nel 2010 (eggi�... ci siamo praticamente) ancora ci
sia gente che usa una "pseudo-vpn" (che percarit� nel
periodo in cui � nata aveva un senso e non era male)
come PPTP quando ce ne sono altre MIGLIORI (e non
di poco) e che non sono granch� complicate da mettere
in piedi (ok... se uno prima di fare il sysadm faceva .. che
so il fruttivendolo magari gli ci vorr� un attimo, ma non �
un ostacolo insormontabile eh !) ?


Ho un portatile con su winvista e lo uso per autenticarmi su un router 
remoto l2tp_ipsec con chiave precondivisa ma ho pure un altro portatile con 
ubuntu ed ï¿œ da dannarsi l'anima cercare di far andare l2tp_ipsec o ipsec :-(
Mi rimane solo pptp vpn supportata nativamente da ubuntu (con user e pass 
mostruosamente complesse in modalitï¿œ stateless).
Anzi che il router supporta tutte e tre le modalitï¿œ...
Sigh, sigh, sigh...che altro avrei potuto fare?
Stefano

> Sigh, sigh, sigh...che altro avrei potuto fare?
usare OVPN :) ?


Magari, ma l'endpoint puï¿œ essere solo il router (che supporta solo pptp, 
l2tpipsec o ipsec, tutti con preshared key)
La macchina cui accedere non ï¿œ un pc dove potrei installare ovpn o ssh...
Soluzione obbligata, temo :-(
Stefano