Newsgroup: it.comp.reti.locali
Titolo: vpn con xp pro

salve,
vorrei creare una vpn che mi permetta di accedere a tutta la rete 
dell'ufficio dal pc di casa.
sono riuito a creare la vpn su un "server" dell'ufficio che monta xp 
professional e a connettermi dall'estero. funziona tutto bene, riesco ad 
accedere alle cartelle condivise ecc, ma solo sul server . non ho 
accesso agli altri client della rete.
io vorrei accedere alle cartelle condivise anche degli altri pc, e 
quando facico sfoglia rete dovrebbe vedermi tutti i pc, non solo quello 
al quale mi collego.
ce un modo far fare cio?
grazie

 al quale mi collego.
Una VPN un minimo decente impedisce di "sfogliare" una rete SMB tramite il 
nome NetBIOS dei computer (\\NOMEPC), bloccando (giustamente) l'accesso 
alle relative porte.
Si crea una VPN per *aumentare* la sicurezza, non per comprometterla
-- 
  Cristian Castellari - 
www.skyflash.it
  XBox Live TAG: Wiitiful Sky
  Wii TAG: 2634 4285 3158 4638
  Per scrivermi, de-ROTta l'email

 Si crea una VPN per *aumentare* la sicurezza, non per comprometterla
per aumentare la sicurezza dall'esterno, ma non dall'interno. Se metto
in piedi una VPN significa che i due endpoint si fidano uno
dell'altro. Cosa comprometterei se all'interno della vpn facessi
passare smb?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 
quoto tutto, l'ufficio è mio e le credenziali di accesos della vpn le ho 
solo io...non comprometterei nulla...

 wrote:
Ciao Mirko
Visto che ho dei dubbi anche io sul PPTP.
Il problema del Netbios non è semplicemente dovuto al fatto che
normalmente non viene instradato il broadcast (se non impostato
intenzionalemente 'hardware/software permettendo) nelle vpn?
Io ho usati principalmente IPSEC e non mi è mai servita la risoluzione
dei nomi, su PPTP il Broadcast passa o bisognare avere un server dns o
wins?
Il problema comuque dell'impossibilità di raggiungere gli altri pc in
rete lan non è dovuto dal fatto che il client tramite il vpn server
riesce a raggiungere i pc nella rete remota tramite ip (se non va
netbios) ma che poi i pc della rete remota contattati instradano la
risposta verso il gateway predefinito visto che l'ip del client vpn è
su un'altra sottorete? basta una route statica nel router che fa da
gateway del tipo "route 192.168.x.x.255.255.255.0 (subnet rete client
vpn)  to gateway 192.168.x.x (ipdelservervpn) metric X" ?
Ti faccio queste domande perchè non ho usato molto pptp è voglio
fissarmi definitivamente questi dubbi.
Ciao

 fissarmi definitivamente questi dubbi.
io invece voglio evitare di usarlo... :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 quello al quale mi collego.
Guarda, per come ho gia' verificato, il modo piu' semplice di ottenere
cio', senza attivare il routing sul server vpn (e tra l'altro, anche le
altre macchine in rete dovrebbero avere una route statica che punta sul
server vpn...), e gli altri problemi correlati al browsing di rete (il
naming netbios funzia solo nello stesso dominio di broadcast) che
probabilmente richiederebbero l'appoggio a un server wins, e' questo:
fai in modo che nella configurazione delle connessioni in entrata gli
indirizzi che vengono assegnati agli endpoint stiano nella stessa rete
dell'ufficio, e ovviamente controlla che l'intervallo di indirizzi
possibili non vada in conflitto con ip gia' assegnati o assegnabili a
macchine/dispositivi dell'ufficio.
In poche parole: entri nella rete dell'ufficio in "spoofing".
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen