Newsgroup: it.comp.reti.locali
Titolo: raggiungere risorse LAN da internet

salve a tutti,
mi scuso anticipatamente se le mie competenze sono scarsine ;-)
ma da qualche parte si dovrà pure iniziare ;-) no??????
eccovi il mio problema:
in azienda abbiamo installato un router (di albacom), con un pool di 8
indirizzi IP pubblici fissi...
il ruter è nattato per la lan...
come faccio ad accedere alle risorse della rete attraverso un qualsiasi
PC connesso ad internet???? come faccio a rendere tale connessione
sicura????? (credo VPN, ma come la implemento?????????)
un ringraziamento a tutti coloro che saranno così clementi da
spiegarmi tale funzinamento con "parole" non troppo complesse ;-)
grazie ancora
Vit

 sicura????? (credo VPN, ma come la implemento?????????)
devi metter su qualcosa che ti consenta di effettuare una connessione 
dall'esterno alcuni router hanno questa feature oppure un bel pc con 
qualcosa che ti consenta la connessione, tipicamente un server 2000/2003 
nel mondo di microsoft con configurato il servizio ras
ovviamente questo pc deve aver attribuito un ip tra quelli pubblici 
utilizzabili che avete e quindi bisognerà pregare albacom di fornire le 
opportune configurazioni sul router... (ahia!!)
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 sicura????? (credo VPN, ma come la implemento?????????)
Hai diverse possibilità; dall'uso di IPSec a quello di SSL o PPTP ma
dato che parli di NAT e visto che a quanto dici non sei molto esperto
potresti provare con 
http://sourceforge.net/projects/sslexplorer/
 (vedi
anche 
http://3sp.com/showSslExplorerCommunity.do?referrer=sslexplorer
)
L'idea è quella di installare SSLexp su un computer posto in LAN, modificare
il nat in modo da fare port-forwarding verso tale computer e poi utilizzare
SSLexplorer per loggarsi dall'esterno, creare un tunnel SSL e con questo
accedere alle risorse della LAN il tutto senza installare nulla sul client
ma
semplicemente utilizzando un web browser (IE, FF o altro)
dato che il programma ha dei requisiti h/w minimi e che non ti costa nulla
direi che potrebbe valere la pena provarlo e valutare se possa rispondere
ai requisiti da te richiesti
ciao

 
Tipicamente i router moderni hanno un interfaccia web per la 
configurazione accessibile via 
http://ipdelrouter
 o simili dipende dai 
modelli (vedere manuale o documentazione presso il sito del produttore 
in base al modello).
Una volta avuto accesso come amministratore puoi definire una DMZ o 
meglio definire tramite firewall a chi inviare le richieste per le 
singole porte, ad esempio la porta 22(ssh)-> 192.168.1.2, la 80(http)-> 
192.168.1.3 nel caso di due server differenti per i vari servizi, oppure 
settare la cosidetta DMZ ovvero inviare tutto o parte del traffico in 
entrata ad un server.
Rendere la connessione sicura di per se non ha senso, bisogna vedere 
innanzitutto quali servizi il server dovrà fornire verso l'esterno, se 
ad esempio parliamo di http(80) ed è necessario fornire pagine "sicure" 
utilizzeremo https(443) idem per i servizi pop3(110)/pop3s(995) ecc..
Le VPN si utilizzano tra diverse sedi (uffici) per condividere delle 
risorse tipo samba/cifs ed eventualmente delle stampanti, in questo caso 
la soluzione più semplice da implementare e più affidabile è l'acquisto 
di firewall/VPN che si piazzano tra il router e la lan (da 150/200 € per 
i modelli netgear) e si configurano in 5 minuti.
