Newsgroup: it.comp.reti.locali
Titolo: Configurazione IP VPN lan to lan

Ciao a tutti.
Sto studiando per creare una VPN tra 2 LAN attraverso internet e usando
2 firewall Firebox X500 della Watchguard con Fireware pro.
A prescindere dalla configurazione dei firewall che mi sto studiando
con i manuali watchguard, mi è rimasto un dubbio amletico sulla
configurazione IP dei client delle 2 LAN.
Sui manuali ho letto che alle 2 lan devo dare 2 subnet diverse: ad es.
192.168.1.0/24
 e 
192.168.2.0/24
.
Quello che non ho capito è: come fanno poi i pc delle 2 LAN a vedersi
tra di loro se con questa configurazione possono vedere solo i 256 IP
della loro subnet? Come fanno a, ad es., pingarsi?
E ancora: che parametri devo mettere nelle schede di rete? Metto i
DNS/Wins dei rispettivi server sulla loro LAN e come gateway
predefinito devo mettere l'IP interno del mio firewall?
Se ci fosse anche un documento da leggere che spiega queste cosette mi
sarebbe molto utile.
Grazie a tutti, Alex.

???
Indipendentemente dai fw le reti devono avere indirizzamento diverso,
il routing poi pensera' a indirizzare i pacchetti tra le due reti.
Mi rimane il dubbio di non aver capito la tua domanda ma se cosi' non
fosse come fai a realizzare quello che vuoi senza conoscere il routing
almeno per le cose piu' scontate ?
Ciao
Gian-gian

gian-gian ha scritto:

Grazie per avermi risposto, ma da qualche parte dovrò pure iniziare
no?
Nella mia domanda c'era anche la richiesta di qualche indirizzo per
studiare, non è che invece di "sgridarmi" ;-) mi puoi aiutare, per
favore?
In ogni caso ci ritento, perchè la tua risposta non serve molto per
iniziare a capirci qualcosa: che parametri devo mettere nelle schede di
rete? Metto i
DNS/Wins dei rispettivi server sulla loro LAN e come gateway
predefinito devo mettere l'IP interno del mio firewall? A me pare di
aver capito così leggiucchiando in giro, però se tu (Gian-Gian) ti
senti offeso dalla mia ignoranza in merito, allora scusami e non
perdere più tempo a leggermi.
Grazie, Alex.

favore?
Allora, i tuoi pc possono vedere direttamente solo gli altri della stessa
rete, però detta così noi non ci staremmo contattando tramite internet :-))
Infatti fortunatamente esistono i router. Una schede di rete contatta anche
altri ip, basta spiegargli la strada (regole di routing), tu imposterai nel
campo gateway delle proprietà del tcpip l'indirizzo del dispositivo che farà
da ponte verso tutte le altre reti possibili (di solito il tuo
router/firewall).
Probabilmente si intendeva che la VPN è un passo più avanti rispetto al
routing, quindi ti si consigliava di fare un passo indietro.
Ciao
Paolo B

Paolo B ha scritto:

Grazie per la spiegazione.
Comprendo benissimo che molte volte ci si possa fraintendere nei post,
magari ho frainteso io le intenzioni, se l'ho fatto, scusatemi davvero.
  :-)
Riguardo al routing, cose del genere le avevo già capite, quello che
è nuovo per me è se la VPN si comporta come le altre reti, pensavo
anche che il meccanismo fosse identico a quello del routing, ma (forse
per il mio carattere) volevo averne la conferma da qualcuno che ne sa
più di me, e per questo i gruppi sono una panacea (per quanto mi
riguarda).
Ancora grazie delle spiegazioni, posterò ancora sicuramente in caso di
altri dubbi.
Ciao a tutti, Alex.

Ciao alexsixf, non era mia intenzione "sgridarti" ma come giustamente
ti ha fatto notare Paolo B le VPN sono effettivamente un passo avanti e
diventa complicato senza avere conoscenze di routing.
Una VPN in generale e' una sorta di tunnel che collega due reti (A e B)
aventi network differente e solitamente collegate tra loro attraverso
internet. Le reti sono collegate ad internet tramite appunto un router
il quale avra' una network (solitamente con indirizzi IP privati)
collegata verso l'interno e una network con indirizzi pubblici tra la
parte esterna e il router del fornitore dell'accesso ad Internet.
La VPN instaurata iniziera' dalla LAN A (porta  con ip privato) della
prima rete e terminera' sulla stessa porta nella rete remota B
bypassando, di fatto tutte le connessioni di internet. Come condizione
di base soli i pacchetti provenienti dalla LAN A potranno entrare nel
tunnel per uscire nella LAN B e viceversa. Inoltre i pacchetti che
entrano nella VPN possono essere criptati per ulteriore sicurezza.
Nella fase di attivazione della VPN saranno inoltre negoziate delle
password e delle chiavi per essere certi che chi inizia la VPN sia
effettivamente chi deve essere.
Qui' solo due parole, ti consiglio di cercare su google per
approfondire gli argomenti anche perche' entrano poi in gioco concetti
come il NAT (NEtwork Adress Translatin) che proprio sulle VPN possono
causare degli ostacoli.
Spero di averti chiarito alcuni punti.
Ciao
Gian-gian

Oppssss.....
Chissà se visto il mio ritardo leggerai mai questo post, comunque ti
chiedo scusa del ritardo nella mia risposta, non pensavo più in un tuo
post ulteriore e l'ho letto per caso.
Grazie tantissime della tua riposta, sei stato molto gentile, negli
ultimi giorni ho avuto il tempo di chiarirmi le idee per bene, ora è
tutto più chiaro, grazie.
Auguro un buon anno a te ed a tutti i frequentatore del gruppo.
Alex.