Newsgroup: it.comp.reti.locali
Titolo: Aiuto su  VPN

Salve!
Sto facendo a pugni con sta vpn da pi� di una settimana!
Spero che qualcuno possa darmi una mano
la configurazione � questa:
n. 2 router D-link Dsl-2542B
connessioni adsl ip dinamico
ho creato un account DynDns con un nome host: 
miohost.dyndns.org
sul router dove risiede il server: 192.168.0.8
sezione dyndns ho abilitato dyndns e messo
nome account 
miohost.dyndns.org
l'user e la password che ho creato in dyndns
ho aperto la porta 3389 (mi serve connettermi in desktop remoto) che punta 
all'indirizzo ip del server (192.168.0.7)
filtro in entrata:
indirizzo di origine: 192.168.1.1 mask 255.255.255.0
porta origine: 3389
indirizzo destinazione; 192.168.0.7 mask 255.255.255.0
porta destinazione: 3389
sul server: 192.168.0.7
creato connessione avanzata abilitato 2 utenti
propriet� protocollo TCPIP
Accesso alla rete: consenti ai chiamanti di accedere alla rete locale
Assegnazione IP: assegna indirizzi IP automaticamente
Installato DynDns Updater per il refresh dell'indirizzo IP ed abilitato 
l'host 
miohost.dyndns.org
Sul router del client: 192.168.1.2
sezione dyndns ho abilitato dyndns e messo
nome account 
miohost.dyndns.org
l'user e la password che ho creato in dyndns
sul client: 192.168.1.1
Creato connessione VPN:
Nome host: 
miohost.dyndns.org
Provando a aconnettermi con user e password di un utente abilitato
ottengo sempre l'errore: 800il server VPN potrebbe non essere 
raggiungibile.....oppure i parametri di protezione sono troppo restrittivi.
ho provato a disabilitare il firewall del server e del router...stesso 
errore.
Cosa ometto o cosa sbaglio?
grazie
max

 Cosa ometto o cosa sbaglio?
secondo me hai molta confusione in testa. La configurazione che hai
spiegato ad occhio mi sembra totalmente sballata.
Spiega cosa vuoi fare che magari si riesce a darti una mano.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Spiega cosa vuoi fare che magari si riesce a darti una mano.
La confusione non � molta � totale!
e soprattutto � data dal fatto che su internet non si riesce a trovare una 
guida che spieghi la teoria dei collegamenti vpn!
solo guide pratiche che dicono apri qua clicca la
facendo una connessione a desktop remoto sono riuscito a collegarmi mettendo 
come indirizzo 
miohost.dyndns.org
 e mi si apre il server.
e sto andando a ritroso, togliendo mano mano i servizi, per vedere cosa � 
che serve!
in sostanza mi sembra di capire, correggimi se sbaglio, che basta settare i 
dns sul router aver l'updater installato e aprire una porta per ottenere 
l'accesso tramite rdp!
adesso la mia configurazione � questa:
Router 192.168.0.8
server 192.168.0.7
porta a perta sul router pubblica 3389 privata 3389 ip interno 192.168.0.7
sempre su router abilitati ddns con nome host e relative user e  password
Dns updater su server che fa il refresh dell'ip(dinamico)
tutto il resto l'ho tolto
ma alla fine non ho la cognizione precisa di ci� che sto facendo, se � 
sicuro, come fare eventuali modifiche, se volessi connettermi ad un altro pc 
sulla rete, come condividere una periferica?
grazie

>> Spiega cosa vuoi fare che magari si riesce a darti una mano.
Router 1
Router 2
servizio dyndns
connetterli per creare una rete dove si possano condividere risorse aprire 
desktop remoti stampare su stampanti di rete remote...
cosa devo settare in
Router 1 e in Router 2?
gli indirizzi Ip delle due reti come devono essere configurati?

 sulla rete, come condividere una periferica?
Non sei in VPN quindi hai l'rdp aperto al mondo (e non � bello) e non 
puoi accedere ad altri pc sulla rete se non impostando tante porte 
diverse quanti sono i pc.
Se i router lo sopportano crea una vpn attraverso loro... 


 Se i router lo sopportano crea una vpn attraverso loro...
questo, questo voglio fare

 questo, questo voglio fare
allora la configurazione che hai fatto fino ad adesso non centra
nulla.
Se sono supportate, sul manuale trovi sicuramente le istruzioni per la
realizzazione del tunnel.


 Se i router lo sopportano crea una vpn attraverso loro...
Accertati anche che i router siano VPN pass-through, cioè che facciano 
passare i pacchetti non TCP (ESP, GRE, HA) necessari per instaurare il 
tunnel.
-- 
"Mai sottostimare la larghezza di banda di un camioncino che sfreccia a
razzo sull'autostrada" 
Andrew S. Tanenbaum
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"

 questo, questo voglio fare
Da quello che vedo nel manuale (
ftp://ftp.dlink.eu/datasheets/DSL-2542B.pdf
) 
non puoi farlo. Tutto quello che puoi fare e' utilizzare le feature 
vpn-passthrough per creare una vpn tra due macchine messe dietro ai tuoi due 
apparati dlink o utilizzare openvpn, senza scomodare ipsec, sempre tra due 
sistemi posti dietro ai due tuoi apparati.
Ciao
-- 
 ************** (.)_(.)  **************
 Un amico � uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard) 


Volentieri ma i tuoi routers *non* supportano la creazione di una vpn 
tra di loro; cioï¿œ non hanno nï¿œ un server vpn incorporato nï¿œ un client 
integrato.
Ho dato un veloce sguardo al datasheet del router e si legge chiaramente 
che supporta il vpn passthrough (pptp, l2tp, e ipsec).
Quindi devi usare dietro il router o un dispositivo che supporti 
nativamente la creazione e/o la terminazione di una vpn oppure usare un 
sistema operativo che supporti lui stesso le vpn. I piï¿œ recenti os di 
casa MS lo fanno.
Ad esempio: 
http://www.swzone.it/articoli/vpn/
Se invece, come hai scritto piï¿œ avanti vuoi creare una vpn tra due 
dispositivi che la supportano allora devi cambiare entrambi i routers 
con un prodotto che la supporti.
Sfortunatamente costano un pï¿œ di piï¿œ rispetto a quello che si trova di 
solito in giro ma ci sono prodotti economici dignitosi se non hai 
esigenze molto pesanti...
In quanto a trovare documentazione su internet non ï¿œ vero che non si 
trova niente di dettagliato; piuttosto molte guide sono in inglese e 
presuppongono la voglia di studiare un pï¿œ ;-)
Spero di essere stato utile,
S.

 S.
si sei stato utile...la VPN non la posso fare, come ha gi� scritto nameci
ma la voglia di studiare � tanta basti pensare che il problema l'ho risolto 
da tempo con Hamachi ma volevo capirci di pi�...l'inglese lo conosco ma mi 
risulta difficile reperire materiale chiaro!
se hai un sito dove posso attingere delle informazioni di base (non guide 
pratiche del cavolo) sono bene accette
grazie


http://www.cerca-manuali.it/manuale-guida/vpn.htm
http://snipurl.com/wiqyx
http://it.wikipedia.org/wiki/Virtual_Private_Network
poi se metti su google:
vpn tutorial
guide to vpn
vpn step by step
e cosï¿œ via....
Ciao,
S.