Newsgroup: it.comp.reti.locali
Titolo: vpn tra reti nattate

Scenario:
due reti collegate ad internet tramited due router adsl zyxel prestige 642.
question:
Se le reti sono mascherate l'eventuale vpn va fatta tra i router ?
Da una parte ho un windows 2000 server come server vpn,  ma segli assegno
come alias uno degli IP pubblici assegnatemi da Telecom, riesco solo a
pingarlo dalla rete interna e non da quella remota.
Chi mi puo' aiutare ?
grazie mille

 Da una parte ho un windows 2000 server come server vpn
In tal caso innanzitutto devi verificare quale soluzione VPN intendete
utilizzare -> se mirate ad una soluzione VPN Microsoft su protocollo
PPTP, dovete impostare la tabella SUA dei router come indicato su
http://www.zyxel.com/support/supportnote/p642/app/sua_ap.htm
 , ossia :
****************************************
        Menu 15 - SUA Server Setup
  Port #         IP  Address 
  ------       --------------- 
1.Default      0.0.0.0 
2. 1723        192.168.1.10 
3. ...         ...
*****************************************
Fatto questo dovete configurare il computer con Windows 2000 per fungere
da server VPN e quindi il client dell'altra rete:
==
- 
http://www.helmig.com/j_helmig/vpn.htm
      -> VPN/PPTP per Windows
- 
http://www.wown.com/j_helmig/vpnrasvi.htm
   -> VPN con Netbeui
- 
http://www.wown.com/j_helmig/vpnipxni.htm
   -> VPN con IPX
- 
http://www.wown.com/j_helmig/vpntcpip.htm
   -> VPN con TCP/IP
- 
http://www.helmig.com/j_helmig/w2krasdf.htm
 -> VPN per W2000
Puoi trovare ulteriori info su connessioni VPN, anche su protocolli 
diversi da PPTP, ai seguenti indirizzi :
- 
http://kubarb.phsx.ukans.edu/~tbird/vpn.html
 
  [Link vari = riferimenti a documentazione generale su VPN, senza
  essere legata ad una piattaforma specifica -> infatti e' presente il
  collegamento a Freeswan]
- 
http://www.microsoft.com/windows2000/guide/server/features/
 
  -> Sezione Communications & Networking
  [VPN secondo Microsoft con documentazione completa]
- 
http://www.hku.hk/cc/services/vpn/vpn_98.htm
- 
http://www.princeton.edu/remote/VPN/vpn_98.htm
  [Alcuni esempi di configurazione Client VPN sotto Windows98]
- 
http://www.firstvpn.com/research/papers6.html
  [!!Come costruirsi una VPN con Microsoft!! puoi scaricare una guida 
  esplicativa]
In caso di indirizzi IP *NON* statici potete utilizzare un servizio di 
DNS dinamico, che consenta di instradare le connessioni sulle porte
utilizzate per le connessioni in tunnel tra le due sedi :
==
- 
http://www.andrearusso.it/DynDNS.html
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

dopo aver letto l'interessantissima reply di macs...........
mi chiedevo......
se si collegano direttamente due server nt o 2000 si possono configurare i
due domini come (mi sembra) trusted, insomma ottenendo una rete unica
accessibile da tutti i client e con gli stessi servizi accessi e
condivisioni come se fosse cablata?
tra le configurazioni di nt e 2000 cosa c'è di diverso..........mi sembra
che con il 2000 si puo usare anche ipsec e metodi di cifratura diversi?

 wrote in message
news:9rmo1p$t1ft0$1...@ID-110254.news.dfncis.de...


 configurare i due domini come (mi sembra) trusted
Si puo' -> ti consiglio in tal caso di leggere con attenzione la
documentazione MS per implementare IPSEC tra le due reti :
==
http://www.microsoft.com/windows2000/techinfo/planning/security/ipsecsteps.asp
==
http://support.microsoft.com/support/kb/articles/Q233/2/56.ASP
http://support.microsoft.com/support/kb/articles/Q254/9/49.ASP


 grazie ancora al mitico macs.   TI AMO !!!!!!!!
Prego, by un Macs che non crede ai colpi di fulmine ;D


molto interessante...............
ma mi scappa un'altra domanda  :)
nel caso del prestige sai se udp 500, 50 e 51 già passano o eventualmente
come si dovrebbe intervenire??

 Prego, by un Macs che non crede ai colpi di fulmine ;D
Anche perche' conosco una persona che non gradirebbe, forse <g>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote: 

non vorrei sbagliarmi ma mi sembra che su NAT il protocollo IPSec non
funge perchè il NAT cambia gli header (AH o ESP) e rende il pacchetto
corrotto (agli occhi di IPSec) 
felice di essere corretto o smentito perchè non ricordo esattamente
come sta la questione..

 wrote in message
news:9rmupq$746$1...@nreada.inwind.it...


 discorso del gateway ?
Cio' avviene perche' viene utilizzato come gateway predefinito per le
connessioni remote quello della connessione VPN, ossia l'indirizzo IP
assegnato dal server VPN tramite DHCP.
Il problema e' risolvibile in questo modo :
==
1.Fai in modo che venga utilizzato dal client VPN il medesimo indirizzo
  IP, configurandolo sia sul server che sul client.
==
2.Nelle impostazioni di rete TCP/IP della connessione VPN sul client
  devi disabilitare l'uso del gateway predefinito sulla rete remota.
==
3.Mofichi la routing table con il comando ROUTE da prompt dei comandi
  e quindi, se la rete remota fosse su IP 192.168.200.xxx e al client
  VPN fosse assegnato l'IP 192.168.200.10, dovresti scrivere il
  comando seguente da prompt :
  ROUTE ADD 192.168.200.0 MASK 255.255.255.0 192.168.200.10
  In questo modo tutte le connessioni verso la rete remota sono 
  reindirizzate sull'IP della connessione VPN.
* Nota *
--------
I sistemi Windows9x non ammettono le voci persistenti nella routing
table [a meno di installare un'utility del Resource Kit su 98] -> in
tal caso ti e' sufficiente inserire il comando in un file di testo con
estensione .BAT da inserire nella cartella di Esecuzione Automatica di
Windows.


 wrote in message
news:9rrl8a$gfo$1...@nreada.inwind.it...


si mi sembra proprio di si, infatti ci sto sbattendo la testa proprio in
questo momento, anche se qui 
http://jixen.tripod.com/
 c'č un esempio di
configurazione con gateway nattato................la devo ancora provare :(