Newsgroup: it.comp.reti.locali
Titolo: Suggerimento su Accesso Remoto - Rete - Vpn - Server/Client

Scusate se l'oggetto non è proprio chiaro.
 
Ci sono due uffici in due parti diverse della stessa città (ufficio 1 & 
ufficio 2).
 
In ufficio 1 c'è un server con dentro tutto ciò di cui necessità 
l'attività professionale.
 
Fino ad ora c'era solo l'esigenza di connettere ufficio 2 al server di 
ufficio 1, adesso dobbiamo aggiungere ulteriori accessi al server per 4 
pc portatili che sono in dotazione ad altrettanti professionisti che 
girano in continuazione. I portatili si connettono in internet per mezzo 
di varie soluzioni (pennette, WiFi, LAN ecc).
 
L'architettura esistente del network consiste in un Modem un firewall 
Zyxell USG 40 e un router. Il server ha installate 5 licenze desktop 
remoto ma il firewall permette solo 1 accesso.
 
Io, nella mia ignoranza, mi aspettavo di dover prendere un nuovo 
firewall che permetta più accessi di quanti ne consenta l'USG 40 ma pare 
esserci un'ulteriore soluzione: lasciare quel Firewall aggiungere un NAS 
Synology e far gestire gli accessi multipli al server proprio dal NAS il 
quale parrebbe avere a bordo la tecnologia per risolvere il problema. Io 
però non ci ho capito molto anzi, non ci ho proprio capito nulla.
 
Due domande, quindi:
1) qualcuno è in grado di riassumere in parole povere questa ipotetica 
soluzione? Come si fa ad avere un solo accesso al firewall e 5 accessi 
contemporanei al desktop remoto?
 
2) Dal punto di vista della vulnerabilità del sistema questa soluzione 
fornisce lo stesso grado di sicurezza di quella "classica" del Firewal 
avanti a tutto?
 
Grazie per l'eventuale attenzione
Alessio


 
Si tratta solo di creare le credenziali di accesso necessarie.
 
angelo

Concordo, 
https://www.zyxel.com/support/KnowledgebaseLandingSR.shtml?c=gb&l=en&kbid=M-01438&md=USG40&kw=vpn
 
 

 Zyxell USG 40 e un router.
qui non mi trovi d'accordo, il router andrebbe bipassato, lo zyxel 
dovrebbe avere un ip pubblico lui, la presenza del router ti pone 
problemi non soluzioni....

Il 17/03/19 18:48, Meddix ha scritto:

Peraltro, dando una rapida occhiata alle documentazioni, penso che 
potrebbe fare tutto lui, accesso WAN, router, firewall, VPN e gestione 
di una DMZ.
A meno di particolari esigenze.
 
angelo

angelo ha pensato forte :

Infatti...imho il rutter puo' pure toglierlo dai giochi.

 di varie soluzioni (pennette, WiFi, LAN ecc).
https://www.zyxel.com/products_services/VPN-Client-Software-SecuExtender-Software/
 

Rispondo a tutti cumulativamente ringraziandovi per il supporto.
 
Lo Zyxell si raggiunge da esterno con il secure extender, confermo ma mi 
trovano difficoltà a configurare i 5 accessi che, anche secondo me, 
dovrebbero essere presenti di default.
 
Vorrei, però, capire bene la soluzione attraverso il NAS synology. 
Qualcuno ne sa qualcosa?
 
Grazie di nuovo
Alessio
 
 

 Qualcuno ne sa qualcosa?
 
la mia risposta non è direttamente connesssa all'utilizzo di un nas ma è 
una semplice considerazione, utilizzare all'interno di una nat protetta 
da firewall perimetrale un servizio come quello che ti occorre significa 
quanto meno concedere il transito su firewall del traffico vpn e visto 
che tu hai già in funzione un apparato in grado di assolvere 
egregiamente alla bisogna non mi sembra una grande idea....
 
ulteriore considerazione sulle vpn, la configurazione di una vpn è 
affare non semplicissimo a prima vista e così immagino sarà anche su 
synology, credo comunque che il soft di synology sia ingegnerizzato 
preferenzialmente per l'accesso alla risorsa NAS, io lo lascierei per 
opzione B.
 

 Vorrei, però, capire bene la soluzione attraverso il NAS synology. 
 
hai un firewall che serve proprio per fare quello... usa il firewall.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

Grazie a tutti
le difficoltà arrivano dai tecnici
 
le persone hanno utenti differenti
 
più di una connessone per volta non viene accettato
 
Anche io sarei per il firewall se non altro perchè ne capisco la logica 
però spingono molto sulla soluzione NAS in quanto mi dicono che, oltre 
alla faccenda degli accessi, la velocità dei collegamenti parrebbe 
essere superiore alla soluzione tradizionale, cosa di cui abbiamo 
effettivamente bisogno.
 
Buona giornata
Alessio


 le difficoltà arrivano dai tecnici
ecco appunto, forse è lì il problema, comunque in zyxel sono 
estremamente disponibili prova a contattare loro.

Ringrazio per i pareri
Alessio

 effettivamente bisogno.
 
ma dai...


 ma dai...
 
va bene ... non prendertela -:) ... comunque apprezzo il succo del tuo 
parere e ringrazio
 

 l'appalto per seguire la parte informatica
se vuoi posso candidare qualcuno x per questo..... :)