Newsgroup: it.comp.reti.locali
Titolo: Non vorrei annoiare (ma credo risposta veloce)... VPN IPCop

Capisco che il discorso e' gia' stato affrontato piu' volte
ma anche con Google non sono riuscito a trovare come
risolvere questo mio "piccolo" dubbio che riguarda la
corretta impostazione dei parametri left e right
In breve mi devo collegare da una macchina remota Windows
con connessione Isdn (ip dinamico) a una rete Hdsl protetta da
Ipcop (ip fisso)
Ho registrato la mia macchina Windows con Dyndns.org
IpCop ha questi parametri:
indirizzo red 80.20.154.67
rete privata nascosta da Ipcop: 
192.168.0.0/24
Il manuale VPN howto mi mette questo esempio:
left=(red address or dynamic dns name)
leftsubnet=
192.168.1.0/24
leftnexthop=%defaultroute
right=%any
rightsubnet=
192.168.10.159/32
rightnexthop=%defaultroute
Quindi nel mio caso:
left=80.20.154.67
leftsubnet=
192.168.0.0/24
leftnexthop=%defaultroute
E fin qui credo sia corretto.
Ma per la parte right?
Il mio pc con Windows Xp ha diverse connessioni Isdn
(nel senso che non uso sempre solo un provider), quindi
mi sono registrato su uno di quei servizi per Dns dinamico
in modo da fare riferimento al mio pc, come a un nome
sempre uguale, piuttosto che a un ip che varia sempre.
Nell'ipotesi che il mio nome dominio "dinamico" sia:
casa.homepc.org
nella macchina Ipcop cosa devo mettere come right
e come right subnet?
Io non ho una right subnet, mica dovro' mettere una scheda di
rete sul mio pc e creare una rete di un unico pc, solo per avere
una subnet privata, mi auguro (anche perche' la scheda di rete non
connessa a nulla non prende nessun indirizzo).
Ho provato sia cosi':
right=
casa.homepc.org
rightsubnet=(lasciato vuoto)
sia:
right=
casa.homepc.org
rightsubnet=255.255.255.255
sia:
right=%any
rightsubnet=(lasciato vuoto)
Ma ipcop mi dice sempre che la subnet destra non e' valida.
Quindi cosa devo metterci nella parte destra per poter collegare il
mio misero pc con ip dinamico e dns dinamico al mio firewall ipcop?
... poi affrontero' il problema di configurazione della macchina Xp, ma
se non riesco nemmeno a completare la parte su Ipcop e' inutile che
vada avanti dall'altra parte, per adesso.
Grazie.


Ehm.... scusate vabbe' che indico un singolo ip, quindi va bene
255.255.255.255 ... ma m'ero proprio scordato di indicare il
numero di bit della subnet, quindi 
255.255.255.255/32
Cosi' Ipcop non ha dato errori, e' la configurazione corretta?

 Ho registrato la mia macchina Windows con Dyndns.org
Un consiglio da amico: passa ad OpenVPN, lascia perdere IPSec, magari 
dopo aver letto 
http://openvpn.sourceforge.net/papers/BLUG-talk/
.
IPSec IMHO ha una configurazione troppo complessa e rigida rispetto ad 
OpenVPN, e ha un grado di sicurezza paragonabile ad openvpn.
Per i roadwarrior, poi, non c'è confronto, dato che esiste una 
bellissima gui per gestire il collegamento sotto Windoze
Riassunto:
* VPN per roadwarrior attraverso NAT con IPSec: 2 giorni buttati via, 
salvato da una chat con Bantoff... e comunque dovevo prevedere n 
configurazioni per il client in base alla LAN da cui si collegava.
* VPN per roadwarrior attraverso NAT con OpenVPN: 35 minuti, aiutato da 
google...
Vedi tu...
-- 
Diesis


Premetto che per questioni di tempo non sono andato ancora a leggere.
Prima di perdere tempo e poi scoprire che e' qualcosa che non fa per me
ti faccio un paio di domande e se puo' essere compatibile con i miei bisogni
posso mettermi a studiarlo.
Ho una rete protetta in maniera ottimale da Ipcop e tale deve rimanere,
OpenVpn posso installarlo su una macchina windows interna e fare
un port forward aprendo il firewall verso questa macchina?
In poche parole, puo' girare dietro Ipcop e se si' posso aprire una sola
porta sul firewall?

 porta sul firewall?
Brrrrrrrrr... si che si può, una sola porta udp a tua scelta.
Ma come ben saprai, concettualmente non si deve fare.
-- 
Diesis