Newsgroup: it.comp.reti.locali
Titolo: Precisazioni su VPN

Salve,
dovrei creare una piccola vpn tra l'ufficio e due case di dipendenti per 
condividere files di dimensioni ridotte e questa è la situazione attuale:
- Ufficio, wan ip statico, sbs2003, Linksys AG241 indirizzi lan 
192.168.2.1 e subnet 255.255.255.224
- Casa 1, wan ip dinamico (Alice), Linksys AG241, indirizzi lan da decidere.
- Casa 2, wan ip dinamico (Infostrada), un 3com recente di cui non 
ricordo la sigla, indirizzi lan da decidere.
Domande:
1) Il problema di far puntare verso ip statici lo posso risolvere 
registrando due account con DynDns.org nei router delle due case ed 
inserendo poi nel router dell'ufficio i due ip "statici" corrispondenti ?
2) Dovrò creare due subnet differenti per le due case per un totale di 3 
compreso l'ufficio ?
3) Che tipo di vpn mi consigliate visto che a livello di configurazione 
del router ho due scelte VPN Passthrough e IPSec VPN Tunnel stando alla 
guida Linksys ("...used to enable VPN sessions to a Windows NT 4.0 or 
2000 server") dovrei optare per VPN Passthrough e PPTP Passthrough...
4) Ci saranno problemi nel far "dialogare" Linksys e 3com ?
Saluti !
GbMax78


Ciao
Io attiverei il dyndns nel router aziendale visto che è la rete
aziendale che deve essere raggiunta dai client nella case.
Nel server 2003 attivi la vpn pptp di windows (in internet trovi molti
tutorial) specificando a che ora e possibilie connettersi dall'esterno
e aggiungendo gli utenti remoti che possono accedere e quanti client
possono accedere contemporaneamente.
Poi nel router attivi il pptp Passthrough creando un forward vpn-pptp
verso il server.
Nei router che ho visto io ho trovi già il servizio da aggiungere vpn-
pptp e basta oppure trovi anche il servizio gre e in questo caso devi
fare il forward anche di questo.
Visto che la tua rete è 192.168.2.1 non dovresti avere molti problemi
perchè normalmente i router casalinghi (quelli che probabilmente hanno
nelle case i client) assegnao o 192.168.0.1 o 192.168.1.1 quindi il
routing dovrebbe già funzionare bene.
Se invece di attivare la pptp sul server decidi di usare l'endpoint
del router (sempre che ci sia su quel modello)  nei client devi
installare un client ipsec che costa minimo 50 euro a licenza (vedi
the grennbow ha anche un ottimo tutorial per parecchi router) gratuiti
che funzionano non ne ho trovati.
I router lato client non dovrebbero crearti problemi perchè la
connessione partirà da loro verso il router aziendale.
Se quel modello di router fa da endpoint ipsec tra i due router uguali
potresti fare una vpn diretta ma sicuramente sarà più stabile quella
del server 2003 infatti spesso la vpn tra router di fascia economica
funziona per giorni e poi imporovvisamente per giorni continua a
cadere quasi a random.
Ciao

 4) Ci saranno problemi nel far "dialogare" Linksys e 3com ?
Se non hai esperienza in merito, eviterei...
Ciao, Leo 

 Ciao
Saluti !
GbMax78

 Se non hai esperienza in merito, eviterei...
Beh... a livello hardware due router del genere non hanno molti 
parametri da personalizzare quindi la difficoltà o l'esperienza in 
merito dove sarebbe ?
Saluti e grazie per le risposte ! :)
GbMax78

 GbMax78
Be un po di basi di vpn ipsec servono, Diffie-Helman, sha1 e altri
tipi, tempi di rinnovo chiavi, per non parlare dei problemi di
compatibilità che ci sono tra apparati di fascia bassa, prova a far
funzionare una vpn tra un netgear dg834 e un Linksys.
Ciao

 Sul serio. 
http://www.openvpn.net
.
Guarda come progetto su Linux non posso che darti ragione, dovendo 
implementare un ftp server su Debian vedrò di farci girare anche openvpn 
appena ne avrò capito bene l'utilizzo ! :)
Saluti !
GbMax78