Newsgroup: it.comp.reti.locali
Titolo: cerco manuale per creare vpn

ho un firewall della zxyel che mi permette di creare una vpn e due gruppi di 
computer ubicati su due piani diversi. La mia intenzione sarebbe quella di 
autenticarmi da un computer qualunque del primo piano tramite vpn del 
firewall ed entrare sui PC del secondo piano,ovviamente non deve accadere 
l'inverso,considerando che c'� un firewall nel mezzo,che gli indirizzi ip 
sono diversi,immagino che l'unico modo sia implementare una vpn interna,ma 
non ho ben chiaro le idee di come farla utilizzando il firewall,ho sempre 
creato vpn tra due postazioni e qui sar� l'orario o sar� un po' di 
inesperienza sul campo non sono riuscito a venirne fuori,qualcuno sarebbe 
cos� gentile da dirmi dove poter scaricare un manuale in merito o dirmi 
semplicemente come crearla?A patto che sia possibile e non abbia scritto 
delle stupidate?
Grazie.

 non deve accadere l'inverso,considerando che c'è un firewall nel
e perchè non utilizzare il classico routing utilizzando le regole di 
firewall per consentire/impedire il traffico?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 piano,ovviamente non deve accadere l'inverso
Occhio, in base a come andrai a creare una VPN ed in base a come
il router la gestisce, nel momento in cui tale VPN sarà attiva le due
*reti* potrebbero essere in grado di vedersi, indipendentemente dal
fatto che il tunnel sia stato avviato da una o dall'altra

X Mirko
perdona la domanda forse stupida,per routing intendi dire di usare 
semplicemente le regole per autorizzare o meno il passaggio di informazioni 
tra un gruppo di indirizzi IP (i pc collegati al firewall) ed un'altro (in 
questo caso l'indirizzo ip assegnato alla porta Wan?)

 questo caso l'indirizzo ip assegnato alla porta Wan?)
ma non hai detto che sono due gruppi di pc su piani diversi della
palazzina? Cos'è hai un gruppo di pc connessi alla wan?


 palazzina? Cos'è hai un gruppo di pc connessi alla wan?
Mirko... rileggiti il post originale, l'OP parla di traffico che arriva
da una VPN attestata su uno Zyxel; è per quello che ho fatto
notare che potrebbe creare un *buco* (anzi una voragine) nella
rete andando a fare quello che vuol fare senza un minimo di
precauzioni

allora la mia situazione č la seguente :
Router Adsl da cui partono due cavi,il primo va ad uno switch a cui sono 
collegati 8 postazioni e il secondo cavo si collega alla porta wan del 
firewall,sulle uscite ethernet del firewall ci sono collegati due pc,allo 
stato attuale ho configurato il firewall affinchč i due gruppi di computer 
possano liberamente navigare ma non possono perň scambiarsi dati fra di 
loro,tutto ciň assegnando le dovute regole,ora a me servirebbe poter 
accedere dai computer collegati allo switch a quelli collegati al firewall 
in totale sicurezza.



Obi... io ho riletto sia il post originale sia l'ultimo, ma se devo
essere sincero non ho capito niente (secondo me la VPN ora non c'è)!!




ok dopo aver riletto per n volte credo di aver capito.
La configurazione cosě a me non piace.
Io per rendere tutto un po' piů lineare farei cosě:
Entrambi i gruppi di PC collegati sul lato LAN del firewall con
indirizzamenti diversi (in base al modello e alle potenzialitŕ del
firewall scegli il metodo migliore per farlo).
Poi regolamenti passaggio di traffico tra le due subnet (anche qui il
come dipende da quello che ti permette il firewall).
La wan la colleghi al router.
Eviti cosě di mettere in piedi VPN, rendi piů chiaro il tutto e hai un
unico punto di configurazione.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


firewall scegli il metodo migliore per farlo).
Ti do perfettamente ragione,ed avevo già provato a fare tale 
configurazione,il problema che mi si è presentato è stato di una totale 
lentezza al gruppo di pc più numero,dettato sicuramente da una inadeguatezza 
della potenza del firewall,dovrei acquistare qualcosa di più serio,ma non ho 
attualmente modo di fare tale investimento,ecco perchè pensavo a creare una 
semplice vpn.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 della potenza del firewall,dovrei acquistare qualcosa di piů serio,ma non ho 
ma che zywall č? perchč con una banalissimo zywall 5 un 30-40 client
navigano (e non solo) senza problemi.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 essere sincero non ho capito niente (secondo me la VPN ora non c'č)!!
Uh... CIAO Mirko :) !
Forse non sono stato chiaro, la mia osservazione era realativa a
questa frase
<quote>
La mia intenzione sarebbe quella di autenticarmi da un computer
qualunque del primo piano tramite vpn del firewall ed entrare sui PC
del secondo piano,ovviamente non deve accadere l'inverso,
considerando che c'č un firewall nel mezzo,che gli indirizzi ip
</quote>
ora, se si considera che, configurando una VPN "a casaccio" (non
dico sia questo il caso), č facile bypassare il firewall mettendo i due
endpoint in comunicazione diretta senza restrizioni (nota: endpoints
che potrebbero essere DUE RETI) e considerando altresě che il
nostro "Marco" dice di voler creare una sorta di "trust unidirezionale"
credo che, prima di proporre una soluzione che potrebbe creare piů
problemi di quanti ne risolva, potrebbe essere utile capire per bene
come sia strutturato il tutto e ciň che si desideri ottenere... no :) ?

navigano (e non solo) senza problemi.
ZyWALL2
potrebbe essere che io abbia commesso qualche errore in programmazione e di 
conseguenza la navigazione risultava particolarmente lenta a differenza di 
quando ho collegato i computer direttamente allo switch?
