Newsgroup: it.comp.reti.locali
Titolo: IPCOP e VPN

Ciao
Sto cercando di mettere in piedi una VPN casalinga tra due PC con installato
IPCop per fare un po' di prove per poi implementarle in produzione.
Per fare il test (e simulare internet) ho collegato le due interfacce red
tramite un cavo incrociato (ping tra interfacce funzionante)
Poi alle due interfacce green ho collegato un notebook e un PC (che utilizzo
per la configurazione via web) e simulano i client delle reti private.
Iniziamo a parlare di IP
NB 192.168.2.10
IPCOP1   192.168.2.1 (green)
                 192.168.1.2 (red)
IPCOP2   192.168.1.1 (red)
                 192.168.0.15 (green)
PC 192.168.0.1
Tutto con maschera a 24 bit
Ho dato un occhio al manuale e al VPN howto ma non ho ben capito cosa devo
inserire nei parametri "destra" e "sinistra"!
Ho fatto un po' di prove ma comunque mi ritrovo sempre con lo stato della
VPN su Stop. Sicuramente non ho capito una mazza di quello che ho letto (ok
ok... con l'inglese non sono proprio un genio) e penso di aver sbagliato
tutti i parametri.
Qualcuno sarebbe cosě gentile da spiegarmi come devo impostare i vari
parametri per far andare la VPN??
Vi ringrazio!
Ciao ciao
--
MirkoB.
jjm...@libero.it
------------------------
Questo indirizzo non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Tutto con maschera a 24 bit
E mi spieghi cosa te ne fai della VPN?
Sono semplicemente due subnet collegate da due router...
Abiliti il forward su IPCOP1 e 2 e questi faranno routing tra la rete
.2.0 e 1.0 e quell'altro 1.0 e 0.0, il che significa che 0.1 potrà
collegarsi a 2.10 tramite quei due router.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 Sono semplicemente due subnet collegate da due router...
So perfettamente che nell'ambito in cui sono inserite non hanno senso ma io
devo abilitare una VPN tra le due interfaccie Red (e penso sia possibile
anche senza avere internet di mezzo).
Ciao ciao
--
MirkoB.
jjm...@libero.it
------------------------
Questo indirizzo non è da considerarsi pubblico,


 anche senza avere internet di mezzo).
Certamente, ma usa freeswan, visto che una VPN su tratta pubblica è
*pericolosissima* se fa passare il traffico in chiaro!


 *pericolosissima* se fa passare il traffico in chiaro!
Perchè IPCop fa passare il traffico in chiaro? Leggendo l'howto non sembra!
Spiega che non è adatta per applicazioni su larga scala, ma non dice che il
traffico è in chiaro! Si parla di IPsec quindi il traffico dovrebbe essere
"sicuro"!


 "sicuro"!
Se usa IPSec sì, ma per quello io ho usato FreeSwan...


 Se usa IPSec sě, ma per quello io ho usato FreeSwan...
Bhe usa proprio IPSec. Ho dato un occhio a Freeswan ma mi risulta molto piů
facile e veloce utilizzare IPCop che mi permette di avere un sistema
funzionante nel giro di 5 minuti e il resto da dedicare alla configurazione.
Mentre con freeswan dovrei prima mettere in piedi una macchina linux per poi
installarlo.
Ciao ciao
--
MirkoB.
jjm...@libero.it
------------------------
Questo indirizzo non č da considerarsi pubblico,


 installarlo.
Davo per scontato che avesse anche una macchina linux nella VPN! =8-O
per questo non capivo tutto il maccheggio!



Ipcop integra esattamente FreeSwan, fornendo un'interfaccia semplice da
configurare.
Per quanto riguarda le prove in locale, io ho usato wmware, ma non sono
riuscito a far funzionare la VPN finchè non ho messo una terza macchina fra
i due ipcop, a fare da router fra le due subnet.
Ho usato freesco con due interfacce di rete e due ip di classe diversa. Poi
ho impostato in ogni ipcop l'ip corrispondente di freesco come gateway. Per
quanto riguarda right e lefy, è convenzionale: decidi quale dei due ipcop è
right e l'altro sarà left, poi riempi i campi di configurazione in entrambe
le macchine usando la configurazione schelta.
Ciao
Duck

 le macchine usando la configurazione schelta.
Ok... metterò in piedi un'altra macchina e poi farò ulteriori prove!
Grazie
Ciao ciao
--
MirkoB.
jjm...@libero.it
------------------------
Questo indirizzo non è da considerarsi pubblico,


 configurazione della VPN?
Sia gateway interfaccia red che gateway VPN
Devono, infatti, essere la stessa cosa: ipcop può usare la variabile
%defaultroute che corrisponde al gateway di ipcop.
Ciao
Duck

 %defaultroute che corrisponde al gateway di ipcop.
Ti ringrazio.... il prossimo weekend vedrò di mettere in piedi 3 macchine al
posto di 2 e poi ti farò sapere!!
