Newsgroup: it.comp.reti.locali
Titolo: vpn e voip

xpost con f-up to: i.c.r.l.
ciao a tutti
allora...cerco di spiegarmi.
la situazione attuale è questa: studio di milano con server win2000, 
con sede distaccata a vicenza con 3 utenze win xp.
le 3 utenze win xp effettuano ogni mattina in modo autonomo (ovvero 
ogni pc indipendentemente) una connessione vpn che si autentica 
direttamente sul server win2k per poter esplorare le cartelle condivise 
ed utilizzare un gestionale.
l'esigenza sarebbe quella di stabilire un collegamento telefonico tra 
le due sedi via voip.
preferibile sarebbe una soluzione "via telefono" ovvero senza 
utilizzare cuffie, meglio ancora con un telefono cordless.
il problema è che non so proprio da dove partire...
l'adsl di milano è una 10/1 tiscali, quella di vicenza una 1,2/0,256 
classica telecom smart.
mi potete dare qualche idea per favore?
grazie

 due sedi via voip.
Per il vpn non ti so aiutare, comunque se vuoi risolvere in modo molto 
semplice e con chiamate gratis puoi acquistare 2 fritz (1 per sede), ti fai 
2 account sui server Betamax (voipcheap, voipbuster, ecc...) e vi chiamate 
gratis chiamandovi direttamente gli account

Il 17/04/2007, Banda Bassotti ha detto :

il fritz va a valle del router adsl attuale? perchè quello telecom è 
insostituibile...inoltre sul router telecom non posso intervenire in 
alcun modo a livello di port forward.
costo indicativo del fritz?
tieni presente che gli interessa (io sono il tecnico hw) solo ed 
esclusivamente per le chiamate tra le due sedi perchè a livello di 
telefonia "generica" hanno gia una struttura con un centralino che non 
vogliono sostituire...

 costo indicativo del fritz?
Fai un giro su internet e trovi i prezzi. Io conosco 
www.ehiweb.it
 


per entrambi gli uffici acquisti un ATA, cioè un apparato da collegare
al router che prevede delle porte fxs (cioè per il telefono standard);
ti fai dare dei numeri gratuiti (
p.es
. Skypho) che configuri sui due
ATA; quando chiami da quel telefono lì (che può essere tranquillamente
cordless) passerai da ADSL, e dato che stai chiamando un numero
all'interno della rete del provider (Skypho, nell'esempio di prima) le
telefonate sono gratuite;
ciao,
Johnny

Sembra che atahualpa17 abbia detto :

ok, questa soluzione l'avevo pensata pure io, però gli ata non costano 
pochissimo...pensavo che, essendo le due sedi collegate in vpn e 
dovendo usare il voip SOLO per queste chiamate interne, esistesse una 
soluzione + economica...a questo punto gli faro prendere qualche 
telefono scrauso per skype :(
non sono contento ma almeno è una soluzione economica.


Soluzione "stupida": anzichè creare 3 connessioni VPN autonome, prepari
un router (o un PC ad hoc) che tenga su la VPN e lo colleghi allo switch.
A questo punto compri N telefoni VoIP (ethernet) da distribuire fra le due
sedi che (essendo in VPN) si potranno chiamare fra loro direttamente
attraverso l'indirizzo IP. Per facilitare le cose, questi telefoni sono
spesso dotati di rubrica in cui provvederai ad associare
Tizio->IndirizzoIP.
ciao.
Matteo
-- 
Matteo Moro - 
www.MatteoMoro.net
Linux Registered User #297184
"Il 90% dei problemi di un PC
sta tra la tastiera e la sedia"

 Tizio->IndirizzoIP.
ma, la soluzione sembra molto interessante, dovrei capire il costo di 
un telefono voip (spero sia meno di un ATA).
però sempre che si possa fare quanto detto sopra...
grazie, ciao

 spiegato...
Puoi mettere un vecchio computer con sopra ipcop che ti tira su il 
tunnel tra la sede A e la sede B.
Se nella sede B hai un router in grado di gestire le VPN sei ok.
Altrimenti anche nella sede B metti il solito ipcop e fai fare il tunnel 
tra i due punti (in questo caso ti consiglio openvpn).
Sempre che il pirelli telecom non ti blocchi il traffico vpn. (non credo)

 Sempre che il pirelli telecom non ti blocchi il traffico vpn. (non credo)
mi sembra un ottima soluzione, ma sempre abbastanza costosa (non ho pc 
di recupero da usare).
con qualche firewall/router hardware da meno di 100 euro da mettere a 
valle del pirelli non realizzo nulla?
grazie

 
Vediamo di capire la situazione: adesso come adesso la tipologia del
collegamento fra le due sedi e' questa:
(LAN) <--> (Win2000) <--> [r1] <--> [internet] <--> [r2] (pc)
In cui [r1] ed [r2] sono i due router che hai nelle sedi (che non dovranno
essere cambiati), (Win2000) è il server su cui i PC si autenticano in
VPN, (LAN) è la rete dell'ufficio locale e (pc) e' il generico PC della
sede remota.
Il collegamento VPN rende la tipologia "logica" della rete simile a questo:
(LAN) <--> (Win2000) <--|VPN|--> (pc)
Ipotizziamo una soluzione di questo tipo:
(LAN) <--> (VPN1) <--> [r1] <--> [internet] <--> [r2] <--> (VPN2) <-->
(LANr)
in cui (VPN1) e (VPN2) sono due router aggiuntivio (vecchi) PC configurati
come tali che mantengono il collegamento VPN fra le due reti e (LANr) è
la rete della sede remota. La tipologia logica della rete a questo punto
diventa:
(LAN) <--> (VPN1) <--> (VPN2) <--> (LANr)
In una situazione di questo tipo, i PC di (LAN) e di (LANr) si "vedono"
come se fossero collegati allo stesso switch (se la configurazione della
VPN è in modalità "bridged"), quindi una serie di ipotetici telefoni
VoIP si vedrebbero anch'essi come se collegati allo stesso switch,
indipendentemente dalla rete fisica a cui sono collegati.
Tutto questo tralasciando la questione-banda e il costo di due router
per la VPN e delle apparecchiature VoIP, che onestamente non conosco.
Se ti interessa mantenere la VPN usando due PC anzichè due router, una
buona soluzione è OpenVPN, di cui puoi trovare ampia configurazione sul
sito ufficiale (
http://www.openvpn.net
).
Alcuni link utili:
 - 
http://www.zeroshell.net/vpndetails/
 (VPN lan-to-lan, spiegazione molto
 generica del concetto di VPN lan-to-lan)
Per quanto riguarda gli apparati, puoi orientarti su Linksys (linea
economica di Cisco Systems) sia per i router (eventuali) che per le
apparecchiature VoIP. Per quanto riguarda i prezzi, sul sito non sono
indicati ed è meglio se ti rivolgi direttamente a un fornitore:
 - 
http://tinyurl.com/32nh4r
 - 
http://tinyurl.com/23t3fo
 - 
http://tinyurl.com/2gozqe


 grazie
Allora, a prima vista il netgear dovrebbe supportare delle vpn. 
Ovviamente devi avere la controparte dall'altro lato.
Senza sostituire il pirelli, devi prendere un gateway lan<>lan o 
qualcosa di simile ma non ti saprei consigliare...
La soluzione migliore resta quella di sostituire il pirelli.
Perchè non puoi cambiarlo scusa?

 xpost con f-up to: i.c.r.l.
premesso che agratise non c'e' nulla, quantomeno il tempo che dovrai dedicarci se non vuoi delle soluzioni chiavi in mano.
dopo tutte le risposte che ti hanno dato... ma un tunnel hamachi come lo vedi? 
Volendo puoi anche mettere un serverino sip e gestisci tutto da questo pc ad hoc
per la parte wireless te la cavi con degli aladino voip, quelli di alice, con un pochetto di buona volonta' si 
cambia il firmware e si configurano per altri provider che non sono telecoz :-D
la struttura di rete diventa cosi:
aladini voip --> accesspoint --> serversip+hamachi --> router(anche il cacoso pirelli)
configurazione per una sede, l'altra non prevede il server sip ma solo hamachi che vupienna con il server sip dell'altra sede ;-)e ruota i pacchetti in entrata da parte degli aladino voip.
Cmq scordati di spendere zero, se il cliente insiste allora forse e' meglio che lo molli, di solito chi mi fa storie per spendere poco 
poi alla fine della fiera evita anche di pagare me e la cosa non la gradisco per nulla.
Come costi, beh considera che su ebay gli aladino li trovi sui 30 euro, due pc p3 si recuperano facilmente, vanno bene anche da 600mhz, come quello
che sto mettendo su per asterisk :-D ed il prezzo beh, 30 euro a macchina credo bastino.
L'access point siamo sui 50 euro a scatolotto, il soft lo trovi su internet gratis
a conti fatti per postazione come spesa sei sugli 80 euro per server piu' 30 euro per ogni telefono che metti.
Considera che il collegamento adsl con banda minore e' quello che si satura prima, con skype come hai preventivato tu, la banda si esaurisce 
velocemente, perche' sicuramente c'e' qualche cojions che lo accendera' all'avvio della macchina facendo diventare la rete un super user :-D
poi ti romperanno le palle perche' gli hai venduto una soluzione che non serve ad un azzo e che non funziona nulla... okkio a proporre i telefonini 
skrausi per skype.
Se optono per quella soluzione, fai un foglio dove ti sollevano da qualunque problematica di rete e fattela firmare altrimenti molla il 
cliente rognoso.

iceman ha scritto:

Imho per far funzionare il tutto come si deve:
- IP fisso su entrambe le sedi
- Usare stesso provider in entrambe le sedi
- 2 apparecchi ipsec VPN (es: zyxel zywall 2) o 2 nuovi router adsl che 
facciano vpn
in questo modo le 2 sedi sono "stabilmente" interconnesse
a questo punto viene la parte telefonica:
per far parlare dei telelfoni tra di loro hai comunque bisogno di un 
centralino VoIP che gestisca le chiamate.
Ipotizzo :
sede principale: nuovo centralino VoIP collegato alle linee telecom e 
nuovi telefoni VoIP
sede remota: nuovi telefoni VoIP registrati sulla centrale della sede 
principale e una linea telecom di emergenza e per i fax.
In questo modo hai unificato tutto il sistema
Soluzione 2 economicissima :
- 2 cordless Siemens c450 IP uno nella sede di MI l'altro a VI
- Registri i cordless con un provider VoIP
- per le chiamate tra le due sedi usi i cordless e paghi 0
Ciao
-- 
Alex

iceman ha scritto:

La cosa migliore è una completa riorganizzazione del collegamento. In
entrambe le sedi metti una macchina Linux con OpenVPN e Asterisk.
L'OpenVPN gestirà la VPN tra le due sedi, mentre asterisk gestirà la
parte VoIP. Configurazione di traffic shaping in modo da garantire il
traffico VoIP su quello di semplice trasferimento file. Utilizzo di una
scheda TDM400P con moduli verdi per collegare direttamente i telefoni
cordless analogici od in alternativa i costosi telefoni wireless WiFi.
Eventuale affasciamento di una ulteriore ADSL nella sede di Vicenze per
garantire un po' di banda in più.
Leandro