Newsgroup: it.comp.reti.locali
Titolo: Connessione VPN semplice o similare

Buongiorno a tutti, spero di non essere troppo fuori tema.
 
Mi sapreste dare un consiglio per quanto riguarda un sistema semplice di
connessione?
L'obiettivo è connettermi da un pc con ip variabile verso un PC con ip
statico in RDP.
 
Aprire le porte del router e fare l'rdp "aperto" non è sicuro, pertanto
cercavo una soluzione, anche software che potesse creare una VPN.
Ho visto che windows ha qualcosa di integrato, è sufficientemente sicuro o
meglio guardare ad altro? Ed OpenVPN?
 
Poi me lo guardo anche io, non vorrei però buttarmi su qualcosa di non
consigliato.
Grazie

Andrea (Work) scriveva il 29/10/2018 :

Da un paio di clienti uso SoftEther


Perfetto grazie, lo provo.

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 
 
dimenticavo: c'è qualche controindicazione a configurare questo server VPN 
come macchina virtuale (con due schede di rete) sul server fisico (o altro 
pc fisico)?




Ciao, ho letto il thread e le risposte che hai ricevuto; ora,
considerando che si tratta di connettere "alcune" sedi remote alla rete
aziendale, credo che, invece di andare a cercare "strani setup", tu
abbia tre possibilità, ossia
 
1. Usare il supporto VPN offerto dal router WAN; di norma vengono
   supportate diverse tipologie di VPN ed inoltre, il fatto di non
   dover usare uno dei computers della rete come endpoint, permette una
   maggior flessibilità
 
2. Usare il supporto VPN nativo di windows; in tal caso dovrai avere un
   OS server, installare RRAS e poi configurare la VPN, possibilmente
   evitando PPTP ed usando invece L2TP/IPSec (PSK o, meglio, IKEv2); il
   vantaggio di una tale configurazione è che sui client (windows) NON
   dovrai installare NULLA e ti basterà utilizzare il client nativo
 
3. Usare OpenVPN che, ad oggi, è praticamente uno standard, in tal caso
   il tuo endpoint (rete aziendale) implementerà OVPN server (questo
   potrà essere su un computer o supportato da un router o simile
   oppure un normale computer), mentre sui client non dovrai far altro
   che installare OpenVPN (client) e copiare il file ".ovpn" insieme ai
   certificati necessari per la connessione
 
 
poi, per carità, ci sono mille altre soluzioni, ma siccome parliamo di
un qualcosa che deve stare in piedi il meglio possibile ed essere il
più standardizzato possibile (sia per il discorso aggiornamenti e
correzione bug, sia per quello sicurezza, sia per quello relativo a
supporto e documentazione), credo che quelle sopra siano le soluzioni
migliori
 
ciao
 

 ...e grazie
 
Io lo uso su un server collegato con una sola scheda.
Nessuna porta da aprire. Funziona con una specie di "triangolazione" 
(tipo Teamviewer) per stabilire la connessione (un volta stabilito il 
tunnel, però, è solo tra client e server


Ciao, ti ringrazio.
A breve dovremo prendere un NAS QNAP che ho visto sembra supportare OpenVPN
Server:
http://docs.qnap.com/nas/4.3/cat2/en/index.html?qvpn.htm
 
 
Nell'altro caso mi sembra che avendo a disposizione un server (windows), si
poteva sfruttare quello, solo che le mie conoscenze di rete sono abbastanza
limitate e non comprendo diverse delle sigle che hai menzionato.
 
L'altra ipotesi era di sfruttare la VPN del router, solo che gira sotto
ADSL (come backup) mentre sotto fibra abbiamo il router telecom che non mi
pare abbia questa possibilità (fai conto che non si può dare nemmeno un
range dhcp perchè quello fuori dal range lo esclude dalla rete)

 dalla rete)
 
La ADSL di backup può far comodo, se installi il RRAS sul server
windows, potrai usare la ADSL per verificare, utilizzando appunto la
ADSL se la connessione VPN funziona come necessario, la cosa potrà
semplificare ed accelerare il setup :)
 
 
 
 

 semplificare ed accelerare il setup :)
 
Si infatti, anche se alla fine per sicurezza abbiamo provato anche con una
linea mobile.
 
Una curiosità, se a casa ho un IP 192.168.1.2 e a lavoro c'è un altro
dispositivo con questo IP, al momemento che mi connetto in VPN si danno
noia? Perchè nel caso quando arriva il modem, faccio spostare tutta la rete
aziendale su un altro numero, così da stare tranquilli anche per eventuali
prove con i clienti.
 
grazie a tutti per il supporto


 
Regola n. 1 delle VPN: le subnet delle reti da collegare devono essere 
diverse, proprio per evitare eventuali conflitti o confusioni.
Per quanto motivo, quando metto in piedi una rete da zero non lascio 
MAI le subnet standard (192.168.1.x o 192.168.0.x)