Newsgroup: it.comp.reti.locali
Titolo: ip pubblici

Salve ho un cliente che necessita di accesso vpn dall' esterno
attraverso la connessione client di windows xp e senza poter sapere ip
wan del client che si connette (chi accede usa adsl con ip dinamico).
Il cliente ha una smart di telecom con 8 ip pubblici e in azienda ha
gia un sito ftp che per il momento funziona attraverso l' inoltro
sulle porte 20/21 verso un server ftp interno.
Adesso pero' mi trovo a dover pubblicare un server vpn (windows 2000)
e mi trovo in difficoltà nel farlo.
La configurazione del server w2k la conosco bene  quello che non
capisco è come configurare il router (uno zyxel 652-hw) per poter
rendere visibile il server vpn su internet:
Devo configurare una seconda subnet sul router ?
Usare la DMZ ?
Configurare il router come bridge ?
non riesco a capire la direzione da prendere .
Grazie per i suggerimenti


devi fare un NAT associando l'ip pubblico all'ip privato del server
(vpn).
poi devi aprire il protocollo GRE e la porta 1723.
prego
bubu07

 rendere visibile il server vpn su internet:
dipende da cosa vuoi fare. Attualmente sarai configurato in SUA con il
port forwarding delle porte ftp, se vuoi usare sempre lo stesso ip
(parlo dell'ip pubblico) per l'accesso alla VPN ti basta fare un altro
port forwarding delle porte interessate nella vpn.
Se invece vuoi dare un ip diverso per l'accesso in VPN (lo puoi fare
ovviamente se il server ftp e il server vpn sono macchine distinte)
devi passare al nat full-feature, andando ad assegnare ai server e ai
client determinati ip. 
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ma utilizzabile solo per temi inerenti il NG corrente.
a quanto ho capito dovrei cmq passare dal nat del router ?
Mi risulta che ci siano un po di problemi di autenticazione con le vpn
attraverso nat , quello che pensavo era di pubblicare il server con un
ip pubblico di quelli che possiedo e usare l' altra interfaccia
assegnandogli un ip privato e configurarci RRAS in mezzo senza
utilizzare il nat del router zyxel .

 ma utilizzabile solo per temi inerenti il NG corrente.
ho controllato adesso il ticket che avevo aperto con zyxel che mi
conferma quello che mi hai scritto tu sul ng. grazie e buon lavoro

 utilizzare il nat del router zyxel .
io, non lo farei nemmeno con il server... la farei direttamente sul
firewall (che mi pare di capire che non hai) o sul router in ipsec.
Client zyxel e sei apposto!
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 ma utilizzabile solo per temi inerenti il NG corrente.
con il router che ho posso (zyxel 652) fosso fare solo connesioni dove
i due endpoint sono definiti a priori (ip fisso dai due lati) io pero
ho utenti con adsl e ip dinamico percio crdo mi necessiti server
w2k .
grazie per l' interessamento e buon lavoro

 w2k .
piuttosto monto un firewall!
Le vpn ipsec su 2k non sono proprio banalissime da mettere in piedi e
non mi danno nulla (a meno di ambienti 2k, meglio 2k3 molto
strutturati) in piů di una vpn fatta sul firewall.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non č da considerarsi pubblico,
