Newsgroup: it.comp.reti.locali
Titolo: VPN + RDP

Ho creato una VPN (gestita da due router Cisco) tra due sedi di una
ditta.
La connessione funziona (dalla sede A riesco ad accedere alle risorse
del server che si trova nella sede B e viceversa).
Ora avrei bisogno di accedere in RDP su uno dei client della sede B ma
non ci riesco. Sul client in questione ho attivato la possibilità di
accesso da remoto, ma non riesco neppure a pingarlo.
Che parametri dovrei controllare?

 ha scritto nel messaggio 
news:eb222368-5029-4adc...@5g2000vbf.googlegroups.com...

Hai già provato a vedere se funziona l'accesso in locale da un altro pc?
Giusto per escludere una cattiva configurazione del pc in questione...
 
S.
 


 
Dimenticavo: il pc da raggiungere in rdp è impostato con una password, vero?
 
S.
 

Sembra che Stefano Ferrante abbia detto :

Si e si.
Ho fatto prove dal server della sede B e riesco ad entrare in RDP su 
tutti i client che mi servono. Tutti gli utenti hanno una password.
Il fatto che i client non rispondano al ping dalla sede remota fa 
cadere i miei sospetti sulla VPN, ma quest'ultima non è che avesse così 
tanti parametri da inserire.
In ogni router dovevo inserire solo subnet e geteway locale, subnet e 
geteway remoti, password IPSec
 
 


 
Ma non avevi detto che le risorse remote erano accessibili in vpn?
Non capisco come mai le risorse sono accessibili e rdp/ping no...
 
Non è che sui router esista una particolare opzione per bloccare il traffico 
rdp, vpn o meno?
 
S. 
 


 
Ho trovato questo:
http://tinyurl.com/cftgofv
 
 
sembra sia una rogna ben nota.
Ho letto svariate pagine e ho trovato interessanti quelle di dsl reports:
http://tinyurl.com/d2d4ko2
 
 
Vedi se fa al caso tuo,
 
HIH,
 
Stefano
 


 
Sui router ho aperto le porte 443 e 1723 verso il server per consentire 
l'accesso remoto per la posta elettronica e per la VPN "software" 
gestita dal server stesso (che uso solo all'occorrenza). Non ho aperto 
la 3389 per l'RDP, però sul server funziona (quindi passa per la VPN 
"hardware")
 
 


 
Mi chiedo come mai tu abbia abilitato una doppia vpn...software e
hardware....
ad ogni modo, se in locale rdp funziona anche sui client evidentemente è il
router che la blocca verso gli altri ip.
Non conosco i Cisco ma una controllata alla configurazione la darei. Magari
quando hai abilitato la vpn (ipsec?) hai indicato come endpoint non l'intera
sottorete ma uno specifico ip o range.
 
Ciao,
S.
 


 
Nei parametri inseriti chiede di indicare la subnet in formato 
xxx.yyy.zzz.0 e così ho fatto.
Proverò a spulciare tra le regole, per vedere che non ci sia qualche 
blocco specifico.
 
P.S. Il link che hai fornito nell'altro post è un po' fuori dalla mia 
portata. Ho scelto questo router proprio perché è uno dei primi Cisco a 
consentire la gestione via web senza doversi smazzare righe e righe da 
linea di comando.
 
 

 rdp/ping no..
...firewall del pc...
 
-- 
per far danni mi occorre la tua password di root


 
Beh, ha scritto che in locale funziona.
Quindi, a meno che non abbiano impostato delle regole specifiche sugli ip 
autorizzati ad accedere nel firewall di windows, non rimane altro che 
l'ipotesi che sia il router a fermare il traffico.
 
S. 
 


 
Tranquillo, intanto mi interessava farti vedere che era un problema di molti 
altri; inoltre, più che tutte quelle linee di comando, dovresti indirizzare 
la tua attenzione alla parte verso la fine in cui si scrive che c'era un 
blocco sulle ACL. Quindi un problema di regole...
 
S. 
 


mi riferivo al ping che non va, non mi sembra di aver letto che in 
locale funzioni... cmq era un'idea, controllare costa poco.


meddix tuticus scriveva il 09/06/2012 :

Confermo che in locale funziona tutto, ping e rdp
 
 

Confermo che in locale funziona tutto, ping e rdp
 
E' attivo un personal firewall sul PC? (intendo anche quello di
Windows)
Un personal firewall pu� anche permettere le connessioni solo dalla
rete locale.
C'� da dire, per�, che in quello di Windows di default l'eccezione RDP
ha ambito "tutti" quindi se non � stato toccato la causa � altrove.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


personalmente ne ho davvero tante di situazioni simili, di funzionare 
deve funzionare per forza.
 
se non pinghi nemmeno, verifica le rotte. quale gateway ha il pc in 
questione? sicuro riesca ad entrare nella cryptoroute? un tracert che ti 
da come hop?
 

Dopo dura riflessione, writethem ha scritto :

Il termine "cryptoroute" mi è oscuro, che significa?
Il PC ha (o meglio, tutti i pc della sede B hanno) come geteway l'IP 
del router della sede B e come DNS l'IP del server B, stessa cosa per 
la sede A (con IP del router A e server A, ovviamente).
Se lancio un tracert dalla sede A verso un qualsiasi PC della sede B, 
non ottengo risposte (così come per il ping) neanche dopo i 30 hop 
canonici
 
 

 Il termine "cryptoroute" mi ï¿œ oscuro, che significa?
 
in genere indica un'entry che va in un tunnel crittografato nella 
tabella di routing
 
esempio:
192.168.1.0     *               255.255.255.0   eth0
192.168.2.0	192.168.1.1	255.255.255.0	tun1
default         192.168.1.1     0.0.0.0         eth0
 
la seconda ï¿œ una rotta creata dal terminatore di vpn, in questo caso si 
usa parlare di "cryptoroute" (alcuni vendor la chiamano proprio cosï¿œ, ad 
esempio).
 
ma non ï¿œ altro che una rotta che utilizza una vpn.
 

 ma non è altro che una rotta che utilizza una vpn.
 
Chiaro, grazie per la spiegazione