Newsgroup: it.comp.reti.locali
Titolo: VPN si, VPN no

Ciao a tutti.
Ho il seguente scenario:
 
Sede Principale con 1 Server (W2003R2) e 4 client XP Pro
Sede Secondaria con 1 PC XP Pro
Sede Secondaria con 2 PC XP Pro
 
Il server si occupa di condividere il database (No SQL, solo file 
proprietari) di un software particolare tra i PC della sede principale 
e rendere disponibili Accessi TS alle sedi distaccate per utilizzare lo 
stesso software. Questo perchè in fase di installazione la società che 
produce il software ha fortemente sconsigliato la condivisione in VPN 
del loro database per motivi principalmente prestazionali.
 
Ogni PC ha la sua stampante USB collegata, non vi sono stampanti sul 
server, non vi sono stampanti di rete.
 
I client, quando sono in accesso TS, stampano sulla stampante locale 
tramite l'apposita funzione di porting delle stampanti del TS.
 
E così tutti vivono felici se non per un piccolo particolare:
Ogni tanto, non si sà perchè, quando si fa l'accesso TS la stampante 
cambia la porta TS virtuale, e, mentre windows non ha problemi a 
gestire la variazione, il software va in crisi ed occorre reimpostare 
la stampante nel suo pannello di setup.
Ok che non è un problema, perchè oramai vista l'abitudine a farlo, si 
impiega meno di un minuto, però è una rott... di min.....
 
Idea:
1) Configuro una VPN (ammesso di essere in grado di farlo) pur 
mantenendo l'accesso TS, ma utilizzando gli IP della VPN per farlo e 
non quelli pubblici.
2) Ora condivido le stampanti dei client remoti e se la VPN funziona le 
dovrebbe vedere anche il server, quindi le installo come stampanti di 
rete.
3) Configuro quel maledetto software per utilizzare le stampanti di 
rete sul server.
 
Adesso è una buona idea? come posso procedere?
 
 

 non quelli pubblici.
 
Direi che potrebbe essere una soluzione; considerando che non ti serve
un livello di sicurezza elevatissimo, potresti anche utilizzare una
normale VPN "PPTP" che, in windows, si mette in piedi in due minuti e
che ti permetterà di far lavorare le utenze remote come se fossero
connesse alla LAN; per mettere in piedi la VPN e per configurare i
clients, potresti partire da qui
 
http://www.techrepublic.com/article/configure-a-windows-server-2003-vpn-on-the-server-side/5805260
 
 
http://www.techrepublic.com/article/get-connected-to-a-windows-server-2003-vpn-in-this-step-by-step/5814036
 
 
qui trovi ulteriori info/dettagli
 
http://support.microsoft.com/kb/323441
 
 
ciao
 
 

 Adesso è una buona idea? come posso procedere?
 
Ci sono gia' passato... stesso motivo (stampanti che smettono di funzionare
in TS), stessa soluzione (OpenVPN + stampa via LPR o SMB).
Problema risolto, ma stampa MOLTO piu' lenta.
 
Nel mio caso l'utente non era in grado di arrangiarsi ed ogni volta dovevo
farmi 80km, quindi il gioco valeva sicuramente la candela; nel tuo non
so...
 
 bye

 
http://support.microsoft.com/kb/323441
 
 
Ho provato, per il momento in rete locale, poi quando tutto funziona in 
rete locale passerò alle sedi distaccate.
 
Configurando come da primo link il server non c'è modo di connettersi. 
E' il sistema che usa 2 schede di rete (già disponibili sul server) 
dove una fa da "router" per la rete locale e l'altra riceve le 
connessioni VPN.
Per prova ho solo staccato due client, uno messo a monte, a simulare 
una chiamata dall'esterno ed uno sulla scheda di rete "router". Non 
funziona, in nessun modo. Cambiando le autenticazioni ricevo errori 
diversi ma non si connette.
Allora ho eliminato il ruolo VPN e reinstallato con l'opzione manuale, 
selezionando solo "VPN". Questo sistema utilizza una sola scheda di 
rete.
In questo modo, impostando la PPTP, funziona sia senza criptazione che 
con. Ho i miei IP virtuali e, disattivato il gateway remoto, i client 
navigano in locale ed accedono al TS con gli IP virtuali.
Ho intenzione di utilizzarla senza criptazione, in quanto ho letto che 
occupa molte risorse di CPU sul server oltre ad evere problemi con 
alcuni router circa le configurazioni NAT: e li c'è un router di Alice 
Business, non credo sia granchè.
Non ho avuto tempo di verificare se le cartelle condivise continuavano 
a funzionare, riproverò prox sett, adesso hanno troppo lavoro ed oggi 
ho fatto i test approfittando di alcuni aggiornamenti del software.
 
 

Il 10/01/2012, Elephant ha detto :

Come molto più lenta?
Azz è già lenta così, se diventa pure più lenta mi silurano!
Ma non è che il problema sia il protocollo LPR che hai usato?
Io volevo usare la semplice condivione di windows, solo che in VPN, e 
disattivare il porting delle stampanti sul TS.
 
 

 Business, non credo sia granchč.
 
ma perchč non fare delle vpn lan-to-lan con dei firewall/router? Le
configuri e te le dimentichi, e non tocchi nessuna configurazione suoi
client/server.
Alla peggio utilizzerei openvpn piuttosto...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non č da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Ma non è che il problema sia il protocollo LPR che hai usato?
 
Non esattamente: LPR trasporta i dati, come SMB (la condivisione di
Windows).
Solo che i dati da trasportare pare che siano molto di piu': credo che con
RDP parte dell'elaborazione venga demandata al client, di fatto riducendo
il traffico.
 
Comunque se hai modo di provare, magari puoi confermare o smentirmi. Io ho
provato in un solo caso, quindi non so se si possa prendere come regola
generale.
 
 bye
 
P.S. La stampante in questione usava PCL; su stampanti prive di un qualche
linguaggio mi aspetterei anche di peggio.

 e li c'è un router di Alice Business, non credo sia granchè.
 
Perchè, come ha (giustamente) scritto Mirko, non acquisti dei routers
decenti (non c'è bisogno di spese faraoniche) e metti in piedi la VPN
usando direttamente i routers (evitandoti rogne) ? 
 
 

 Alla peggio utilizzerei openvpn piuttosto...
 
Alla peggio... alla meglio semmai ! :)
 
A mio avviso sarebbe molto piu' utile recuperare un vecchio pc (io avevo 
tra le mani un IBM del 1996 con tre banchi da 128 MB, un HD da 60 GB e 
Debian Squeeze solo console) ed installare openvpn con certificati ssl !
 
Grazie ad OpenVPN accedo alla rete principale con lo smarphone Android e 
da qualsiasi altro sistema operativo in UDP con un'Alice 7 mega.
 
Nel caso in questione si utilizza una stampante HP ethernet che da 
remoto, a mio avviso, č molto piu' comoda, malleabile, gestibile e 
veloce oltre ad esempio a poter inviare da remoto fax.
 
Saluti.
GbMax78

 da qualsiasi altro sistema operativo in UDP con un'Alice 7 mega.
 
pure io e senza pc obsoleto tra le mani che potrebbe anche rompersi da
un momento all'altro... :-)
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,


 un momento all'altro... :-)
 
Non offendere il mio Pentium II, è una macchina sensibile ! :)
 
Per casa basta e avanza quell'hardware, tra l'altro fa anche da nas per 
registrare da 4 ip cam a voler dir tanto, i "miracoli" di Debian Gnu 
Linux ! :)
 
Ovvio che fuori casa in ambiente lavorativo/produzione si deve avere 
hardware recente però per me basta e avanza e soprattutto indico sempre 
l'hardware per far capire che non bisogna avere i computer della Nasa ma 
basta semplicemente saper usare e scegliere la roba che ci si mette sopra !
 
Saluti !
GbMax78

Scriveva GbMax78 sabato, 14/01/2012:

Scusa, ma il fatto che *c'è già* un server w2003R2, up 24/7, che di suo 
può tranquillamente gestire un ruolo VPN con svariate varianti, 
autenticazioni, criptazioni, ecc, non ti dice niente? E' sicuramente da 
scartare come soluzione?
A me sinceramente me pare 'na strunzata' dover appontare un altro PC 
per fare quello che già potrebbe fare benissimo il server windows: una 
cosa in più che si può rompere, tanto più facilmente quanto più il 
sistema è vecchio.
Capisco ed approvo l'adozione di router capaci di gestire la VPN a 
livello hardware (non ho idea di come funzioni, ma a pelle l'idea mi 
piace), certo che quella di un secondo server linux, pergiunta vecchio 
di 15 anni, mi pare una pasticciata casereccia.
 
 

 scartare come soluzione?
 
per come la vedo io si... non la considero proprio. Alla peggio
installo openvpn su quello stesso server (ma proprio per tirare su una
vpn in 10 minuti da dismettere 10 minuti dopo), ma come ti ho già
suggerito io farei delle lan-to-lan con dei firewall-router decenti
(che mi sembrerebbero il minimo in un'azienda).


 vecchio.
 
Come già detto nel precedente post quella indicata da me è una soluzione 
semplicemente casalinga tant'è che ho indicato l'utilizzo di hardware 
recente per l'implementazione in azienda, mi sembrava d'esser stato 
chiaro...
 
E' ovvio che avendo router decenti si potrebbe gestire tutto da essi ma 
non esiste una soluzione univoca, avendo ad esempio un'HDSL con un 
router non tuo io opterei per una macchina ad hoc su cui giri OpenVPN.
 
Avendo un'impostazione lan to lan poi si riuscirebbe ad esempio a dare 
accesso ad un portatile in mobilità ammesso ovviamente dovesse esserci 
questa necessità ?
 
Saluti.
GbMax78

 questa necessità ?
 
cosa impedirebbe di farlo?
