Newsgroup: it.comp.reti.locali
Titolo: VPN Firewall e connessione internet

Ciao a tutti!
Sono nuova di questo gruppo, ho deciso di rivolgermi a voi perché da
giorni ho un rompicapo con la mia VPN che non riesco proprio a
risolvere.
Ho creato una VPN tra la mia rete aziendale (Router, ip statico) e il
mio pc di casa (Modem e ip dinamico) per poter usare il programma
gestionale da casa, dal lato server non ci sono problemi, la
connessione funziona, ma dal lato client quando mi connetto ho i
seguenti errori:
1) Le risorse di rete e il gruppo di lavoro se non disabilito il
Firewall del mio antivirus (kaspersky) non sono accessibili nonostante
abbia aperto la porta tcp 1723.
2) Durante le connessione alla vpn il broser, la posta e tutti i
programmi che escono sulla rete non funzionano nonostante in internet
ho impostato la connessione adsl come predefinita.
Qualcuno sa aiutarmi?
Vi ringrazio anticipatamente

 ho impostato la connessione adsl come predefinita.
perchè devi usare il gateway locale e non quello remoto.
per la tua necessità probabilmente ti sarebbe sufficente usare
hamachi.it
Vi ringrazio anticipatamente
prego
bubu07

 ho impostato la connessione adsl come predefinita.
Questo è normale perchè al momento della connessione è come se tu
fossi nella lan del tuo ufficio
per cui da quel momento le impostazioni di tutti i programmi che
escono in internet devono seguire le impostazioni che occorrono per
navigare dall'ufficio.
Anch'io ho una vpn che mi mermette di entrare nella lan dell'ufficio,
(uso OpenVpn) una volta autenticato, prendo possesso del mio PC con
vnc e se ho bisogno di navigare lo faccio dal mio PC che è già
impostato con gateway e proxy opportuni.
 Ciao
   Fausto


Ragazzi innanzitutto grazie per la collaborazione...mi sento già di
casa...
Cercherò di rispondere ad entrambi:
Hamachi gia l'ho sperimentato, ma mi è sembrato molto lento e
soprattutto meno sicuro della classica vpn, non sono molto esperta di
reti e non vorrei fare "casini" nel pc aziendale e trovarmi senza
lavoro.. :)
Proverò ad abilitare, il protocollo GRE e vi farò sapere.
Per quanto riguarda il firewall non so come vedere quali altre porte
sono coinvolte.
Mi consigliate di sperimentare openvpn per risolvere il problema di
navigazione o posso continuare sulla mia strada?
Ma soprattutto come?
Grazie

 Ma soprattutto come?
Installare una VPN non è così banale, nel tuo caso la parte server è
già installata da qualche parte, non ho capito se su una macchina o su
un router, in ogni caso la maggior parte del lavoro è già fatta, visto
che hai installato con successo anche la parte client sul tuo PC di
casa.
Si tratta solo di aggiustare le configurazioni in modo da poter
lavorare al meglio.
Ricapitolando, tu usi la VPN per far girare un applicativo che hai sul
puo pc di ufficio (ho capito bene ?)
Una volta connessa come metti in esecuzione questo SW ?
Prendi possesso del tuo pc in ufficio con Remote Desktop oppure con
VNC  o altro
oppure hai l'applicativo installato sul tuo pc di casa e per esempio
la base dati su qualche server in ufficio ?
Nel primo caso non dovresti avere nessun problema perchè è come se tu
fossi davanti al tuo pc dell'ufficio e lavori esattamente come se tu
fossi là. E' il modo che uso anch'io ed è anche il più semplice perchè
posso lavorare come se fossi là.
Nel secondo caso abbiamo un applicativo che gira sul tuo PC e la base
dati viene raggiunta in qualche modo (servizi tcp/ip o condivisioni
netbios).
In questo caso, mentre sei collegata con la VPN se vuoi navigare in
internet potresti avere dei problemi in quanto la modalità di accesso
a internet potrebbe essere diverse tra casa e ufficio.
Nella mia situazione, per esempio, in ufficio per navigare usiamo un
proxy server e se il browser (Internet explorer o altri) non è
configurato per utilizzare il proxy aziendate non puoi navigare,
Non so come è la configurazione del tuo ufficio per cui non so darti
suggerimenti.
Ma la VPN sul tuo pc l'hai installata tu ?
Se te l'ha installato qualcuno del tuo ufficio (Avete un reparto IT ?)
dovresti chiedere a lui, l'accesso alla rete aziendale dall'esterno è
roba alquanto delicata ed è meglio andarci cauti.
Ciao
 Fausto


La parte server è istallata su una macchina, poi sul router (d-link)
nel Port Forwarding ho aperto le porte vpn sull'indirizzo ip della
macchina server, e aperto le rispettive porte del firewall istallate
sul pc.
La vpn mi serve principalmente per usare il gestionale d'ufficio da
casa, per non essere costretta a estenuanti ore di straordinario e per
potermi ammalare senza "sensi" di colpa.
Il programma in questione è istallato su una macchina, nel mio caso
il  server, e con un collegamento al file .exe, preventivamente
condiviso, si può lavorare in rete e dunque anche con la vpn.
La vpn l'ho istallata io.
Grazie Valeria


Quindi esegui il programma dal tuo PC di casa utilizzando una
condivisione sul server
Bene, ora se la vpn è configurata correttamente dovresti avere settata
per la scheda virtuale della VPN (che non so nel tuo caso come venga
chiamata) sia un indirizzo IP, sia il gateway (che in genere punta al
server della VPN) e il DSN.
Importante è il gateway perchè se non è settato vedi solamente il
server VPN e non gli altri elementi della rete locale.
Nel mio caso (Open Vpn su Windows) occorreva fare due cose sul server
Vpn al di fuori dell'installazione server, la modifica di un valore
nel registro (Ip forwarding) e una route statica per ruotare gli
indirizzi assegnati alla VPN (da me una 10.8.0.x) verso la lan interna
assegnando a questa classe l'ip del sever VPN come gateway, in caso
contrario chi si collega dall'esterno vede solo il server VPN.
Questa mancanza potrebbe spiegare il fatto che quando sei connessa da
casa non puoi navigare anche se la configurazione di internet explorer
dell'ufficio fosse la stessa che usi a casa.
In più se in ufficio avete un server proxy occorre specificare anche
quello sul browser.
Non conoscendo la VPN che usi non mi viene in mente altro.
Saluti
 Fausto



Scusate se non ho risposto prima, ma ho avuto delle giornate di lavoro
"infernali".
Ricapitolando la vpn l'ho creata direttamente con windows e non ho
proxy in fficio.
Il problema della visualizzazione  dei pc in rete l'ho risolta dopo
una serie di tentativi ed errori...nelle proprietà della connessione
privata virtuale del cient, reti TCP/IP, proprietà, avanzate, wins: ho
messo l'ip del server e ho disabilitato la ricerca LMHOSTS, mentre nel
firewall ho aperto porta TCP 1723 e UPD 500.
Ma il problema di navigazione non cambia!
Ciao