Newsgroup: it.comp.hardware
Titolo: Synology e VPN gratuita fino a settembre

Viviamo in un'epoca senza precedenti. I dipendenti sono costretti a 
lavorare in remoto, anche se le aziende non sono pronte per questo 
scenario. Negli ultimi due mesi, abbiamo visto un aumento dell'utilizzo 
di VPN Plus di 5 volte. Per consentire a più aziende di avere accesso a 
una soluzione VPN facile da implementare, stiamo rendendo disponibili 
gratuitamente le licenze VPN Plus dal 6 aprile fino al 30 settembre 2020.
 
 
OK, però non ho ancora capito a cosa serve una VPN, ho letto e riletto 
tanti articoli ma non ho capito, potreste spiegarmelo a prova di asino e 
con qualche esempio esplicativo?
 
Grazie a chi vorrà aiutarmi :-)
 
 
 
 
-- 
Saluti da Drizzt.
 
 
www.agidone.altervista.org
 
http://agidone.altervista.org/recensione-opel-corsa-e-gpl-cosmo-2016/
 
MAI PIU' UN CESSO DI OPEL IN VITA MIA!!!!
http://www.tappezzeriagraziella.com/
 

 
Gratuitamente, senza condizioni 	
A partire dal 6 aprile 2020 (00:00 PDT)
il client VPN Plus e le licenze Site-to-Site saranno gratuiti tramite lo 
store in-app accessibile tramite i Router Synology. Non saranno 
necessari ulteriori passaggi. Le licenze rimarranno a disposizione 
gratuitamente fino al 30 settembre 2020. Tutte le licenze acquistate 
durante questo periodo sono perpetue e senza scadenza.


 Grazie a chi vorrà aiutarmi :-)
 
Assumendo che la rete locale aziendale
(LAN) sia in qualche modo separata o
isolata o protetta rispetto alla rete
esterna (WAN, internet o come la si
voglia chiamare), tipicamente tramite
firewall, il VPN consente, da remoto,
di avere un PC come se fosse nella LAN.
 
Il SW VPN crea un interfaccia virtuale
ed assegna il routing delle connessione
a quell'interfaccia.
 
Detto altrimenti, il PC vede solo quella
interfaccia come collegamento.
 
In realta` tale interfaccia e` una
connessione (sicura) verso il server
VPN che poi passa la cosa alla LAN.
 
Esempio esplicativo: :-)
 
Il PC ha un'interfaccia di rete eth0
che collega tale PC al mondo esterno.
Il SW VPN crea una connessione (via
eth0, chiaramente) verso il server VPN.
Sempre il SW VPN crea un'altra interfaccia,
chesso` vpn0, e configura il PC in modo
tale che _tutte_ le connessioni passino
non piu` da eth0, bensi` da vpn0.
Dall'altro lato, cioe` al server VPN,
la connessione viene inserita nella LAN
aziendale come se il PC fosse collegato
direttamente alla rete interna.
 
bye,
 
-- 
 
piergiorgio

 Grazie a chi vorrà aiutarmi :-)
 
Ad ogni modo, dimenticavo:
 
https://en.wikipedia.org/wiki/Virtual_private_network
 
 
Giusto per completezza e complessita`... :-)
 
bye,
 
-- 
 
piergiorgio

 Grazie a chi vorrà aiutarmi :-)
 
In soldoni in questo caso serve ad accedere da remoto ai dati aziendali 
in totale
sicurezza...dato che notoriamente la rete internet e' tutto fuorche'
sicura da questo punto di vista.

 
 
 
quindi in ambito casalingo è come avere un nas o un pc e potersi 
collegare alle sue cartelle da rete internet?


 sicura da questo punto di vista.
 
 
 
Quindi il server vpn è qualcosa di remoto e sicuro, giusto?
Non è una cosa che si può fare in casa, bisogna per forza servirsi di 
un'azienda esterna.


 
 
 
complessità... :-)
 
quindi, per esempio, l'app che uso sul cellulare per collegarmi al mio 
nas passa da una vpn?


un'azienda esterna.
 
No, si può fare anche in casa. Per esempio, il router può fare da
terminatore VPN.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
 
ok, ma allora perchè il solo router non basta per fare entrare qualcuno 
da fuori in sicurezza?
Pensavo che bastasse impostare un accesso con password e fosse sicuro, 
(poi non so in che modo ma come linea di principio).


 un'azienda esterna.
 
Puoi allestire un server vpn anche a casa ad esempio tramite
i router che supportano questa possibilita', usando un software
stand alone come Open VPN o appunto servendosi di altri apparati
come i NAS cui all'interno del loro OS e' possibile scaricare
l'app dedicata.

 nas passa da una vpn?
 
Non credo proprio.
 
Io credo, ma non ho mai verificato,
usino un metodo simile al VoIP.
Cioe` un server ha l'indirizzo IP
di casa, del cellulare e mette in
collegamento i due.
C'e` un server in mezzo ed il
collegamento non avviene in
maniera dedicata.
 
Gli indirizzi IP sono tutti pubblici
e non appartengono alla rete interna.
 
Questa e` la mia ipotesi, potrebbe
non essere cosi`.
 
bye,
 
-- 
 
piergiorgio

 (poi non so in che modo ma come linea di principio).
 
Hai diversi indirizzi IP e vedi
cose diverse.
 
bye,
 
-- 
 
piergiorgio

 collegare alle sue cartelle da rete internet?
 
Si, ma e` come essere _dentro_ la
rete casalinga.
 
Tipicamente, in una rete locale, gli
indirizzi IP sono tipi 192.168.x.y o
qualche categoria simile.
Dall'esterno, l'indirizzo IP e` diverso,
chesso` 1.2.3.4, o quello che e`.
La separazione e` fatta dal modem router
via NAT.
 
In caso di VPN, dall'esterno, l'indirizzo
IP assegnato sara` anche tipicamente
192.168.x.y, si vedono i dispositivi in
rete locale interna (NAS, per esempio) e
l'indirizzo IP _esterno_ non e` piu`
accessibile (se le cose sono ben fatte).
 
I modem AVM (Fritz!Box) offrono il
servizio VPN.
 
Dal
 
-- 
 
piergiorgio

(poi non so in che modo ma come linea di principio).
 
Il router, se non ha funzionalità di vpn, può solo inoltrare delle
porte. Le porta 1234 e 5678 al computer 192.168.1.22, la porta 333
alla 445 del computer 192.168.1.25, la 334 alla 445 del computer
192.168.1.30 (sono tutti esempi a caso).
 
Da fuori devi puntare le porte giuste, e in ogni caso può provare
chiunque in giro per Internet (l'autenticazione la fanno le macchine).
Invece la vpn è un canale che ti porta dritto dentro la rete locale
(questo canale viene proprio chiamato "tunnel"), e ti basta puntare
192.168.1.x come se tu fossi lì.


 
 
 
Ok, ringrazio tutti per avermi tolto una curiosità, probabilmente il 
giorno che mi servirà questa fantomatica VPN la capirò meglio ma per ora 
va bene così, come sempre siete stati gentilissimi a perdere del tempo 
con un zuccone come me :-)
 
Buona serata a tutti :-)


 ma questo server vpn dove si trova fisicamente?
 
Si trova insieme al resto del software di rete, cioe' sulla rete a cui 
accedi. Il client invece puo' essere sul PC da cui accedi (parte 
dell'OS), oppure incorporato nel router.

 Buona serata a tutti :-)
 
Per dirla un po' stupidamente, è come se collegassi il cavo di rete
all'interno della tua azienda.
 
A quel punto ad esempio puoi lanciare una sessione di desktop remoto col
tuo computer dell'ufficio, senza dover aprire sul router le porte di
desktop remoto all'esterno (cosa che se fai, è a grosso rischio che ti
entrino nel computer).
 
In pratica sei davanti al tuo PC, come e più veloce di teamviewer.
 
Oltre a questo puoi fare più o meno tutto quello che potresti fare
portando il tuo PC in azienda e collegandolo col cavo di rete aziendale.
 
 
-- 
Freccia@Bulldozer63 :D

 Pensavo che bastasse impostare un accesso con password e fosse sicuro, 
 
In genere l'accesso a vpn è con userid e pw al minimo