Newsgroup: it.comp.reti.ip-admin
Titolo: Aiuto vpn

Salve, vi spiego subito la mia situazione :
adsl con un 1 ip statico 81.x.x.x
attualmente ho un hub con tutta una rete locale 198.168.0.x che č
attaccato ad uno zyxel 600 che mi maschera tutto e fa navigare tutti i PC
locali. La thernet dello zyxel ha il 192.168.0.1 e in tutta la rete il gw
e questo ip appunto.
Vorrei mettere un server VPN e lasciare i PC i grado di sfruttare l'adsl
come posso configurare le cose? Io avrei pensato a mettere due schede di
rete su "server VPN" ed attaccarlo sul router e la seconda scheda
attaccarla sull'hub attivando la condivisione della connessione .. ma
secondo voi le cose funzioneranno?
Vi prego č urgente. Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Vi prego è urgente. Grazie.


 
e.ro...@a4tech.it
Dunque, io ho la necessità di dare la possibilità a degli utenti esterni
di fare parte della mia rete lan.
Esiste anche un'altra sede distaccata della ditta a milano (la prima è a
roma) ed entrambre possiedono una adsl con 1 ip statico. Quello che
voglio, oltre a permettere (come già avviene) a tutti i pc delle due lan
di navigare su internet, è di permettere per esempio ad un computer di
milano di entrare in vpn su roma, oppure fare la stessa cosa da un punto
qualsiasi con un dial-up ed un portatile.
Spero di essermi spiegato meglio e ti ringrazio anticipatamente se mi puoi
aiutare !
Grazie


 
Ok, devi creare una VPN, almeno.
Se il tuo router supporta IPSec o PPTP o quello che vuoi, allora configuri i
due router per creare la VPN, e per farlo ti leggi la documentazione dei
router.
Altrimenti devi mettere, tra la LAN ed il router un qualcosa che "termini" le
VPN. Per fare la stessa cosa su Fastweb ho usato delle macchine con sopra
OpenBSD. Ho fatto fare la NAT al router, in modo che "girasse" completamente
l'indirizzo IP pubblico sul Firewall OBSD, ho configurato isakmpd ed è stato
fatto.
Insomma, devi decidere cosa usare come terminatore di VPN, dato che poi la
macchina avrà due schede di rete potresti anche fargli fare da Firewall.
Per quanto riguarda le VPN fatte dai portatili in giro per il mondo
(quelle dette "RoadRunner") la situazione è un po' più complessa, almeno in
termini di configurazione del terminatore. Se usi roba proprietaria (Cisco
PIX o Nokia o Firewall-1) hai del software da installare sui PC che si
dovrebbe configurare quasi magicamente, mentre se usi roba opensource (*BSD o
Linux+Freeswan) ti consiglio di giocare con SSH Sentinel (
www.ssh.com
) che
sembra essere il più versatile di tutti.
In bocca al lupo
Andre

 Andre
Ok sei stato molto chiaro,
io devo ahimè utilizzare prodotti MS, e la situazione è che non credo che
il router (zyxel prestige 600) faccia NAT ma solo PAT.
Io avrei pensato di fare in questo modo, dimmi se sbaglio :
router (con un ip pubblico ed ethernet con 192.168.0.1) collegato con un
server win2000 con due schede (192.168.0.2 e 3). La 192.168.0.2 collegata
con il router e la 192.168.0.3 su un hub con tutta la lan.
Sul server faccio girare sia la vpn in ascolto (non so se è possibile)
sulla 192.168.0.2 che la condivisione della linea per tutta la lan sulla
192.168.0.3.
Credo e dico CREDO che in questo modo se mi arriva una richiesta 1723 sul
ip pubblico il router la gira pari pari al 192.168.0.2 e quindi il server
risponde. Per il resto della lan dovrebbe funzionare tutto come al solito
con la condivisione di internet.
Tu che dici? A me sembra che mi sto perdendo qualche particolare che
renderà non funzionante l'accrocco. Fammi sapere presto, Grazie.
Luca



se t vuoi semplificare al massimo la vita (a scapito della sicurezza,
secondo me...) lasci tutto come sta (router, w2k e client sulla
192.168.0.0/24
), dal router redirigi la 1723 sul w2k e 6 a posto (controlla
bene xchè mi pare serva anche un'altra porta, per le vpn ms).
i client lan hanno come gw il router, e quindi navigano, il w2k è
raggiungibile e quindi i client vpn si connettono.
ripeto, secondo me questa cfg è la più semplice, ma l'altra (lan+dmz) è più
sicura.