Newsgroup: it.comp.reti.ip-admin
Titolo: Consiglio Housing Fastweb

Qualcuno ha avuto esperienze con i servizi Housing di Fastweb?
In particolare con l'utilizzo di VPN?
Io ho necessità di dare accesso ai server che mettereri in Housing via VPN
Ipsec, tramite un Firewall WatchGuard serie X (Cisco costa troppo...)
Quello che mi preoccupa è come Fastweb ha costruito la sua rete
metropolitana, con gran uso di NAT, PAT, ecc.. che creano un sacco di
problemi al momento di connettersi ad una vpn remota da una connessione
residenziale o professional.
Non vorrei che anche nella server Farm ci sia la stessa struttura farlocca e
che quindi gli IP pubblici che ho chiesto non sarebbero "puri".
Ovviamente il commerciale Fastweb era informato sull'argomento come mia
nonna sulla biologia molecolare...
Grazie
-- 
Raffaele

 nonna sulla biologia molecolare...
e allora ti piace farti male da solo :-)
--
Adriano Tocco - 
www.sequency.it
*Il successo dei nostri clienti è il nostro e-business*

 e allora ti piace farti male da solo :-)
Se solo conoscessi lo standard dei commerciali in questione, e le 
promesse *scritte* che cadono nel vuoto ...:-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Ipsec, tramite un Firewall WatchGuard serie X (Cisco costa troppo...)
Domandina: sei obbligato a usare ipsec?  Se no puoi usare openvpn che
non ha problemi di sorta col nat, basta che una delle due macchine
coinvolte abbia un ip pubblico (oppure che tu possa forwardare una
porta di una macchina pubblica verso il tuo vpn concentrator).
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 "puri".
Tra le soluzioni housing FastWeb - 
http://www.gofastweb.it
 - c'e' la
possibilita' di realizzare applicazioni Extranet tramite VPN su IPSec
con IP pubblici direttamente assegnati ai server.
FastWeb ne certifica il funzionamento solo con i seguenti apparati :
==
- Cisco VPN 3005 (r.3.6.1)
- Cisco VPN 3030 (r.3.6.1)
- Gamma Cisco PIX 500
- Gamma StoneGate
==
sebbene il collegamento sia attuabile con qualsiasi apparato firewall
che supporti IPSec + IKE + MD5 + 3DES.
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * URL  :  
http://plany.fasthosting.it
 <|
|>Togli/Remove .INVALID<|> * * * * * * * Coming Soon * * * * * * <|


In effetti sto cominciando a pensare di avere una vena masochistica che va
manifestandosi...
:):):)
-- 
Raffaele


Infatti prima di firmare qualsiasi cosa vorrei tutto scritto nero su bianco,
compresa la loro assicurazione che quello che voglio fare funziona.
Dici che anche così poi fanno casino?
-- 
Raffaele


Si, purtroppo devo rimanere in Ipsec... ho specifiche precise in
proposito...
-- 
Raffaele


Mi rassicuri un bel po'...
Ma ne certifica il funzionamento anche per connessioni provenienti dai loro
contratti residenziali e professional?
-- 
Raffaele

 Dici che anche così poi fanno casino?
Infatti e' quello che mi e' successo: siccome verba volant, ho chiesto e 
ottenuto determinate condizioni per iscritto.
Poi, al momento dell'attivazione dei servizi, si e' fatto vivo un 
commerciale da Milano dicendo che quel tipo di configurazione non e' 
supportata e non e' vendibile. Punto.
Il giochino e': prima il Gatto ti garantisce tutto quello che vuoi, poi 
la Volpe dice che il Gatto si e' sbagliato. Non ti faccio l'elenco di 
cosa mi era stato garantito, senno' non la finiamo piu'.
Quindi: o li prendevo a calci, o li portavo in tribunale per truffa, o 
accettavo una soluzione di compromesso. Avendo necessita' di quel tipo 
di collegamento, ho optato per la terza soluzione.


 loro contratti residenziali e professional?
Le connessioni tra IP riservati MAN e IP pubblici FastWeb sono gestite
come comunicazioni interne alla rete FastWeb = qualora l'IP pubblico sia
assegnato direttamente al server non intervengono processi di NAT/PAT.
Infatti questo consente alle utenze FastWeb di accedere a servizi su IP
pubblico FastWeb sia come Extranet su VPN che come Intranet.


 :):):)
eee te credo cavolo...
personalmente se ci fosse una persona che non mi sa spiegare completamente
un servizio lo deiletto immediatamente....


 Dici che anche così poi fanno casino?
Se la società è poco professionale stai pur certo che farà casino anche
così..... conosco un cliente che ha un servizio contrattualizzato con
telecoz e non riescono a fornirglielo.... :-)
