Newsgroup: it.comp.reti.ip-admin
Titolo: [OT] VPN fra piu' sedi

Dovendo collegare piu' sedi, dove ogni sede ha un indirizzo IP pubblico,
vorrei mettere una VPN.
Preferirei fare la VPN  tramite dei router di tipo adatto o soluzioni
comunque hardware.
In alternativa potrei valutare un computer Linux purche' l'utente non ci
metta le mani,
considerando.che le sedi sono in citta' diverse  e quindi per manutenzione
si intende sostituzione.
Scarterei una soluzione software con Win 2000 server perche' con il costo
della licenza d'uso
mi compro l'hardware, presumo.
Che cosa devo comprare per fare una VPN veramente affidabile e protetta
dagli accessi indesiderati
provenienti da Internet ?
In alternativa esistono gestori telefonici che offrono una rete VPN  gia'
fatta ma FLAT senza tariffa a consumo?

Ciao,
La risposta e' sempre la stessa ....
due splendidi router con IPSEC sw ...
Ovviamente sono "shcifosamente" polarizzato e ti consiglio due 1720 con
IPSEC56 sw che
devi comprare come licenza.
Le conf ci sono gratis di tutti i tipi su 
www.cisco.com
vai 
http://www.cisco.com/warp/public/707/ios_804.html
ciao ciao


 si intende sostituzione.
Io ti consiglio proprio questa soluzione. Una volta configurati, puoi sempre
buttare tastiera, mouse e monitor e accedere solo tu da remoto per
l'amministrazione, tramite ssh o vnc(+ event. ssh).
vai su google e cerca "vpn linux"; troverai decine di soluzioni diverse.

Mah! ... io non capisco perche si debba preferire un sistema operativo
ad una VPN router lan2lan con IPSEC56 ... che rende indipendenti da sw,
Hw, routing, etc....
ciao


 wrote in message 3C06AF20...@axia.it...


 Hw, routing, etc....
[- cut -]
Scarterei una soluzione software con Win 2000 server perche' con il costo
della licenza d'uso mi compro l'hardware, presumo.
[- cut -]
Ho dedotto che il budget non fosse molto elevato. Non conosco i costi della
tua soluzione, ma con la mia se la cava con 50.000 a vpn (per un pentium
100).
Ciao.

 Hw, routing, etc...
quei prodotti si fermano al 3Des, con Linux e' possibile realizzare vpn
estremamente piu' potenti e sicure

 100).
Fare manutenzione in remoto con il programma vcn per Linux
significa lasciare una porta aperta su Internet, mi preoccupa un po' questa
cosa.
I soldi ci sono, ma  le grosse aziende spendono solo quando ce n'e' di
bisogno.
Facciamo ipotesi che un router CISCO con IPSEC costi 4 milioni + la licenza
del codice IPSEC,
10 sedi sono 40 milioni. Se e' una spesa UNA TANTUM puo' anche andare bene,
ma se
ci sono dei guasti allora alla spesa iniziale si devono agggiungere 100,
200, 300 milioni per i danni
arrecati dai guasti.
Per questo a me interessava una soluzione che garantisse il massimo della
affidabilita'.
Ad esempio fare un firewall Linux con gestione della VPN, puo' anche andare
bene purche' una volta
installati non richiedano alcuna manutenzione.
Che tipo di manutenzione dovrebbe essere necessaria ?
Ci vuole un dipendente che faccia manutenzione? Quanto costa questo
dipendente?
Windows 2000 server l'ho scartato a priori non solo per il costo della
licenza, ma perche' come dice
il nome e' un sistema operativo per gestire un  intero server, e appunto
tutte le funzioni inutilizzate porterebero una grande instabilita' rispetto
ad un dispositivo dedicato solo allo scopo di fare una VPN.
Sarebbe  come andare a caccia con un cannone.
Ti faccio un esempio pratico, il driver del mouse faceva bloccare il server,
non so se ti rendi conto che danno economico puo' arrecare una stupidata di
questo genere.
Il mio dubbio e' che se un router Cisco costa 4 milioni, un router ADSL
Cisco costa 4 milioni,
se posso comprarmi un router ADSL Zyxel per 450 mila lire allora presumo che
anche il valore
effettivo di un router VPN con IPSEC sia di 450.000 lire e che CISCO lo
venda invece a 4 milioni
perche' si chiama CISCO.

Se vuoi la soluzione hardware guarda anche 
netopia.com
, fanno vpn e costano
di meno!!!

estremamente piu' potenti e sicure
Si, scusa, perche' non ti basta il 3Des?
Ciao
Francesco

 >estremamente piu' potenti e sicure
Si .. peccato che linux e' un OS OpenSource ...  ..
Poi scusa ... Prima che qualcuno possa sniffarti il traffico deve passare
da una serie di Badge/CED/controlli UMANI  .... e forse ti devi attacchare
ad uno switch
per ascoltare il traffico ... per almeno una settimana ....
Mmmm ..ANdiamo Avanti ...
Salutz

 Mmmm ..ANdiamo Avanti ...
sempre avanti...

 anche per un mese, dallo switch non "sniffi" niente
Sbagliato! ... mai sentito parlare di Port Monitor??? Span Port ??
ciao

 Sbagliato! ... mai sentito parlare di Port Monitor??? Span Port ??
Se uno ti si puo' attaccare allo switch e/o cambiarne la configurazione
hai ben altri problemi che decidere tra single DES o triple DES....
Ciao.
-- 
 Daniele Orlandi
 Planet Srl

> >estremamente piu' potenti e sicure
Occhio al quote per favore, non ho scritto io quella frase..
Ciao
Francesco

 wrote in message
news:9udcsd$gce$1...@fe2.cs.interbusiness.it...
