Newsgroup: it.comp.reti.ip-admin
Titolo: [IPCOP] quale demone? e come?

Ciao a tutti!
Ho questo problemuccio....
Ho una linux box con installato ipcop. ( la 1.3)
Devo fare una VPN che permetta a dei portatili di collegarsi con la rete
interna.
Il problema è, come molti di voi sapranno, che IPCOP usa IPSEC (freeswan)
per fare laVPN.
E IPSEC non è supportata nativamente da windows XP (supporta solo PPTPD e
L2TP).
Ho provato per prima cosa a fare la VPN con IPSEC, seguendo anche gli hotwto
del sito di ipcop, ma niente...
ho provato a configurarmi a manina i criteri di protezione IP sotto XP
(endpoint, filtri IP ecc..) niente..mi dice sempre negoziazione ip in corso.
Allora ho deciso di provare a installare sotto IPCOP o PPTPD o OpenVPN.
La sorpresa è stata che IPCOP non permette nè la compilazione dei sorgenti,
nè l'uso degli RPM.
Ma che devo fare?? usare i piccioni viaggiatori??
A parte la battutaccia, qualcuno ha qualche idea/consiglio su come fare una
vpn con IPCOP e un portatile XP PRO? non posso pero' installare un altra
macchina che mi faccia da vpn server pero'.......devo farlo quindi
direttamente sotto ipcop, quindi o uso IPSEC o trovo il modo di fare andare
su un demone (e di risolvere il problema compilazione/rpm).
Grazie 1000
Umberto

 (supporta solo PPTPD e L2TP).
Come NO ? IPSec è supportata da windows 2000 in avanti, basta
configurare il tutto; direi che dovresti leggere molto attentamente
questo documento ;-)
http://www.ipcop.org/1.2.0/en/vpn/html/
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://ntcanuck.com
408+ XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

> 
http://www.ipcop.org/1.2.0/en/vpn/html/
Dimenticavo.. già che ci sei dai anche
un'occhiata qui 
http://www.ipcops.net/
Ciao

 * ObiWan
Ciao ObiWan...ho letto un sacco di tuoi post per cercare di risolvere il mio
problema, veramente tutti interessantissimi.
A proposito dell howto che mi hai postato, lo avevo già seguito alla
lettera!
Il problema è che quando faccio il ping mi riporta negoziazione ip in
corso...e mi perde i pacchetti.
Sembra ci sia un sacco di gente con questo problema, e che poi passi a
OpenVpn per disperazione.
Secondo me il problema è lato XP, bisogna configurare a mano i filtri ip e
gli endpoint del tunnel, ma deve essere un lavoraccio e la documentazione
Microsoft non è chiarissima in tal senso.
Tu sapresti come tentare di risolvere il problema?
Grazie 1000...mo' me guardo pure l'altro link.
Umberto

 Grazie 1000...mo' me guardo pure l'altro link.
Prego, per quanto riguarda l'altro link; se "mastichi"
un minimo di inglese, potresti provare a postare sul
forum (vedi sito) ma .. prima prova quanto sopra

 forum (vedi sito) ma .. prima prova quanto sopra
Infatti lo trovo piuttosto interessante...
Una precisazione, che mi rendo conto essere importante....
Tra internet ed ipcop, ho un router cisco (827h).
In pratica sulla red di ipcop(
192.168.2.1/24
) c'e' pure il cisco
(192.168.2.254).
Il router è configurato facendo un forward di tutto sulla porta red di ipcop
( ip nat inside source static indirizzo_red indirizzo_pubblico). In pratica
come se fosse un bridge..giusto?
Oppure il problema potrebbe essere qui?
grazie 1000
Umberto

 Oppure il problema potrebbe essere qui?
Ahia, hai un NAT 1:1 tra internet e la RED di IPCop e questo
NON è come avere un bridge; quest'ultimo sarebbe.. come
dire.. trasparente e la RED di IPCop avrebbe l'IP pubblico
e come gateway, quello che attualmente è impostato nella
config del router
Ho idea che il problema sia proprio il router; a questo punto
forse sarebbe il caso di provare ad usare il router come
endpoint della VPN... anche se questo potrebbe crearti
altri problemi :-/
Ciao

 Ciao
Capisciuto..mo' provo a vedere se il cisco 827h riesco a configurarlo come
vpn pass-trough....che dici? potrebbe andare??
 grazie ancora ...veramente gentile
Umberto

Dimenticavo...
il fatto di avere piu' indirizzi pubblici, puo' aiutare???
Magari uno di questi potrei assegnarlo alla red di ipcop...
Che dici?
Umberto

 Magari uno di questi potrei assegnarlo alla red di ipcop...
Si, purchè il router NON faccia NAT, altrimenti
non c'è verso di mettere in piedi la VPN (o per
meglio dire... sarà tutto molto più complicato)

 ha scritto nel messaggio
news:35bp8qF...@individual.net...


 quello pubblico classico, sull'interfaccia atm per fare il puntopunto.
Ok, quindi hai una situazione del tipo (es. con IP a casaccio)
Subnet        81.134.51.208
Mask           255.255.255.248
Hosts          81.134.51.209 - 81.134.51.214
Broadcast 81.134.51.215
più un indirizzo IP "punto punto", ora, potresti benissimo
(come hai scritto) impostare l'interfaccia "privata" del
router su (es.) 81.134.51.214  ed assegnare un'altro IP
(es.) 81.134.51.209 alla RED di IPCop che ovviamente
avrà come gw 81.134.51.214, in questo modo NON
userai il NAT ma il cisco farà semplicemente routing
si, direi che dovrebbe funzionare (anche la VPN)
Ciao

 Ciao
faro' delle prove...ti faro' sapere....
Intanto grazie 1000000000......Caso mai ci si incontrasse, il caffè è
pagato...
Ciao
Umberto

 incontrasse, il caffè è pagato...
lo terrò a mente :-)
