Newsgroup: it.comp.reti.ip-admin
Titolo: Chiarimenti e aiuto VPN

Ciao Ragazzi,
spero che mi potiate dare una mano !!!!
Ho l'esigenza di collegare 2 o più sedi (ognuna con collegamento ADSL Smart)
attraverso VPN.
Io avevo pensato di gestire le VPN tra le varie sedi attraverso i firewall
che saranno installati all'attivazione dell'ADSL.
Se non sbaglio ormai tutti i firewall SOHO ora in commercio prevedono la
gestione del VPN, ma a questo punto mi cominciano a sorgere dei dubbi.
Se non sbaglio i firewall riescono a gestire in modo trasparente nei
confronti dei singoli client della rete le connessioni VPN verso altre sedi.
è giusto? se non erro in questo modo non dovrei neanche ricorrere alla
creazione di connessioni remote VPN su ogni singolo client !
Per garantire un certo grado di sicurezza sono sufficienti i protocolli
IPSec e PPTP ?
Vi prego di aiutarmi a chiarirmi le idee, poiché non esistendo nessun
standard e leggendo in giro per la rete ho paura di non aver bene chiare le
idee.
Vi ringrazio anticipatamente per il tempo che mi avete dedicato.
Ciao .:: P ::.

 creazione di connessioni remote VPN su ogni singolo client !
Beh si ... dipende (ovvio) dai firewall che prendi e da che tipo
di VPN vuoi installare ma nel tuo caso penso che usare il fw
come endpoint VPN sia ok, in pratica avresti
LAN1
|
Firewall
vpn
||
internet
||
vpn
Firewall
|
LAN2
ossia, la vpn inizia e termina presso i firewalls, tutto il traffico tra
i firewall è criptato/compresso mentre in LAN lavori "in chiaro"
se questo è quello che vuoi ottenere penso che non ci siano
problemi; sia usando firewalls hardware sia software (IPCop
e simili) dovresti essere in grado di mettere in piedi un tale tipo
di VPN senza grossi problemi; già che ci siamo, un'ulteriore
idea potrebbe essere quella di usare un'unica connex internet
per la "navigazione" configurata come segue
Internet
|
Firewall
|
LAN1
|
Firewall
vpn
||
internet
||
vpn
Firewall
|
LAN2
in pratica i clients di LAN2 per "navigare" su internet attraversano
la VPN ed "escono" tramite il firewall di LAN1, questo potrebbe
essere utile per scopi di monitoraggio  ed altro
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 wrote in message
news:bb56jv$5u31v$1...@ID-180886.news.dfncis.de...


 ma avevo anche pensato ad un firewall della D-Link
Non male 
http://www.dlink.com/products/broadband/di604/
 ma non
è sicuramente comparabile con gli altri prodotti che hai nominato...
ripeto, tutto dipende dalla mole di traffico/carico della VPN; se hai
parecchio traffico (o traffico pesante) ti conviene spendere qualcosa
di più ed andare sul sicuro
Ora ... decidi prima cosa/come vuoi mettere in piedi le cose, poi con
calma inizia a pianificare il tutto, calcola i carichi di traffico stimati
ed
i requisiti richiesti ... e poi beh ... potrai iniziare

 questa struttura?
Aggiungerei lo ZyXEL ZyWall 1, ottimo (ed economico) componente SOHO con
supporto di una vpn.
Comunque, resta sempre il problema delle prestazioni; un prodotto per il
mercato SOHO e' inevitabilmente dimensionato per traffico medio-basso,
altrimenti occorre una soluzione piu' performante e, probabilmente, piu'
costosa.
Comunque, se ne hai la possibilita', prima di acquistare qualcosa, una prova
con IpCop su due PC di recupero la farei (bastano due macchine
Pentium-qualcosa con due schede di rete, oppure una scheda di rete ed un
modem adsl USB. La ISO della 1.3.0 (una ventina di mega) la scarichi da
www.ipcop.org
, la masterizzi come immagine e fai il boot da CD.
L'installazione + configurazione di base si fa tranquillamente senza alcun
manuale e comporta al massimo una decina di minuti, supportando anche
l'italiano.
Poi gestisci il tutto tramite interfaccia web (porta http 81 oppure https
445), comodissima per avere sottomano entrambi i firewall dalla stessa
postazione.
Magari procurati anche un utile tool SSH, per intervenire sui file di
configurazione (non serve quasi mai), tipo SSH Secure Shell per
workstations, gratis, che trovi su 
www.ssh.com
. IpCop usa la porta 222.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

 costosa.
Appunto ... questo era il mio dubbio principale, usare componenti SOHO
può ancora andare bene se il carico non è elevato ... ma se si prendono
tali componenti solo per risparmiare e se il carico (traffico) è elevato,
beh
c'è da piangere ... IPCop era venuto in mente anche a me, ma di nuovo...
bisognerebbe valutare le condizioni/carico insomma i vari fattori, ti faccio
un'esempio; diciamo di avere un'azienda che produce .. che so .. scarpe
questa azienda ha due stabilimenti, uno, il principale che chiameremo LAN1
gestisce la contabilità, le vendite (insomma la parte gestionale) l'altro
che
chiameremo LAN2 gestisce il design e la produzione; ora diciamo di voler
mettere in piedi quanto segue
Internet
|
Firewall
|
LAN1
|
Firewall
vpn
||
Internet
||
vpn
Firewall
LAN2
in pratica i due stabilimenti sono connessi tra loro con una VPN ed entrambi
condividono una seconda connex internet "regolare" su LAN1 per mail e per
altro; LAN1 ospita un SQL Server con i dati gestionali, quindi le macchine
su
LAN2 genereranno traffico verso tale server, LAN2 contiene i vari disegni ed
info per la progettazione per cui vi sarà del traffico "grafico" da LAN1 per
poter
aggiornare i cataloghi ed altro ... ora, supponendo che la VPN sia su ADSL
come pure la connex internet regolare ... bisognerebbe valutare il volume di
traffico a regime (ed anche di picco) in modo da assicurarsi che con la
banda
a disposizione i due apparati VPN non si "siedano"
penso di essere stato chiaro riguardo ai miei "dubbi"; è per questo che ho
domandato maggiori dettagli sul volume/tipo di traffico in transito, senza
tale
dato è quantomeno "difficile" dare indicazioni ... anche "spannometriche"



-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 che ha scritto il software NSE ???
No... ho scritto altre cose :-)
-- 
* ObiWan
