Newsgroup: it.comp.reti.ip-admin
Titolo: accesso remoto su LAN aziendale

Avrei bisogno di un vostro aiuto su come accedere alla mia rete aziendale da
casa tramite accesso remoto.
La rete LAN aziendale e' una classe C 192.168.1.0 con subnet mask
255.255.255.0
tutte le macchine presenti sulla rete hanno un protocollo unico TCP-IP con
indirizzo IP statico,
nessun gateway impostato, nessuna risoluzione wins.
su tutte le macchine gira come sistema operativo win98.
in una macchina della rete LAN ho installato un winmodem v.90 interno
analogico collegato ad una linea telefonica, ed ho impostato un server di
accesso remoto di windows 98 utilizzando come protocollo un PPP dial, la
macchina ha come identificativo mail.server, con IP 192.168.1.13
Ho effettuato un collegamento remoto da casa tramite accesso remoto di
windows 98, su questa macchina,
e si ottiene un collegamento tra la macchina esterna alla rete, chiamata
client e la macchina della LAN identificata come mail.server con IP
192.168.1.13.
Il collegamento ottenuto con accesso remoto tra queste due macchine, assegna
automaticamente due IP diversi dalla LAN come segue:
mail.server 192.168.55.1
client 192.168.55.2
A questo punto, entrambe le macchine vengono 'VISTE' dal ping, infatti dalla
macchina esterna con nome client, se si effettua un comando:
ping mail.server
il prompt di ms-dos risponde con esito positivo e risolve il nome della
macchina mail.server in 192.168.55.1
viceversa, se dalla macchina mail.server si effettua il comando:
ping client
il prompt di ms-dos risponde con esito positivo e risolve il nome della
macchina client in 192.168.55.2
effettuato un collegamento remoto alla LAN aziendale dall'esterno, il mio
problema e' il seguente:
come fare ad accedere via TELNET ai programmi installati sulla macchina UNIX
con IP statico 192.168.1.5 ??
su questa macchina UNIX ho impostato inoltre come segue:
route add -net 192.168.55.0 192.168.1.13
che accetta tutte le chiamate effettuate da macchine con indirizzo IP
192.168.55.xxx che passano tramite la macchina 192.168.1.13
ho provato a effettuare dei ping dal collegamento remoto sulla rete
192.168.1.5 ma senza alcun risultato, ho provato anche ad installare un
piccolo telnet proxy sulla macchina mail.server ma senza alcun risultato..
Credo proprio che il problema sia riferito ad una impostazione di gateway
che non e' presente in questa configurazione, ma non so da dove iniziare.
infatti una stessa configurazione per un indirizzo diverso ma con
collegamento tra router funziona esempio:
route add -net 172.11.11.0 192.168.1.80
dove l'indirizzo 192.168.1.80 e' l'indirizzo di un router collegato ad una
linea isdn nt1plus, e la macchina remota 172.11.11.1 ha come gateway
l'indizzo ip del suo router.
io adesso ho la necessita' di effettuare dei collegamenti tramite modem
analogico.
qualcuno riuscirebbe a darmi una piccola delucidazione in merito?
grazie

 
Devi mettere anche sul pc che accede una route statica 
del tipo route add -p 192.168.55.0 255.255.255.0 192.168.55.1 comunque
devi avere una macchina che ti faccia da gateway tra le due reti
potrebbe
benissimo essere quella macchina che fa da RAS.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Forse ho capito male..anzi malissimo... dici di stabilire un indirizzo IP
statico sulla macchina che ho a casa nel config dell'accesso remoto?
Mhmm.. scusa se sembro 'deficente' ma potresti essere piu' dettagliato?
Grazie della tua comprensione..

No ci siamo capiti male ... (ho anche sbagliato a postarti la route):
Vediamo di chiarire le idee:
Tu hai due reti: 
1)192.168.1.0 (Lan)
2)192.168.55.0 (Connesione Ras)
Chiaramente per far vedere queste due subnet devi operare con un
protocollo
di routing o con delle route statiche.
Quindi devi dire alle tue macchine sulla rete 192.168.1.0 di vedere la
rete 192.168.55.0 attraverso un gateway (il server che accetta le
chiamate)
Contemporaneamente devi dire alle tue macchine remote (192.168.55.0) di
vedere la rete 192.168.1.0 attraverso un gateway (il server che accetta
le chiamate)
Questi due concetti li devi tradurre in route statiche (Quella sulla
rete
192.168.1.0 mi sembra di capire che l'hai già messa) oppure installare
e configurare sulla macchina RAS (Quella che accetta le chiamate) un
protocollo
di routing dinamico (es. RIP) che abbia una zampa su di una rete e una
zampa sull'altra rete in modo che il processo di routing avvenga
correttamente.
Spero di essere stato abbastanza esauriente.
Bye
Herman


 ha scritto nel messaggio
news:c142cc9457a2cbdeee9...@mygate.mailgate.org...


 ovviamente se volete utilizzare netbios server wins...
Anche questa è una soluzione valida.
Io ero partito dal fatto che le subnet sono diverse e 
teoricamente in un accesso tramite RAS devono essere diverse bisogna
effettuare del routing.


 ha scritto nel messaggio
news:c142cc9457a2cbdeee9...@mygate.mailgate.org...


 
Non puoi banalmente, anche se non è completamente corretto, impostare
la stessa subnet (192.168.55.0) sia sulla Lan e sia sul RAS ?


 potrebbe funzionare..cosa ne pensate?
Non e' questione di aggiungere ip, ma di "routare" (umh... sara' un versaccio?
:-))) fra due reti distinte. Oppure con RAS di NT c'e' l'altra soluzione che
hanno qui proposto, che IMHO assomiglia ad una sorta di ip-spoofing (che avevo
collaudato anni fa con una opzione di slip in sco-unix).    :-)
bye G.L.

 la stessa subnet (192.168.55.0) sia sulla Lan e sia sul RAS ?
Ci avevo gia' provato in win98, ma mi sa che non funziava...
bye G.L.

 ha scritto nel messaggio
news:3C766FCF...@tiscalinet.it...


 ha scritto nel messaggio
news:3C766FCF...@tiscalinet.it...
.....

 accesso remoto ad un determinato set di indirizzi IP?
Cioe', una volta collegato, poter bazzicare solo su una *parte* della rete
remota? Che io sappia,  con un adeguato packet filtering sul dial-up
server...
bye G.L.

 ha scritto nel messaggio
news:3C87A925...@tiscalinet.it...

Ossia?
Bye and tnx, D.

 wrote in message
news:3C87A925...@tiscalinet.it...

In realtà è proprio per questo che si assegna agli utenti remoti un
diverso
IP POOL ADDRESS di un'altra subnet dopodichè con opportune regole di
routing "ruoto" gli indirizzi che il RAS rilascia solo a determinati IP
della mia LAN.
Bye
Herman
Es.: LAN 192.168.1.0 / 24 
RAS: 10.70.12.0 /26
Ho ottenuto una subnet + "ristretta" e posso ruotarla a mio piacimento
su determinati
ip della subnet di LAN.
