Newsgroup: it.comp.reti.ip-admin
Titolo: PPTP su internet tramite router (o firewall)

Ciao a tutti!
Vi prego di aiutarmi, in quanto l'argomento sembra molto poco noto e io
ci sto perdendo tonnellate di ore!
Allora la mia situazione č questa: ho una LAN in ufficio a cui fa capo
un server Windows 2000. Tale LAN č connessa ad internet attraverso un
router ADSL (Alcatel SpeedTouch PRO).
Da casa (Windows 2000 Pro) e/o da altre postazioni remote voglio
collegarmi al server attraverso una VPN PPTP internet.
Impostato il server ho provato da un client locale e funziona. Da un
client remoto tramite internet no. Ho impostato la NAT/NAP seguendo
delle guide trovate in internet (tcp porta 1723, protocollo 47 per il
PPTP e tcp porta 500 e protocollo 50 per l'ipSec) e continua a non
funzionare. Se sul router gli dico di redirigere TUTTI i
protocolli/pacchetti al mio server funziona! (ma non voglio farlo cosě!
Trooooooppo rischioso!)
Quindi la parte software funziona correttamente.
Ora la mia domanda č: ma quali diamine di PORTE TCP e/o PROTOCOLLI IP
devo abilitare sulla NAT/NAP del ROUTER????
Quello che ho trovato č:
+ Per il PPTP:
  - Porta TCP 1723
  - Protocollo IP 47
+ Per l'ipSec (ma serve?):
  - Porta 500
  - Protocollo IP 50
Vi prego, chi sa qualcosa parli! Ne sto uscendo pazzo!
Grazie in anticipo,
Henrik Sozzi
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Quello che ho trovato è:


Scusa l'ignoranza... cos'è GRE0? Io posso attivare protocolli numerici o
TCP o UDP dal router.
Cosa dovrei abilitare?
Grazie,


 ha scritto nel messaggio
news:db9025c86f060ade494...@mygate.mailgate.org...


Ciao, ma intendi il protocollo 51 o la porta 51? E se è la porta TCP o
UDP?
Il protocollo 50 e la porta 500 tcp è per l'ipSec, serve davvero per il
PPTP?
Grazie anticipatamente!


 PPTP?
No. Hai ragione tu. Per il PPTP ti servono la porta TCP 1723 ed il
protocollo GRE (il 47 se non ricordo male).
Ciao.
--
Max - 
http://www.maxxsoft.info/

Grazie, questo mi rassicura.
Perň rimane il fatto che cosě non funziona!!! Se lascio libere tutte le
porte e protocolli funziona, invece!!!
Quali altri ha bisogno??????
HELP! PLEASE!!!


 ha scritto nel messaggio
news:9f835558d0d3fa72604...@mygate.mailgate.org...


 ha scritto nel messaggio
news:PCmr8.64299$S52.2...@news2.tin.it...


 proprio quello.
ipsec usa i protocolli 50 e 51 e la porta 500/udp per isakmp.
ipsec non ha nulla a che fare con pptp.
pptp e' un tunnel gre (protocollo 47) il cui daemon gira sulla 1743/tcp.
ha anche un po' di encryption.
un mayhem e le patate unte
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 ipsec non ha nulla a che fare con pptp.
Mayhem riguardo a questa tua ultima affermazione vorrei togliermi un dubbio
(  dimmi se sbaglio  )... il protocollo di tunneling PPTP da solo, non crea
una VPN sicura perchè non è in grado, da solo, di effettuare una protezione
sui dei dati scambiati .
Quindi entra in gioco il protocollo IPsec che a differenza del precendente
realizza tunneling e protezione del pacchetto dati.
La combinazione dei due rende la VPN sicura .


 La combinazione dei due rende la VPN sicura .
i due non si combinano, vedi sopra...


 La combinazione dei due rende la VPN sicura .
pptp ed ipsec prevedono entrambi lo stabilire un tunnel.
entrambi prevedono encryption.
pptp ha una crypt meno forte di des o 3des, algoritmi di ipsec, ed e'
paragonabile ad un tunnel gre criptato.
l2p e' un tunnel in chiaro come gre.
spesso si combina l2p ed ipsec o gre ed ipsec per scopi particolari.
nel caso di pptp non si fa.
un mayhem e la seconda risposta uguale a claudio in 2 giorni :)


 ha scritto nel messaggio
news:a8ss38$u6cl7$1...@ID-127011.news.dfncis.de...


 ha anche un po' di encryption.
Nel caso di pptp dunque se apro la porta 1723 sul router/firewall è
sufficiente.
Anche perchè immagino che il "famigerato" protocollo 47 (GRE per gli
amici) è incapsulato in IP sul socket 1723.
(Immagino che il tuo 1743 sia un banale typing error).
Nel caso di IPSec ... mi pare di capire che dovrò anche aprire sul
router/firewall UDP/500.
Ma cosa altro ? Anche qui la 1723 ?
Scusate ma IPSec non l'ho ancora mai incontrato da vicino :-))
Attendo commenti e mazziate. :-)
Bye ...
Zip.

Ciao da quello che ho potuto verificare io e dalle info dei guru, la
situazione dovrebbe essere questa:
PPTP
porta 1723  -  Gestione della connessione di controllo TCP end-to-end per la
gestione del tunnel.
Protocollo  ID 47 -  GRE
L2TP
Porta 1710 - Traffico UDP
IPsec
Porta 500 - Traffico UDP per la negoziazione del protocollo IKE internet key
exchange
Porta 50   - ESP encapsulation security protocol
Porta 51   - AH authentication header
CUT


 Porta 51   - AH authentication header
Qualcosa non mi torna ... o non ho capito una fava .... oppure L2TP
viaggia su una connectionless UDP ... il che mi pare improbabile.
Bye ...
Zip.

 viaggia su una connectionless UDP ... il che mi pare improbabile.
l2p non so, ma non capisco perche' sia cosi' improbabile che viaggi su
udp ... a me sembra normale.
in quanto ad IPSec, 50 e 51 sono protocolli (AHP e ESP) e non porte.
un mayhem che non uscira' mai dal tunnel ...


 amici) è incapsulato in IP sul socket 1723.
No, la porta 1723 è effettivamente una porta del TCP, ma il GRE è un
protocollo appoggiato direttamente su IP (protocollo di quarto livello ?)
come lo sono TCP, UDP e ICMP.
La distinzione è evidente nelle acl dove si usa tipo così (in questo esempio
faccio passare solo il ping ed il PPtP):
access-list 101 permit ICMP any any
access-list 101 permit TCP any any eq 1723
access-list 101 permit GRE any any
access-list 101 deny IP any any
MaU

 in quanto ad IPSec, 50 e 51 sono protocolli (AHP e ESP) e non porte.
Effettivamente ... non fa una grinza :-)
Vado a spulciarmi un po' di documenti ...
... che č meglio ...
Bye ...
Puffo_Zip.

 come lo sono TCP, UDP e ICMP.
Ottimo ... adesso inizio a schiarire l'orizzonte.
Se non altro adesso so cosa DEVO cercare per documentarmi. :-))
Bye ... e grazie ...
Zip.