Newsgroup: it.comp.reti.ip-admin
Titolo: VPN

Ciao a tutti,
di cosa ho bisogno per realizzare una VPN?
Dove posso trovare informazioni in merito??
Grazie
Luchino

 Dove posso trovare informazioni in merito??
E' un po' difficile risponderti! Ci sono 10000 possibilita' diverse.
Non so: due router? Oppure due computer con SO UNIX/Linux/BSD che ne
facciano le veci? Oppure ancora due PC Windows (Ugh!)?
Due linee ADSL? Una CDN? Due modem? Un'IP statico? Due?
Che problema hai esattamente?
 bye
	av.

Ti ringrazio per avermi risposto. :)
Il problema è questo:
dovrei collegare 2 reti LAN collocate fisicamente a una di stanza di Km 5
circa.
Premetto che entrambe le LAN sono composte da 4 o 5 clients sui quali gira
un sistema MS Windovs.
La prima LAN condivide dei dati interrogando una macchina IBM AS/400
collocata fisicamente nello stesso stabile, vorrei fare in modo che anche i
clients della seconda LAN possano interrogare l'IBM AS/400 avendo sempre a
disposizione i dati aggiornati e in tempo reale.
In tutto questo vorrei fare in modo che la prima LAN non solo possa
condividere risorse con la seconda LAN e viceversa, ma che possa anche
condividere una connessione Internet tramite un gateway.
Al tutto si aggiunge il fatto che la zona dov'è situata la prima LAN (e
l'IBM AS/400) non è coperta da ADSL e devo quindi accontentarmi di una
connessione ISDN.
Quale potrebbe essere la soluzione migliore? E di quale apparecchiature
avrei bisogno?
Ti ringrazio ancora.
Luchino


 avrei bisogno?
Prima di tutto, non per essere pignolo, ma per aiutarti a cercare
maggiori informazioni: la soluzione cosi' come la prospetti potresti non
trovarla annoverata tra le VPN, in quanto non passa da una rete pubblica
(almeno non a livello IP). La "vera" VPN si ha quando entrambe le sedi
sono collegate solo a Internet e le connessioni tra le due LAN passano
(incapsulate e crittografate) proprio attraverso questa rete *pubblica*.
Credo che come prima cosa ti convenga valutare la banda di cui hai
bisogno.
Facendo il conto di 5 sessioni AS/400 (che sono in pratica dei telnet)
non te ne serve moltissima, anche se ci metti dentro qualche stampa, a
patto che, come di solito avviene, anche queste siano testuali. In tal
caso i 64kb/s di un'ISDN possono anche andare.
Aggiungi il traffico Internet (*) e si comincia a stare stretti gia' se
la usi molto poco.
Se poi vuoi condividere anche i dischi dei client e consentire di
stampare con Windows da una sede all'altra, allora diventa ampiamente
insufficiente (ad un mio cliente ho dovuto consentire la stampa in
tcp/ip con quella banda e si lamenta perche' e' lentissimo).
Valuta inoltre che ISDN la paghi a tempo, quindi fai un conto delle ore
che il canale sarebbe attivo e prova a confrontare i costi con altre
soluzioni, come HDSL o CDN. (Il costo ti sembrera' enorme all'inizio, ma
prima di scartarla conta gli scatti...). Tieni anche presente che l'ADSL
sta diffondendosi molto in fretta; chiedi magari quando arrivera' (forse
si parla di pochi mesi e se puoi aspettare potrebbe anche essere
un'ottima scelta).
* Il modo in cui hai presentato la cosa potrebbe secondo me non essere
la soluzione migliore: perche' mandare le connessioni ad Internet da una
sede attraverso l'altra? Forse e' meglio collegarle entrambe ad
Internet, come dicevo sopra.
Detto questo, per come hai presentato la cosa (che, ripeto, potrebbe non
essere la soluzione migliore), ti servono due router per
l'interconnessione, piu' un terzo per collegare ad Internet (immagino
via ADSL) la LAN master (chiamiamola cosi' :). Quest'ultimo pero', se
certe condizioni sono soddisfatte potrebbe essere integrato con l'altro.
Se invece la metti come al punto *, di router ne bastano due.
Cosa scegliere dipende, oltre che dalle questioni precedenti, anche da
cosa hai gia' e da cosa ti aspetti per il futuro.
Hai gia' l'intera LAN collegata ad Internet da una parte? Hai gia' un
router? Hai gia' dei server di qualche genere? Prevedi di averne
bisogno?
Un computer che ti faccia da router e da server costa piu' di un router
hardware puro e semplice, ma fa molto di piu' e se un domani dovessi
aver bisogno di determinati servizi, prendere un router VPN adesso
potrebbe essere una scelta miope, al contrario se prevedi che ti serva
solo ed esclusivamente routing allora vai per la scelta hardware.
 bye
	av.

 ha scritto nel messaggio
news:3F2854C2...@flashnet.it...


 Pensi che una soluzione utilizzando Smootwall o IPCop possa funzionare?
Beh, considera che io realizzo e vendo router/servevr fatti con dei PC
con BSD, qundi credo sarei bravissimo a consigliarti due di questi :) A
parte gli scherzi, PC con Windows non li consiglierei al mio peggior
nemico e non conosco a sufficienza cosa offre il mercato sul fronte
router hardware.
Per darti un'idea, se dovessi farlo io, farei come segue:
LAN1 <----> Serv1 <---> ModemADSl <---> Internet
LAN2 <----> Serv2 con scheda ISDN <---> Internet
L'ADSL deve avere IP fisso, l'altro non importa; poi un domani, con poca
spesa sul fronte hardware conerti ad ADSL anche il secondo (sempre senza
IP fisso).
Serv1 e Serv2 sono PC il piu' economico possibile che ti fanno da
gateway, firewall e realizzano la VPN; volendo fanno anche da DNS
server, DHCP server, controller di dominio, caching web proxy, ...
Metti una zona DNS per rete e le replichi a vicenda. Per quando riguarda
il dominio Windows, vedi sopra.
 bye
	av.