Newsgroup: it.comp.reti.ip-admin
Titolo: VPN in emergenza

Vi racconto il mio problema. Scusate il crosspost
Ho necessità (e non è procrastinabile in alcun modo) di connettere una 
sede periferica verso una sede centrale.
Purtroppo la sede periferica, per ritardi non meglio precisati di 
Telecom Italia, non ha ancora le linee telefoniche e/o dati (avevo 
ordinato un HDSL e un ISDN come backup)... in pratica ho solo la 
corrente elettrica.
Questo rappresenta una mezza tragedia perchè se la sede non va on-line 
non puo' operare e non è possibile rimandare l'apertura della sede.
Sto cercando una soluzione tampone per sopperire a questo problema:
Visto che in sede abbiamo un router PIX che fa anche da VPN concentrator 
mi era venuto in mente di mettere lì un PC portatile con schedina GPRS e 
il routing abilitato a fare da gateway per tutta la sede remota, 
riconfigurare il routing tra le due sedi e tirare su una VPN con il 
client Cisco... Solo che il client Cisco, se non ricordo male, supporta 
solo la VPN PC-to-Lan (giustamente.. chi sarebbe così folle da usarlo 
lan-to-lan... ehm...) e quindi tutto il traffico della sede periferica 
non verrebbe tunnelizzato
Alternativa sarebbe quella di usare la stessa infrastruttura di rete, 
mettere su una VPN site-to-site sfruttando un 2600 come gateway della 
rete locale e mettere come default gateway del 2600 il mio PC con 
schedina GPRS.
Solo che una VPN Site-to-site necessita, se non ho capito male, di 
indirizzo pubblico su entrambi i lati della VPN e nel mio caso, 
quand'anche redirezionassi le giusto porte TCP sul PC portatile, non si 
tratterebbe comunque di indirizzo pubblico sul Router.
Alternative: c'è qualche software che, installato sul PC portatile, mi 
consenta di mettere su una VPN site-to-site con un PIX?
Grazie



 ha scritto nel messaggio
news:dmercs$ob4$2...@area.cu.mi.it...


> il routing abilitato a fare da gateway per tutta la sede remota,
scusa se mi intrometto a mezzo discorso, ma ho tentato anche io la
VPN sul GPRS e c'e lo scoglio della "pochezza" di banda e del time-out
che non permettono semplicemente di tirarla su. La mia configurazione
era un portatile client che si doveva connettere ad un server Win2003
in vpn appunto. Ho fatto decine di tentativi ma nisba (i modem usati
sono stati un T39, un Nokia e addirittura un'antenna NOKIA con sim
on-board a cui potevo attaccare il modem del portatile.  Secondo me
dovresti provare subito con l'UMTS, li non dovresti avere di questi
problemi.
Ciao
Il Gilbe

 ha scritto nel messaggio
news:k04oo1tp4vbvisq9m...@4ax.com...


 
Uhm. Aspetta. Nella PC-to-LAN il VPN concentrator (sì insommma, il PIX) 
si aspetta di vedere UN solo PC che si collega. Non un'intera sottorete
Per fare questo dovrei abilitare il PAT sul portatile (con la 
condivisione della connessione ad internet) ma alcune applicazioni che 
ho (che comunque scaricano pochi dati) non funzionerebbero
Sbaglio?
Grazie per la risposta eh...

 Il Gilbe
Ecco. Questo sarebbe un problema.
Nemmeno l'EDGE di TIM dà prestazioni decenti? Perchè l'UMTS è ben 
lontano dall'avere una coperture decente, a quello che mi risulta

 
Uhm.. quindi UMTS per forza mi dite eh...
Devo verificare se ho copertura
...e naturalmente resta il problema dalla VPN ma si cercherà un modo...

 ha scritto nel messaggio
news:dmilnf$oet$1...@area.cu.mi.it...
