Newsgroup: it.comp.reti.ip-admin
Titolo: Connettere due reti locali attraverso internet

Buongiorno,
Scusate se la domanda è idiota...
Ho due reti locali collegate ad internet per mezzo di due rispettivi
router...
Come posso fare per instradare il traffico da una reta all'altra attraverso
la rete internet?
Grazie dell'aiuto.
Zio Tom


Devi creare una Vpn tra i due router, sperando che tu abbia indirizzi 
pubblici statici altrimenti è dura.
Ciao 



Come ho già risposto ad un post precedente...
Tutto ciò è diventato preistoria...
prova questo e non torni più indietro: 
www.hamachi.cc
o scarica il programma da qui:
http://files.hamachi.cc/HamachiSetup-0.9.9.3.exe
Una vpn a prova di scassinatori...
Ciao, Carlo


una bella schifezza del punto di vista della sicurezza.

>
Dovresti specificare un po meglio cosa hai a disposizione e cosa vuoi 
ottenere.
Per fare una VPN site-to-site ti servono o due router che supportano la VPN 
o due windows server 2003 nelle due sedi.
Se vuoi da un pc entrare nell' altra LAN ti bastano dei semplici XP/Pro.
 

 
"Arthur Dent" <some...@space.cos> ha scritto nel messaggio 
news:7ZIje.925771$b5.40...@news3.tin.it...

Dove hai letto o provato che è "una bella schifezza"?
La comunità open source ti sarebbe grata se potessi portare delle prove a 
sostegno di quanto dici.
Fino a questo momento non si hanno notizie di falle, nonostante la versione 
beta.
Ciao, Carlo 


Non è una schifezza in se, non la conosco per dare un simile giudizio.
Una VPN me la faccio da me, non mi rivolgo a terzi che *potenzialmente* 
potrebbero fare qualsiasi cosa con quei dati.
Poi per molte cose potrebbe anche essere utile ma NON ci connetterei mai due 
mie LAN.

"Arthur Dent" <some...@space.cos> ha scritto nel messaggio 
news:CYLje.926317$b5.40...@news3.tin.it...

Ok. Non la conosci...
Stiamo parlando di una VPN codificata con algoritmo Aes a 256 bit (si hai 
letto bene), praticamente impenetrabile. Ideata e voluta dal mondo open 
source e in particolare da Hamachi, è molto ma molto sicura. Permette di 
oltrepassare firewall (anche due di seguito) router e NAT aziendali...cosa 
vuoi di più dalla vita.
Se ti và, provala su due computer di scarsa rilevanza strategica e poi fammi 
sapere.
Ciao, Carlo 

 vuoi di più dalla vita.
Non capisco una cosa. Chi dovrebbe avere la necessità di trapassare
firewall e NAT per creare un link? Secondo me potrebbe venire utile
solamente a chi, all'interno della rete, pur non essendo autorizzato,
vuole andare all'asterno a fare quello che gli pare (p2p o altro).
Personalmente configuro firewall e router e sono apposto! A cosa mi
serve quel programma? E non venitemi a parlare di router/firewall
telecom che non si possono toccare... se serve si riprogramma anche
quelli su disposizione del cliente.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 vuole andare all'asterno a fare quello che gli pare (p2p o altro).
Ecco ho avuto anche io questa impressione...
L'altra cosa che mi viene in mente č un P2P cifrato non sniffabile da 
Urbani...


 ha scritto nel messaggio 
news:pwxekf8ah5ah$.dlg@mirkonews.bsi-net.it...

Sì, il software utilizza un server solo per risolvere gli indirizzi. Quello 
che transita è codificato e crittato dai due client. In aggiunta il private 
network creato, è protetto da password e vi può accedere solo chi la 
conosce. Detto questo le cartelle condivise esposte sono solo quelle che 
vuoi e per giunta proteggibili al solito modo di WXP o 2000 o 2003 con tanto 
di ulteriore password o account utente.
Qui non si tratta di uso non autirizzato, si tratta solo di evitarti tante 
seccature di configurazione proprio a chi (leggi amministratori) vuole 
creare una VPN al volo...
Chi volesse usare in modo fraudolento questo software avrebbe bisogno della 
complicità dell'amministratore...che se corrotto...rende inutile qualsiasi 
protezione. O no?
Il codice del programma è aperto e controllabile da chiunque.
Comunque la tua scelta è in parte condivisibile nel senso della prudenza ma 
non lo è in quanto a diffidenza. Allo stesso modo, infatti, si può 
sospettare di un qualsiasi antivirus o antispyware. Anzi visto che questi 
software non sono open source ti consiglio caldamente di eliminarli.
A titolo di esempio nella mia azienda abbiamo una rete MPLS di tipo 
geografico e, come sai, solo i nodi della rete possono accedere alla rete 
stessa. Se ho necessità di fare assistenza da casa e non sono un nodo della 
rete pur essendo connesso a internet, non ho modo di entrare, neanche 
chiedendo al gestore di crearmi una VPN.
Ciao, Carlo 

 chiedendo al gestore di crearmi una VPN.
Ed è giusto che sia così...
Se ci fosse la reale necessità di fare quello che chiedi le soluzioni
si possono comunque trovare.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 Ciao ciao
Infatti è giusto che sia così. Non a caso si assegnano i diritti di 
amministartore a persone fidate e "competenti"!
Infine permettimi alcune considerazioni. I dati veramente importanti o 
sottoposti a riservatezza o a privacy, devono essere veramente protetti e 
mai e poi mai esposti in una vpn (qualsiasi essa sia). E' necessario usare, 
se possibile, computer separati con controllo di accesso e tracciatura degli 
accessi. I dati stessi devono già essere crittografati e non in chiaro; 
usare i proxy e le codifiche a 256 bit...anche se i 128 sono già ottimi.
Hai idea di quanti anni ci vogliono per decrittare una codifica a 256 bit? E 
che tipo di supercomputer sia necessario?
Su via, un po' di fiducia ci vuole. Fai bene ad essere prudente ma non 
bisogna esagerare.
Io preferisco il mondo open source perchè posso controllare cosa succede nel 
codice che mando in esecuzione, ma non per questo rinuncio a una bella copia 
di Windows XP PRO o anche a Windows 2003 server (un vero gioiello).
In ultimo al tuo posto valuterei con più attenzione questo tipo di proposte: 
provalo con due computer puliti puliti in reti diverse, fai tutte le tue 
prove e poi fammi sapere.
Per il momento ti saluto.
Ciao, Carlo

 Il codice del programma è aperto e controllabile da chiunque.
Visto che mi interessavano queste affermazioni... dov'è che si evice che 
è Open Source? Ho cercato in tutto il "mini" sito e non ho trovato 
traccia dei sorgenti ne di uno straccio di licenza.
Qui si parla di questo 
(
http://forums.hamachi.cc/viewtopic.php?t=22&highlight=licence+license
) 
   e non si sa ancora di che licenza si tratterà, probabilmente una 
simil skype... fondamentalmente chiusa.

 skype... fondamentalmente chiusa.
Per cominciare:
http://www.hamachi.cc/
sezione security
http://www.hamachi.cc/security
http://www.softpedia.com/get/Internet/File-Sharing/Hamachi.shtml
Effettivamente la licenza è Free ma essendo ancora una beta non è stata 
definita la forma di licenza finale. Comunque al secondo indirizzo che ti 
dato potrai verificare da solo i contenuti del programma e come funziona.
Se poi vuoi chiedere direttamente all'interessato puoi scrivere a: 
a...@hamachi.cc
Ciao, Carlo

 prove e poi fammi sapere.
Perchè dovrei provare un sw che non mi interessa e che non risolve
nessuno (ripeto: nessuno) dei miei problemi? Mettiamola così: io sono
un tradizionalista che si vuol fare del male facendo le VPN con dei
firewall. Sarò libero di farlo?


 Il codice del programma è aperto e controllabile da chiunque.
[cut]
Ma questo da quale cilindro l'hai tirato fuori ?
Sul sito non c'e' alcuna traccia dei sorgenti, ergo nessuno, tantomeno
tu, puo' "controllare" alcunche'.
Sara' utile che ripassi la differenza tra i vocaboli "free" ed
"opensource".
Hamachi di opensource non ha proprio nulla.

 ha scritto nel messaggio 
news:4290c05a$1...@x-privat.org...

Questo cosa vuol dire: "Hamachi security architecture is completely open 
meaning that its detailed description is available for the review to anyone 
interested."
Poi puoi dare un'occhiata anche qui:
http://www.hamachi.cc/security
Ciao, Carlo 


No, non sei libero di farlo. Forse solo a casa tua e sul tuo computer.
Girare le frittate non serve a granchč: hanno lo stesso colore da entrambe 
le parti, perň cuociono meglio.
Forza, su, il nero č bello!
Ciao, Carlo

 
http://www.hamachi.cc/security
Per farmi altre 2 risate ?
Solo per completezza riporto quanto scritto su
http://forums.hamachi.cc/viewtopic.php?t=228&highlight=opensource
:
"GLP is not an option. If Hamachi goes open-source..." che significa "La
licenza GPL non e' una opzione. SE Hamachi divenisse open-source..."
ergo, a tutt'oggi e per i motivi sopra riportati, HAMACHI NON E'
OPENSOURCE.

 anyone interested."
Che devi tornare scuola d'inglese. :-)
Non t'offendere ma cio' che hai postato non ha nulla a che vedere con il 
codice sorgente del programma in questione. 

 ha scritto nel messaggio 
news:4290c...@x-privat.org...

Tutto il codice usato per la sicurezza è open source.
Informati che fai meglio. Sopratutto leggiti bene tutti i riferimenti, 
completamente open source.
Poi se proprio vuoi un parere super partes ti consiglio CHIP di maggio 
2005...non ti preoccupare è scritta in italiano.
Tanto lo sò che l'hai già scaricato...insieme ad oltre 40.000 internauti.
Ciao, Carlo 

 Tanto lo sò che l'hai già scaricato...insieme ad oltre 40.000 internauti.
ROTFL carpiato. E per farci che ? Mai pensato di leggere un header per
vedere che sistema operativo usa l'interlocutore invece di fare figure
barbine.

 Informati che fai meglio. Sopratutto leggiti bene tutti i riferimenti, 
Per un significato esatto ed un uso corretto del quoting consiglio:
http://www.marco5x.net/usenet/quoting-3.php
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,



Ah! Ora si che sei chiaro. Parli di e contro quello che non conosci. Ok.
Proprio 30 minuti fa un caro amico di Reggio Emilia mi ha chiamato perchè 
aveva un problema con una stampante e, mio malgrado, non sono riuscito a 
risolverlo per telefono. Bhe, ci siamo collegati tramite la vpn hamachi e 
tutto è stato risolto perchè potevo vedere e lavorare sul suo computer in 
remoto sul mio monitor. Ovviamente abbiamo usato anche VNC. Lui, Mimmo, ha 
una ADSL di Libero ed io una di Tin. Pochi minuti ed eravamo già in 
collegamento. Non credo si possa fare così facilmente con altre soluzioni.
Comunque la sto usando e mi trovo bene ma non sono il solo.
Per i riferimenti senza farti perdere molto tempo ne segnalo solo alcuni:
Comincia da qui:
http://www.rsasecurity.com/rsalabs/node.asp?id=2168
http://www.rsasecurity.com/rsalabs/node.asp?id=2248
http://www.rsasecurity.com/rsalabs/node.asp?id=2177
http://ietf.org/rfc/rfc3526
http://ietf.org/rfc/rfc2406
http://ietf.org/
http://ietf.org/rfc/rfc2104
http://ietf.org/rfc/rfc2412
http://mirrors.isc.org/pub/www.watersprings.org/pub/rfc/
Ciao, Carlo 

 Proprio 30
Ma dopo le figure di quiz che hai fatto hai ancora il coraggio di postare
?
Hai avuto una lezione che ti basta per una decina d'anni.
Al tuo posto la smetterei di scrivere idiozie ma...per fortuna e/o grazia
di Dio non sono al tuo posto.
P.S. Ed almeno impara a quotare, caxxo !

 
http://www.hamachi.cc/security
Abbiamo capito che, per quanto tu stia sbandierando il vessillo del
software libero, non sai quali sono i termini di una licenza open source
(insomma, non sai cosa e' l'open source).
bye G.L.

"Arthur Dent" <some...@space.cos> ha scritto nel messaggio
news:i0Jje.925780$b5.40...@news3.tin.it...

Ho due reti locali collegate con il router 3com Officeconnect ADSL wireless
11g firewall router,
http://www.3com.com/prod/it_IT_EMEA/detail.jsp?tab=features&sku=3CRWDR100A-72
ho verificato e supporta il VPN, quindi non ci dovrebbero essere problemi...
Io voglio che le due reti funzionino come se fossero una sola rete, ovvero i
pacchetti verso i
pc della rete remota devono essere instradati dai due router in modo che per
l'utente la cosa sia del tutto "traparente".
Entrambe le reti sono cosě configurate (a mano, senza DHCP): indirizzi tipo
192.168.1.0 e subnet 255.255.255.0
Cosa devo configurare, sempre a mano perchč la rete č piccola, (sia nella
rete che nei router) per ottenere quello che voglio?
Saluti e grazie per l'aiuto
Zio Tom

 rete che nei router) per ottenere quello che voglio?
Se effettivamente i router non supportano la creazione di tunnel vpn
dovrai inserire un qualcosa che lo faccia. Se invece il tuo router lo
supporta dovrai configurare solo questi. Naturalmente con manuale alla
mano.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 ha scritto nel messaggio 
news:Fweke.1424794$35.53...@news4.tin.it...

Grazie. Sě, devo approfondire le mie conoscenze.
Intanto per richiedere i sorgenti (open source) e le specifiche di Hamachi 
puoi scrivere a:
be...@hamachi.cc
in...@hamachi.cc
oppure, meglio a:
a...@hamachi.cc
rivolgendoti a apankrat
Ciao, Carlo

.........................................................
Perchè tu sai come farle.... ma per tutti gli altri ?
E il fatto che tu sappia come farle ti dà l'arroganza di dire
che è una schifezza ? 

 prove a sostegno di quanto dici.
Il programma mi interessa molto soprattutto perchè il mio router di casa non 
supporta la VPN ma ho qualche dubbio sulla sicurezza.
Ho dato un'occhiata veloce sul sito non ho trovato traccia dei sorgenti del 
programma, sei sicuro che sia per davvero open-source ?
Secondo questo post è closed-source:
http://lists.alug.org.uk/main/2005-May/021572.html
Se è cosi non mi sembra  per niente sicuro, potrebbero aver inserito 
qualsiasi spyware all'interno del programma e tu non lo sapresti mai per via 
del terzo nodo ....
-- 
     Ciao
                    DOC
                    ~~~
God's in His Heaven.All's Right with the World.
                    ~~~ 

 Alex
Perciò il codice è chiuso e non hanno alcuna intenzione di renderlo
aperto.
Dopo questa ennesima figura di quiz puoi tornare tranquillamente a pascere
ovini.


Grosso modo le risposte coincidono.
Ciao, Carlo


Well, from my experience the people who preach that open-source programs
are more secure or trustworthy simply don't really know what they are
talking about. Security and trustworthiness come from open _standards_,
not from open _source_.
We had fairly lengthy discussion about this on VNC mailing list back in
March. I suggest you to have a look in the archives if you are
interested in this sort of thing -
http://www.realvnc.com/pipermail/vnc-list/2005-March/thread.html
And don't get me wrong - apart from being involved with Hamachi I own
and manage a number of open-source projects, all available under BSD
license. I have no problem showing people the code, in fact I am proud
to do so. However there are circuimstances when the code must stay
closed to allow developers to retain a competitive edge.
I am all for discussing any aspects of Hamachi with anyone, but it gets
really frustrating when the discussion about the security boils down to
the lame 'not open-source == untrusted' argument.
Alex
.................................
Ciao, Carlo 

 vuoi di più dalla vita.
Ma non e' vero. L'ho provata poco fa. Tutto ok se c'e' solo un NAT o
se il firewall chiude solo le connessioni in ingresso. Se il firewall
e' chiuso anche in uscita, il client non si connette. Quindi puo'
rendersi necessario mettere mano alla configurazione del/dei firewall.
bye G.L.


Ciao a tutti, senza voler polemizzare, che mi sembra inutile...
1) è stato esplecitamente chiesto il collegamento tra due reti, ovvero
tra due LAN, e non tra due singoli PC, e questo mi sembra NON sia
possibile con la soluzione proposta. 
2) prima di dire "preistoria", permettimi un sorriso :-)
3) non trovo nulla di così rivoluzionario o innovativo, un servizio
simile viene offerto da alcuni provider ai propri clienti, e da
diversi anni. questo servizio, inoltre non necessita di software
proprietario, bensi di una connessione PPTP facilmente configurabile
su qualsiasi pc win o su mac (la uso da diversi anni per fare
teleassistenza) 
4) nota generale sulla sicurezza. a priori non sono molto fiducioso di
soluzioni per la _mia_ sicurezza gestite in qualche modo da altri. se
posso gestirla in toto è preferibile, o almeno so esattamente chi
incolpare. (infatti le vpn PPTP vengono attivate da me e dal cliente
solo a richiesta)
5) tutto questo non significa che il servizio offerto non sia buono, o
altro, si tratta semplicemente di un servizio messo a disposizione
(oggi gratuitamente) . 
non credo sia la soluzione a tutti i problemi connessi alle VPN, è
semplicemente una possibile soluzione e come tale va considerata, con
le proprie caratteristiche, e limitazioni,.
Ciao elPie
---
elPie

 ha scritto nel messaggio 
news:d6usj9$d92$1...@balena.cs.interbusiness.it...

Forse ti possono essere di aiuto i NG che trovi sul sito di Hamachi.
Ciao, Carlo 

 ha scritto nel messaggio 
news:8ms591lbb4g3q9jpt...@4ax.com...

Sì hai ragione.
Con questi benedetti IP dinamici era ed è un problema connettere in remoto 
due lan con due diversi accessi ad internet. Con Hamachi ho fatto tutto e 
subito e la connessione è stabile nonostante il mio ip cambi praticamente ad 
ogni nuova connessione. Non ho scomodato nessuno e non chiesto al provider 
di provvedere, anche perchè TIN non la offre gratis.
In particolare con la mia rete aziendale (MPLS) geografica era praticamente 
impossibile a gratis...
Ovviamente non parlo del P2P o dei giochi su internet...parlo proprio di 
teleassistenza in remoto e in abbinamento con VNC; il tutto realizzato in 10 
minuti.
Se vuoi facciamo una prova...mi piacerebbe.
Ciao, Carlo 

 Forse ti possono essere di aiuto i NG che trovi sul sito di Hamachi.
FORSE, Se non l'hai capito, non ho bisogno di aiuto. Il firewall lo
gestisco io... Ergo, e' una grande cazzata che possa in  generale
superare un firewall, perche' dipende da come esso e' configurato e
percio' cosa permette di far uscire dalla lan. Quindi, si tratta di
sapere cosa aprire in uscita: ne piu' ne meno come le altre vpn.
bye G.L.

Se vuoi facciamo una prova...mi piacerebbe.
forse mi sono spiegato male, io non uso, e penso mai userò hamachi, io
uso un servizio che mi è stato messo a disposizione dal mio provider,
e pur con le limitazioni che ha mi permette di fare teleassistenza in
modo molto semplice e senza installare programmi. basta instaurare un
collegamento PPTP da win o da mac (meno di 2 minuti al telefono, e
senza scaricare nulla).
Ciao elPie
---
elPie

 ha scritto nel messaggio 
news:d6vjgs$873$1...@balena.cs.interbusiness.it...

Ciao sapientone,
prendi fuoco subito...alcool denaturato? Complessi di inferiorità? Cosa ti 
rode? Nella fretta calorifera del tuo consumarti dimentichi anche 
punteggiatura, grammatica e ... educazione.
Ma certo la colpa è sempre dei genitori! Bel modo di dire al mondo che non è 
colpa tua...ma sbaglio o sei tu quello che dice di non aver bisogno d'aiuto?
Un firewall, un muro di fuoco ti stà bruciando! Asta la vista!
...non te la prendere, tutto è nato da un articolo sul numero di maggio di 
CHIP dove si dice: "In rete oltre ogni firewall"; e poi "...Il compito di 
Hamachi è quello di bucare i firewall per creare connessioni di rete tra 
client potenzialmente protetti e residenti all'interno di reti aziendali." 
Più avanti, l'articolo a firma di Giammario Massari, aggiunge: "...il 
software permette non solo di evitare il filtraggio da parte di firewall 
hardware e software presenti sulla rete ma anche di stabilire comunicazioni 
sicure tra i peer coinvolti."
Il numero di Chip in versione Plus con due cd + libro costa 8,90 euro ed è 
in vendita in tutte le edicole.
Probabilmente tu sei tra quelli che considera il lavoro dei redattori di 
Chip carta straccia. E' così?
Tutti incompetenti? Bhe! Meno male che ci sei tu...
By, By. 

 ha scritto nel messaggio 
news:mnl691t3hmo9rsq0h...@4ax.com...

Grazie per le tue spiegazioni e precisazioni.
Ciao, Carlo 


Ciao, elPie
dammi un parere se non ti fà perdere molto tempo e se ti và.
Ti sembra esatto quello che afferma Microsoft in quest'articolo a proposito 
di come creare una vpn usando W2000?:
http://www.microsoft.com/italy/technet/itsolutions/network/installazionevpn.mspx
Ci vogliono tutte queste cose? Anche le due schede di rete?
Ciao e grazie, Carlo

 CHIP dove si dice: "In rete oltre ogni firewall"; e poi "...Il compito di 
Attenzione che in molti casi chip e pure altri, non provano il
software o l'hardware ma si basano solamente su materiale di marketing
oppure trovato in rete.
In quel articolo (oltretutto era una news se non erro) non mi pare si
faccia riferimento a prove specifiche fatte sul campo. Quindi occhio a
prendere per oro colato quello che scrivono le riviste.
In moltissimi casi quello che scrivono (specialmente nelle news) non
valgono assolutamente nulla!
Senza contare che comunque chip è una rivista a livello
amatoriale/casalingo quindi abbastanza inaffidabile sul discorso in
oggetto.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 Tutti incompetenti? Bhe! Meno male che ci sei tu...
ROTFL. Meno male che ci sei tu a sollazzarci su it.comp.reti.*  :-D
Io forse non saro' competente, ma la cultura informatica non me la
faccio leggendo riviste acquistate in edicola. Come suppongo
invece tu faccia (e come stai infatti ampiamente dimostrando)...
bye G.L.

 Motoretta BMW R1150R Nera...
Già la tua risposta è molto più educata (almeno adesso) e per questo più 
accettabile.
Sono pienamente d'accordo con te riguardo a Chip.
Sono anche sicuro che una solida formazione non si faccia sulle riviste ma 
che sono queste a presentare in, quasi anteprima, tutte le novità. I libri, 
si sà, vengono scritti almeno sei mesi un anno prima della loro 
pubblicazione. Pur tuttavia sono essenziali alla formazione.
Io faccio il programmatore per diletto di VB e VBA (in genere con Access), 
uso SQLServer e, per necessità, ho affrontato e affronto anche il mondo 
delle reti. Spesso affrontare una teleassistenza in vpn è frustante e a 
sentire Microsoft (vedi articolo 
http://www.microsoft.com/italy/technet/itsolutions/network/installazionevpn.mspx
 ) 
richiede non poco sforzo e hardware dedicato (due schede di rete, firewall 
hardware); per non parlare dei settaggi e della disponibilità dei provider. 
L'articolo di chip ha proposto una soluzione alla portata di chiunque. Certo 
da verificare, provare e riprovare ma veloce e gratuita. Non passa giorno 
che non ringrazi Appliend Networking con il suo Hamachi, sia pure in 
versione beta, per l'enorme lavoro che mi ha risparmiato.
Tu che ne pensi? E' possibile creare una vpn in così breve tempo e senza 
spendere una lira? Secondo le mie possibilità, no.
Grazie comunque per il tuo parlare disteso.
Ciao, Carlo

 spendere una lira? Secondo le mie possibilità, no.
Io la penso come Renaissance... Il firewall è sicuramente bucabile
solo se impostato in un certo modo. Se il firewall impedisce
connessioni con l'esterno anche hamachi non può far nulla.
Ma se può passare hamachi passa anche dell'altro (in un'azienda che
seguo viene utilizzato netmeting per la teleassistenza ad un
programma, e il firewall non è mai stato impostato per questo) ...
Ti ricordo inoltre che è possibile anche con normali VPN attraversare
dei NAT, utilizzando NAT traversal. 
Ribadisco la mia idea, quel software mi pare tanto un p2p fatto per
sfruttare reti aziendali... il traffico criptato fa il resto.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,



Ho capito.
Ciao 

 programma, e il firewall non č mai stato impostato per questo) ...
Nella fattispecie, per aprire ad hamachi verso l'esterno, bisogna
fare questo: 
http://forums.hamachi.cc/viewtopic.php?t=320
Niente di strano, intendiamoci, ma su diverse reti da me gestite
non andrebbe bene (vogliono il piu' possibile impedire l'uso della
rete per scopi non aziendali), tenendo conto che bisogna aprire
un range di porte udp piuttosto ampio. BTW, ultravnc offre con i suoi
addons possibilita' di nat2nat senza modifica dei routers e,
mi si consenta, per la teleassistenza occasionale della crittazione
non me ne puo' fregar di meno...
bye G.L.


piccola grande premessa 1) usare win per fare le vpn mi sembra voler
guidare una macchina nell'ora di punta, bendato, e senza assicurazione
;-)
altra premessa 2) ho creato solo uan volta vpn con win 2000 server.
da quanto capisco la configurazione proposta mette il server come
router di rete (il buon vecchio tafazzi sorride), e quindi propone la
2° sk di rete, ma è una visione M$-centrica, decisamente non è la mia
visione, anzi.
io ho configurato win2000 server per le VPN, e ho aperto le porte sul
firewall, con la redizione sul server. perso 30', tutto funziona.
PS naturalmente data la mia fiducia sulle vpn made in M$ le porte sul
firewall vengono aperte solo su chiamata di chi deve fare assistenza,
e chiuse non appena si scollegano.
fidarsi è bene, non fidarsi è molto meglio.
Ciao elPie
---
elPie

 ha scritto nel messaggio 
news:h2779194j3n7m0qul...@4ax.com...

Grazie.
Ciao, Carlo 

 Grazie.
E quota come si deve, almeno...
bye G.L.

 ha scritto nel messaggio 
news:d719bd$6rc$2...@balena.cs.interbusiness.it...

Cosa faresti senza di me!
A proposito l'ultima volta che sono stato in Sardegna non ti ho visto... 
sempre in giro?
Ciao, Carlo 

 sempre in giro?
Perche', ci conosciamo per caso? Oh, puo' anche darsi che ci siamo
[sc|in]contrati (telematicamente parlando) in passato, posso anche
non ricordare... nel caso, mi ricorderesti in quale situazione?
bye G.L.

 
a...@hamachi.cc
Risolviamo quindi che NON è open source perchè il sorgente NON è 
disponibile... si parla di come dicono loro che funziona ma non è 
possibile, come dicevi tu, guardare come funziona ma fidarsi che 
funzioni così.
Peccato,
angeloxx