Newsgroup: it.comp.reti.ip-admin
Titolo: creare VPN...

Ciao a tutti,
vorrei sottoporvi, a grandi linee, a un progetto che mi hanno sottoposto da
valutare, per piacere.
Allora: l'azienda in questione è, attualmente, in tre sedi distaccate e
formata da:
-----------
| SEDE A |
-----------
       |
        -----------
       | 100mt                                        DISTANZA ca 18km
| SEDE C |
        -----------
       |
-----------
| SEDE B |
-----------
Ricapitolando, tra la sede a e b c'è solo una strada che separa i due
edifici, ma hanno detto che non si può stendere un cavo diretto. Tra,
invece, le due sedi a e b e la sede C ci sono circa 18km.
Le esigenze sono: nella sede A è presente un server Windows NT 4.0 dovrà
girare un software proprietario, client server, che usa per inviare i dati
al server dei piccolissimi file di testo che ogni volta che il client ha
ricevuto provvede a cancellarli; la sede C deve accedere a questo programma
server presente nella sede A e, a quanto pare, essenso stato progettato
anche per girare in remote access l'occupazione di banda mi sembra veramente
modesta.
Problema diverso, invece, tra la sede B e A: nella sede B è presente un
altro server Windows NT 4.0 dove è installato il classico programma COBOL a
32 bit e ogni client che vi accede deve, per poterlo utilizzare, mapparsi
l'unità di rete e lanciare un collegamento che punta direttamente a tale
unità mappata. Inutile dire che ogni volta che si apre il programma vengono
caricate diversi megabyte per gli eseguibili e ogni volta che bisogna fare
un'interrogazione e/o un caricamento di dati gli archivi che deve caricarsi
sono qualche decina di mega!
Essendo fortemente orientato si sistemi server con Linux che utilizzo già
con gioia in LAN vorrei vedere se è possibile fare qualcosa; il problema,
però, che tali programmi girano tutti con client windows e tali devono
rimanere.
Guardando in su e in giù per la rete potrebbe a mio avviso essere
interessante fare una VPN, magari con FreeS/Wan tra la sede A e la sede C
dove girano solo piccolissimi file di testo, le due sedi hanno già due
connessioni ADSL con ip statico, ma non saprei come gestire la cosa tra C e
A. Forse con servizi terminal server di Win2000?
Sono abbastanza disorientato e confuso, mi dareste una mano giusto per
sezionare un attimino l'analisi del problema?
Grazie infinite, ciao e Buon Anno Nuovo 2002!
Francesco Collini

 A. Forse con servizi terminal server di Win2000?
La soluzione con Microsft Terminal Services puo' essere una buona soluzione
perche' si comporta bene in condizioni con banda ristretta. L'unica cosa da
valutare e' la banda a tua disposizione con ADSL in quanto i data in uscita
(dai server ai client) possono al massimo viaggiare a 128 Kbit/s (data
l'asimmetricita' di ADSL) e questo limita il numero massimo di client che
possono accedere contemporaneamente. In alternativa puoi considerare la
tecnologia HDSL (il datawan di Telcom Italia) che puo' arrivare fino a 2
Mbit/s simmetrici a costi accettabili. Lo svantaggio e' che HDSL e'
tariffata a volume di dati quindi bisogna fare una valutazione preventiva
sul volume scambiato per verificare la convenienza.
Ciao.
Max

 > dove girano solo piccolissimi file di testo, le due sedi hanno giŕ due


 ha scritto nel messaggio
news:oZBX7.4229$8D5.2...@news2.tin.it...


 Linux aěcon FreeS/wan?
Teoricamente vanno bene anche i due server NT, solo non mi ricordo se il
RRAS di WinNT supporta anche le VPN (probabilmente si) e quali (PPTP, L2TP e
IPSEC). Win2000 sicuramente le ha (ho anche fatto esperimenti
personalmente).
Ciao.
Max

 evitando di mettere direttamente il server su ip statico?
PPTP usa la porta TCP 1723 ed il protocollo GRE (protocollo n. 47)
IPSEC usa la porta UDP 500 e i protocolli ESP (prot. n. 50) e AH (prot. n.
51)
Pero' da quello che so non tutte le implementazioni di NAT sono compatibili
con IPSEC. Devi verificare le specifiche dei tuoi router.
Ciao.
Max

 51)
Sapete se, per caso, la NAT del protocollo GRE (47) viene supportata dagli
ZyXel 642R oppure dagli Alcatel Speed One touch pro che fornisce Telecom nei
Neteconomy Multigroup?
Ciao, grazie ancora.
Francesco Collini

 Neteconomy Multigroup?
Dello Zyxel non so niente, ma ho un Alcatel Speed Touch Home convertito in
Pro ed il comando nat create ti permette di specificare anche il numero del
protocollo quindi non dovrebbe esserci problema. Devo dire pero' che non ho
ancora provato. Volevo fare, prima o poi, dei test per collegarmi al PC di
casa dall'ufficio attraverso VPN, ti faro sapere appeno finito di provare.
Ciao.
Max