Newsgroup: it.comp.os.dibattiti
Titolo: consiglio per VPN

Ciao a tutti,
vorrei sottoporvi, a grandi linee, a un progetto che mi hanno sottoposto da
valutare, per piacere.
Allora: l'azienda in questione è, attualmente, in tre sedi distaccate e
formata da:
-----------
| SEDE A |
-----------
       |
        -----------
       | 100mt                                        DISTANZA ca 18km
| SEDE C |
        -----------
       |
-----------
| SEDE B |
-----------
Ricapitolando, tra la sede a e b c'è solo una strada che separa i due
edifici, ma hanno detto che non si può stendere un cavo diretto. Tra,
invece, le due sedi a e b e la sede C ci sono circa 18km.
Le esigenze sono: nella sede A è presente un server Windows NT 4.0 dovrà
girare un software proprietario, client server, che usa per inviare i dati
al server dei piccolissimi file di testo che ogni volta che il client ha
ricevuto provvede a cancellarli; la sede C deve accedere a questo programma
server presente nella sede A e, a quanto pare, essenso stato progettato
anche per girare in remote access l'occupazione di banda mi sembra veramente
modesta.
Problema diverso, invece, tra la sede B e A: nella sede B è presente un
altro server Windows NT 4.0 dove è installato il classico programma COBOL a
32 bit e ogni client che vi accede deve, per poterlo utilizzare, mapparsi
l'unità di rete e lanciare un collegamento che punta direttamente a tale
unità mappata. Inutile dire che ogni volta che si apre il programma vengono
caricate diversi megabyte per gli eseguibili e ogni volta che bisogna fare
un'interrogazione e/o un caricamento di dati gli archivi che deve caricarsi
sono qualche decina di mega!
Essendo fortemente orientato si sistemi server con Linux che utilizzo già
con gioia in LAN vorrei vedere se è possibile fare qualcosa; il problema,
però, che tali programmi girano tutti con client windows e tali devono
rimanere.
Guardando in su e in giù per la rete potrebbe a mio avviso essere
interessante fare una VPN, magari con FreeS/Wan tra la sede A e la sede C
dove girano solo piccolissimi file di testo, le due sedi hanno già due
connessioni ADSL con ip statico, ma non saprei come gestire la cosa tra C e
A. Forse con servizi terminal server di Win2000?
Sono abbastanza disorientato e confuso, mi dareste una mano giusto per
sezionare un attimino l'analisi del problema?
Grazie infinite, ciao e Buon Anno Nuovo 2002!
Francesco Collini

Forse mi becco un bell'OT, ma davvero non so, ancora, quale sistema/sistemi
operativo usare per realizzare la cosa.
Comunque, nel qualcaso fossi OT me ne scuso anticipatamente e prego
chiunque, per piacere, di segnalarmi il NG appropriato!
Ciao, grazie ancora, Buon Anno 2002!
Francesco Collini

 operativo usare per realizzare la cosa.
Dicono che OpenBSD vada molto bene per queste cose..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ricevuto provvede a cancellarli
Bellissimo, il tipo che ha inventato questo programma e' un genio. XML-RPC 
o SOAP piuttosto no, eh?
-- 
                   Davide "Gatto Feroce" Inglima
       " Mana is rapidly disappearing from the world, even the "
        " mana tree has begun to wither... " Seiken Densetsu 3.
 
http://digilander.iol.it/nekochan/

> Dicono che OpenBSD vada molto bene per queste cose..
Ciao Pierluigi e grazie innanzitutto; si OpenBSD è il massimo, problema è
che devo imparare supportare e studiarmi un altro S.O.!!! Argh!
Comunque terrò presente la cosa.
Ah, che ne dici sennò di Linux/FreeS/Wan?
Ciao, Buon Anno!
Francesco Collini

 Ah, che ne dici sennò di Linux/FreeS/Wan?
Ne ho sentito parlare molto bene, vale la pena provarlo sicuramente.


 A. Forse con servizi terminal server di Win2000?
io uso FreeS/Wan ormai da un annetto e devo dire che una volta
configurato e' un vero gioiellino. inoltre se non hai un traffico
elevatissimo basta anche un 486 con 16MB di ram per fare da Gateway
IPSEC. (io ho fatto tutto con macchine Debian Potato e Woody)
Se non hai mai configurato FreeSwan, devi leggerti *MOLTO* bene la
documentazione e vedrai che lo configuri a meno di non avere
configuarazioni un po' "particolari"  dovute alla presenza di router
e firewall, NAT  tra i 2 GW IPSEC...
ciao
Luca
P.S. per FreeSwan e' d'obbligo seguire la mailing list che e' una vera
miniera di informazioni.
-- 
(o-  _______________________________________________________________
//\  Luca Di Taranto                            dita...@zappami.tin
V_/_ to email me, please, remove "zappami.invalid" and add  "
tin.it
"