Newsgroup: it.comp.sicurezza.crittografia
Titolo: Rete privata virtuale criptata

Salve,
chiedo scusa se la domanda potrà risultare banale.
In una sede c'è un'adsl con IP statico.
In un'altra sede c'è una connessione ISDN.
Cosa ci vuole per stabilire una rete privata virtuale criptata (sicurezza
massima) fra le due sedi?
Un IP statico anche per la seconda sede?
Qualche dispositivo hardware?
Grazie mille

 massima) fra le due sedi?
IPSEC

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
FN wrote:
|>Cosa ci vuole per stabilire una rete privata virtuale criptata (sicurezza
|>massima) fra le due sedi?
| IPSEC
Per una vera e propria PVN "con tutti i crismi" direi che non si scappa
molto da IPSEC.
Per molte delle esigenze pratiche (magari pochi accessi, sporadici e
on-demand in una sola direzione, su specifiche porte) ho trovato OpenSSH
una soluzione di partenza più "immediata", anche se le potenzialità
possibili sono ben minori.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAiJOoACgkQaJiCLMjyUvtQWgCcCQUQ1cRqUtmUp+MzC7c9JW4L
N6UAoKIt2ZbU1WTkVWe0GBCa0+h3mBQI
=78oq
-----END PGP SIGNATURE-----

 scappa molto da IPSEC.
Che cos'è ipsec?
Ci sono pacchetti di software per windows?
Mi consigliate i migliori e qualcuno freeware?
Grazie

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
XXXX wrote:
| Che cos'è ipsec?
| Ci sono pacchetti di software per windows?
| Mi consigliate i migliori e qualcuno freeware?
Non so quanto "bene" o quanto "facilmente", ma WindowsNT (sicuramente
dal 2000 in su, non so prima) ha già nativamenet il supporto IPSec.
Purtroppo non l'ho mai provato quindi non so dirti altro a riguardo, ma
di certo non ti servono programmi separati (freeware o meno).
Qua ne parlano, o almeno Google mi suggerisce questo:
http://www.microsoft.com/windows2000/technologies/communications/ipsec/default.asp
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkAjaUQACgkQaJiCLMjyUvs6dgCeL0xXcObH22Vq3oVT8BK+Lwc3
yvMAoPG4nKyUvFhJyDJtUEDlRNdDPh4q
=kEK4
-----END PGP SIGNATURE-----

Mi kiamo Fabio e sn nuovo del newsgroup.Poike' conosco la risposta mi sn
detto xke' nn rispondere.
IPSec è una suite di protocolli ke estende le funzionalità del protocollo IP
(in pratica cm suggerisce il nome aggiunge alcuni campi per garantire
aspetti di sicurezza mancanti nel protocollo IP).
Esso va a costituire uno strato intermedio tra quello di trasporto (TCP/UDP)
e quello di rete (IP).
In pratica i dati da te spediti sn incapsulati in un pacchetto TCP/UDP cn
questo incapsulato in un pacchetto IPSEC a sua volta incapsulato in un
pacchetto IP.
Tra i protocolli supportati da IPSec vi sono:
AH ) Fornisce autenticazione del sender e integrità dei dati ma nn la
segretezza. (in pratica ai dati nn crittografati e' associato un digest)
ESP) Fornisce anke la segretezza (i dati sn crittografati ed è aggiunto un
digest)
-- 
Fabio Mitrano
fabio....@fastwebnet.it

 detto xke' nn rispondere.
Ciao, ma è possibile utilizzare ipsec tra due pc che hanno WinXP Pro?
Cioè senza un server? Vorrei mettere in rete i due pc di casa tramite
la lan di fastweb in maniera sicura.
Grazie
P.S. Posso darti un suggerimento? E' inutile che camuffi il tuo
indirizzo email per evitare lo spam se poi nella firma in fondo al msg
che posti lo metti in chiaro... :)

 la lan di fastweb in maniera sicura.
Certo che se hai "in casa tua" due abbonamenti fastweb differenti in
stanze diverse, uno per PC... come dire... i soldi proprio ti fanno
schifo, eh? ^_^
In caso contrario se i computer sono connessi allo stersso hub allora
sono in rete locale, fastweb c'entra ben poco con il traffico che passa
da uno all'altro...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBSfVIACgkQaJiCLMjyUvvHtwCeLuMizOzI5WC6GEXJbjoEW/ss
FC4An1DGrH8SZFAhr/3AzZQAWSZ/CspH
=JWxe
-----END PGP SIGNATURE-----

 da uno all'altro...
Quindi il fatto che io usi l'hub di fastweb per trasmettere dati tra i
miei due pc non li mette a rischio di intercettazione da parte degli
altri utenti di Fastweb (che è come se fossero con me in LAN?) - in
effetti mi era sorto il dubbio ^_^)
Cmq la mia curiosità resta, potrebbe tornare utile per trasmettere i
dati ad un altro mio amico anche lui abbonato fastweb ma che non sta a
casa mia ;)
Ciao

 ha scritto nel messaggio
news:c2tvbk$20p8f1$1...@ID-187835.news.uni-berlin.de...
| In caso contrario se i computer sono connessi allo stersso hub
| allora sono in rete locale, fastweb c'entra ben poco con il
| traffico che passa da uno all'altro...
Non ne sarei proprio convinto.
Un mio amico ha due PC collegati allo stesso HAG
(Home Access Gateway) fastweb con abbonamento
unico. Tuttavia i due PC hanno IP statici privati
differenti assegnati da fastweb. Se l'HAG fastweb
non funziona come switch (ma non lo so) lascia
passare i pacchetti in tutto il segmento di rete.
Sono off-line internet e non posso verificare
(ho stipulato il contratto internet a consumo:
circa 1milione di euro al minuto ;-) )
Purtroppo a giungno mi scade anche il periodo
di connessione h24 WAN gratuito: ci vedremo
molto meno spesso sul ng :-(
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQFLgOJ4sPKh9SaicEQJAsgCfeGN7kC8+PX7EQE6UDq9K1lNDiLQAoKRx
V2uCBlzu+EAuAD8YXLk8qnbV
=AU64
-----END PGP SIGNATURE-----

 casa mia ;)
Mi spiace, ma non ho mai settato ipsec su WinXP...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBS2g4ACgkQaJiCLMjyUvuVAQCfc4ZoZzr4ywiuQXGVmN3rpRwn
2HQAoN92eSA7XdHX6WVaMEgO/Uo9yTbt
=Hnhd
-----END PGP SIGNATURE-----

 Non ne sarei proprio convinto.
A meno di malfunzioni veramente assurde, io ne sarei abbastanza convinto
invece.
Se ogi HAG fastweb fose fatto epr girare tutto su tutte le porte.. beh,
semplicemente ogni utente avrebbe un decimillesimo della banda prevista
(supponendo che siano diecimila utenti)... credo che più di uno ci
farebbero caso...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkBUpAUACgkQaJiCLMjyUvvMqwCdE5o9OK5DNLa3HWrdx4nPrBcz
uR4AnjcOFgrahVMP/A7bEKDUNAkcGBcT
=33ox
-----END PGP SIGNATURE-----

hai ragione, č ke avevo configurato la firma x una serie di email private e
poi mi sn dimenticato di toglierla
--