Newsgroup: it.comp.macintosh
Titolo: Maledetta rete aziendale!

Ciao a tutti,
dall'oggetto è chiaro che la rete aziendale presso cui lavoro mi ha
scocciato!
Vorrei fare un esperimento (sarà un gioco per molti di voi) ma la vedo
complicata.
- Ho un MBP in ufficio, collegato ad una rete aziendale (della quale
ho l'ip pubblico)
- Ho un iMac a casa, collegato costantemente ad internet attraverso
uno Zyxel Prestige 660hw, con IP fisso.
Posso creare un tunnel dalla rete aziendale fino al mio router o imac
per sfruttare la mia connessione?
Grazie in anticipo,
AleB
ps un responsabile it della mia azienda si rende disponibile ad
aprirmi una porta vpn...

 per sfruttare la mia connessione?
openvpn.
ciao, f.

 per sfruttare la mia connessione?
Se il problema è che la rete della tua azienda è lenta o instabile,
comunque non risolveresti niente (devi comunque uscire usando quella).
Io mi collego dall'azienda al mio MacPro di casa, ed ho il tuo stesso
router, ma lo faccio senza VPN. A casa non ho l'IP fisso, ma ho
registrato un nome tramite dyndns. Il 660HW permette di far passare i
pacchetti WOL, ovvero permette di 'svegliare' il mac che ci sta dietro.
Una volta 'sveglio' ho confgurato il tutto perchè accetti connessioni
ssh, che uso per recuperare documenti che eventualmente mi servono (mi
sono già risparmiato +di qualche viaggio da 80km, con questo sistema).
Viceversa, in ufficio abbiamo un server VPN, per cui da casa mi collego
alla rete dell'ufficio con Tunnelblick, ma questa è una cosa ancora
diversa...
Comunque sarebbe meglio che spieghi cosa pensi di ottenere, collegandoti
a casa.
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 openvpn.
Non è che questa risposta sia molto esaustiva, eh...
Da qualche parte deve metterci un server, per usare openvpn, e da quel
che dice, sarebbe meglio a casa. Un tantino complicato, per chi non ci
mastica tutti i giorni.


On 25 Nov, 21:22, borgobello...@SPAM-alice.it (Aladino) wrote:

Ciao,
in effetti non ho spiegato: la rete aziendale ha un sacco di blocchi
sul traffico web, hanno chiuso gmail, repubblica, corriere, yahoo,
youtube, ... Non sono un perdi giorno, però mi sento veramente
scollegato dal mondo ed è per questo che vorrei raggiungere la mia
rete di casa.
A dire il vero preferirei "non dover" tenere acceso sempre l'iMac a
casa...ma non credo che il mio router possa fare "tutto da solo"...
A voi la parola

 casa...ma non credo che il mio router possa fare "tutto da solo"...
No il router non può. Ma come già detto, quel router permette di
svegliare l'iMac messo in stop. Ma non credo che l'uso della connessione
di casa sia la soluzione che fa per te.


 mastica tutti i giorni.
Mettere su un tunnel (bene, e sapendo cosa si fa) è *relativamente* 
complicato. E' per questo che mi pagano per farlo.
Ripeto: Il consiglio nella mia esperienza è MOLTO valido.
La voglia di studiarlo qualche giorno ce la *DEVI* avere, oltre ad avere 
nozioni *SOLIDE* sulle *BASI* delle reti. Ho detto le *BASI*, niente di 
esoterico ma le basi è meglio conoscerle.
Poi se il consiglio non ti piace, dismettilo e viviamo tutti contenti lo 
stesso. ;)
ciao, f.

 a casa.
Senza dubbio.
ciao, f.

 A voi la parola
Si, non frodare la tua azienda, e sappi quali sono le conseguenze.
ciao, f.


Vabbhè, tra tutte le cose ho capito che le soluzioni sono due: pagare
qualcuno che mi implementi sto tunnel, oppure studio con calma openvpn
e mi cimento in prima persona. Alla fine credo si possa imparare come
ogni altra cosa.
Saluto,
AleB

 ogni altra cosa.
Assolutamente si, consiglio di "pagare la soluzione" solo quando si 
hanno necessitŕ lavorative impellenti.
Se conosci bene le *basi* delle reti nel giro di una settimana lo 
padroneggi.
Una volta che lo padroneggi, te l'assicuro, possiedi a vita un tool 
pazzesco.
Puoi creare QUALSIASI tipo di VPN fra QUALSIASI sistema operativo, quali 
che siano le richieste (road warrior o permanente, routato oppure in 
bridge (ie: per far passare protocolli non routabili oppure i 
broadcast)), con il minimo fisico possibile di esposizione all'esterno 
(UNA SOLA porta da un solo lato) ...
... e ci metti meno di VENTI MINUTI. Te lo giuro. Su debian ce la faccio 
in circa 5 per via dell'immediatezza di apt-get (a meno della 
generazione dei certificati).
La chiave qua IMHO č capire bene la varie tipologie e crearsi dei 
"template" di configurazione.
Inizia da una punto-punto senza autenticazione. Aggiungi uno step alla 
volta e rifinisci i tuoi "templates" mano mano.
Sul serio, č un lavoro che consiglio. Visto che siamo in un NG di 
Macintosh, considera il pacchetto "tunnelblick" (lo trovi in google) che 
contiene anche una GUI per gestire le connessioni.
Su windows anche c'e' una GUI, da Linux non ho mai fatto uso di GUI ma - 
appunto - non sono affatto indispensabili.
Se poi hai problemi posta pure.
ciao, f.