Newsgroup: it.comp.macintosh
Titolo: VPN da iMac

buonasera a tutti
sto cercando di connettermi in VPN dall'iMac di casa al router 
dell'ufficio, per poi aprire la connessione desktop remoto con un pc 
della LAN interna con cui vorrei lavorare da remoto.
cosa che ho sempre fatto con il pc windows che usavo fino al mese 
scorso. ho impostato la VPN come da queste configurazioni
 
https://www.dropbox.com/s/apt656bzi7jy5jk/vpn.jpg?dl=0
 
 
riprese da quelle del pc, ma non c'è verso di riuscirci.
l'IP del router è dinamico quindi abbiamo il servizio di dyndns che lo 
tiene monitorato e il collegamento va appunto a   
MIOHOST.dyndns.org
 
il nome account è quello memorizzato nel router e la relativa password è 
inserita nella sezione "impostazioni autenticazione".
dal pc riesco, qui no. dove sbaglio?
grazie per l'aiuto

Il 17/12/14 21:44, ANTONIO M. ha scritto:

naturalmente se pingo  
MIOHOST.dyndns.org
 o il corrispondente IP che 
sono andato a verificare prima su 
dyndns.org
 ottengo risposta. quindi il 
"ricevente" è effettivamente lì che attende una connessione in ingresso


Prova a mettere la codifica automatica a 128 Bit.
Se l'iMac e connesso tramite un router dovresti dirgli di far passare 
il traffico PPTP, io ad esempio ho un royter ASUS che ha una apposita 
sezione chiamata WAN - NAT Passthrough che mi permette far attraversare 
al router il traffico diretto ad una connessione VPN.
 
Hai sul Mac lo stesso IP che avevi con il PC windows ?
Che router hai e come è configurato ?
Che errore ti da il Mac quando non riesce a connettersi ?
Per attivare la connessione VPN devi usare l'apposito menu che appare 
nella barra dei menu.
Hai provato a dare un'occhiata al log del router, quello dell'ufficio ?
 
-- 
Per rispondere togliere alfa e beta
 

Il 17/12/14 23:43, Riccardo Saettone ha scritto:

il messaggio di errore è questo
https://www.dropbox.com/s/16wl1oul26nmgah/Schermata%202014-12-17%20alle%2023.49.21.png?dl=0
 
ho provato la codifica solo 128bit ma niente
iMac è connesso via ethernet allo stesso router Netgear di casa a cui è 
ancora connesso anche il pc (spento attualmente).
ho sempre fatto la connessione con il pc quindi immagino che il router 
non sia fonte di problemi, consentiva la connessione anche prima.
l'IP del Mac non credo sia lo stesso perchè il pc è ancora collegato, 
quindi il Mac deve aver preso un altro numero. perchè questa domanda?
 


questa credo sia la sezione delle impostazioni del router a cui fai 
riferimento tu
https://www.dropbox.com/s/q04vagc64calpdo/Schermata%202014-12-17%20alle%2023.58.45.png?dl=0
 


Perchè potrebbe essere che tu a suo tempo abbia configurato il netgear 
per consentire il port forward delle porte che servono alla connessione 
VPN solo verso l'IP del PC.
 
Prova a stacccare il PC dalla rete dare al Mac lo stesso IP del PC e 
vedi cosa succede.



Ma sei sicuro che la connession VPN usa il protocollo PPTP e non
l'IpSec? 
 
rispondo qua anche per la faccenda relativa al router:
 
la connession e' in uscita, quindi il NAT del router non c'entra niente.
 
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 scorso. ho impostato la VPN come da queste configurazioni
 
"VPN" non vuol dire nulla. Che tipo di VPN? Protocollo?
 
 
-- 
  Cristian Castellari
 
www.skyflash.it
 
  PSN TAG: WiitifulSky
  Nintendo ID: WiiUtifulSky


dal pc il protocollo era PPTP.
non ho ancora potuto provare ad attribuire al Mac lo stesso protocollo 
del pc perchè ieri sera poi dovevo lavorare ad altro. però dubito anche 
che questo possa risolvere per il semplice fatto che gli apparecchi di 
casa che si connettono (via ethernet o wifi) ottengono un IP interno 
via DHCP, quindi sono variabili. quindi presumo di essermi già connesso 
dal pc più volte con IP diversi, sia come IP pubblico mio che come IP 
interno.
anche per questo escludo di aver impostato il router per il 
port-forward verso l'IP del pc (cosa che peraltro non saprei fare)
 
 

 "VPN" non vuol dire nulla. Che tipo di VPN? Protocollo?
 
protocollo PPTP e per altri dettagli come da risposte qui sopra.
ribadisco che:
-se anche metto l'IP pubblico del router dell'ufficio (ricavato 
"manualmente" da 
dyndns.org
) non mi collego
-se pingo l'IP pubblico stesso, ottengo risposta
-la VPN dal pc si collega
mi viene il dubbio che ci sia qualche impostazione nel router 
dell'ufficio che "limita" la connessione a determinati pc (non Mac ?) o 
sistemi windows? qui chiederò al tecnico dell'ufficio che me l'ha 
impostato a suo tempo. è un router Atlantis con una marea di 
impostazioni e opzioni che sono in grado di comprendere fino ad un 
certo punto
 
 

 č effettivamente lě che attende una connessione in ingresso
 
Beh no, il ping non basta.
Per verificare quello devi provare qualcosa come:
    nmap -sS -p 500,1701,1723,4500 TUOHOST.dyndns.org.invalid
 
ma se da un altra postazione riesci a collegarti allora sei sicuro che 
il servizio č in ascolto.
 
-- 
Andrea
 

 servizio è in ascolto.
 
stasera proverò questo comando. comunque confermo che dal pc (connesso 
via ethernet allo stesso router a cui è connesso via ethernet anche il 
Mac) riesco ad aprire la VPN
 
 

 Mac) riesco ad aprire la VPN
 
Era giusto per evidenziare che ricevere una risposta al ping non basta 
a dire che il servizio sia configurato correttamente, ma come gią detto 
se con altro computer ti colleghi allora la verifica con nmap č 
superflua.
 
-- 
Andrea
 

 grazie per l'aiuto
 
Ma a casa hai Fastweb... perchč se la riposta č si č un bagno di sangue 
con le connessioni VPN.
-- 
Saluti
 
Max
 

 le connessioni VPN.
 
no Alice Adsl, sia a casa che in ufficio. residenziale a 20 mbit 
(nominali ovviamente) la prima, business sempre a 20 mbit la seconda. 
con operatore telecom in entrambi i casi naturalmente
 
 


Ci dovresti far vedere un log del client e possibilmente uno del server (ovviamente oscurando le parti riservate), così può essere (quasi) qualsiasi cosa.
 
m.


scusa l'ignoranza:
-client è il Mac di casa e server il router dell'ufficio? o viceversa?
-dove li trovo? tieni conto che col Mac non ho ancora molta 
dimestichezza...
 
 

 -dove li trovo? tieni conto che col Mac non ho ancora molta 
 
il client è il mac, il server... dipende: è il router stesso che fa da concentratore VPN o c'è un server (o un altro apparato) "dietro" il router che  gestisce la VPN?
 
Il log dovrebbe essere in /var/log/ppp.log
 
http://apple.stackexchange.com/questions/7876/how-can-i-read-the-log-when-i-fail-with-vpn
 
 
m.


ti ringrazio. il router dell'ufficio veicola tutto, non c'è nessun 
altro server dietro. secondo te c'è un log anche di questo che 
dovrei/potrei estrarre?
 
 

Il 19/12/14 11:25, 
m.ri...@gmail.com
 ha scritto:

il log è qui 
https://www.dropbox.com/s/mbiothp60mk42a7/ppplog.txt?dl=0
 
 
(è stata dura trovarlo per un dilettante del Mac come me :-))

 (è stata dura trovarlo per un dilettante del Mac come me :-))
 
Non si riesce a vedere/scaricare, dà un errore...
 
m.


scusate, mi ero reso conto che c'erano IP e nomi di account dyndns che 
ho oscurato. ora il link funziona. grazie
https://www.dropbox.com/s/mbiothp60mk42a7/ppplog.txt?dl=0
 
 
preciso una cosa:
-se metto "nessuna cifratura" dove c'è la scelta fra 128bit ecc. si 
collega ma non ho ben capito a cosa; appare un IP 192.168.0.147 (che si 
legge anche in questo log, è quello attribuito al Mac?) e in quel caso 
se pingo 192.168.0.254 (pensando al router dell'ufficio) mi torna la 
risposta ma ho il dubbio che il ping vada al mio stesso router di casa 
che ha lo stesso numero come gateway; se infatti pingo altri IP interni 
della LAN dell'ufficio, di cui sono certo e che so corrispondere a pc 
accesi, non ho risposta; se pingo gli IP del portatile di mia moglie, 
dell'iPhone e della chiavetta chromecast, tutti apparecchi di casa, 
accesi e di cui leggo l'IP dal mio router di casa, ottengo lo stesso 
risposta. per quello ho il dubbio di essere connesso in VPN 
semplicemente alla mia rete di casa
 
a questo punto mi sorge un altro dubbio: ho acquistato Parallels 
proprio con l'idea di installare una VM windows7 per potermi collegare 
in VPN all'ufficio e/o usare software solo windows a casa. non è che se 
anche lo facessi poi la VPN da VM-windows non funzionerà lo stesso 
essendo "all'interno" di una macchina Mac ?
 
 

 e aspetta la risposta di qualcuno che se ne intende!
 
è che mi hanno indicato dove trovare il log del Mac ma non quello di 
windows. presumo vada cercato sul pc di casa che riesce a connettersi 
no?