Newsgroup: it.comp.reti.cisco
Titolo: VPN o IPSEC?

Qualcuno sa dirmi cos'è preferibile scegliere tra
vpn semplice ed ipsec?
inoltre quale dei due garantisce una latenza minore?
ho tre router 827 adsl che devono essere collegati
come hub and spoke.  Sarei grato se qualcuno
potesse aiutarmi nella scelta.
joe

 vpn semplice ed ipsec?
cosa intendi per "vpn semplice"? Le vpn non si dividono in semplici o
IPsec, IPsec e' un modo per implementare una vpn che di per se vuol dire
solo che tu utilizzi una rete condivisa protteggendo pero' il tuo
traffico per fare in modo che esso sia sicuro come se la rete fosse solo
tua  (cioe' come se fosse "virtualmente privata"...appunto :-).
Devi quindi precisare meglio quale e' la alternativa ad IPsec che tu
hai.
bebe

 ha scritto nel messaggio
news:UjUya.1$362.56@psinet-eu-nl...

mi sono espresso male, sarò più chiaro
devo creare una vpn criptata, vorrei conoscere i vari metodi (magari con
minore latenza) oltre ad ipsec
per poter far fluire dati, su una linea adsl, avendo 3 router 827 a
disposizione.
Purtroppo sono un neofita, anche se con una ccna(che non tratta le vpn),
e questa è la mia prima esperienza di configurazione di vpn.
Qualsiasi suggerimento a riguardo e/o link che documenti è gradito.
Grazie
joenet


 Per quanto ho potuto verificare sul sito cisco con un 827 la tua scelta
e' limitata
alla sola scelta dell'algoritmo di crittografia (DES o 3DES), ovviamente
se ci sono pochi
tunnel contemporaneamente attivi la differenza computazionale non
dovrebbe essere tale da far sedere il router e quindi potresti usare il
3DES ma se hai tanti tunnel imho potresti avere
problemi e dovresti passare al DES con i conseguenti grossi problemi di
sicurerzza.
Poi tutto dipende da cosa ci fai su quella vpn, se devi remotizzare un
applicazione X (tanto per
dirne una) magari ti conviene usare ssh e spostare il carico sulle
macchine e lasciare al router
il solo compito di garantirti la connettivita'.
bebe


in pratica il server è connesso al router centrale e le workstation
si dovrebbero connettere in remoto con la vpn al server attraverso gli altri
due router.
Sulle workst. gira un software che fa query al server su DB SQL con un
masiccio
numero di dati (in base alla richiesta) che devono attraversare la vpn come
risposta.
Il numero di workst. = 6 su un router e ad altri 6 sull'altro.
Cosa mi conviene fare secondo te?
mi sapresti indicare qualche link utile alla configurazione di cui
parli..... vpn con DES oppure 3DES?
Nel caso volessi utilizzare IPsec, devo scaricare un IOS aggiornato? ma mi
conviene?
grazie comunque tanto per l'aiuto, vorrei documentarmi un pò nella speranza
di
riuscire a cavarne qualcosa.
ciao
joenet

grazie comunque tanto per l'aiuto
prego, fammi sapere se serve altro
bebe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 bebe
grazie ancora
joenet


 ipsec?!
non so cosa ci sia sul tuo router ma
di solito l'IOS che ti danno  supporta solo le funzioni base, poi tutto
dipende
se l'ios lo hai ordinato tu, se ti hanno fornito il router chiavi in
mano e tu
hai detto che ti serviva solo per una adsl allora mi sa proprio che il
tuo feature
set sia quello base.
ciao bebe

 ha scritto nel messaggio
news:wLpza.16$DW3.403@psinet-eu-nl...

ti ho scritto in pvt
ciao
joenet