Newsgroup: it.comp.sicurezza.windows
Titolo: VPN

Ho la necessità di creare una Vpn tra la sede principale di un'azienda ed
una sede periferica utilizzando Windows 2000 Server. Dovrei installare una
macchina in ciascuna sede con due schede di rete, una con indirizzo Ip
pubblico e l'altra con un indirizzo della Lan interna. Cosa posso utilizzare
per proteggere queste due macchine dato che sono esposte ad internet?
Pensavo ad un firewall software, in questo caso quali porte devo lasciare
aperte? Quale firewall mi consigliate? Inoltre in una struttura del genere è
meglio che sui due server Vpn non girino altri servizi, quindi avere due
macchine dedicate?
Grazie a tutti quelli che mi aiuteranno.

macchine dedicate?
Direi proprio.
A questo punto pero' considera che le due macchine, fra hardware e
licenze, costeranno un fottio di quattrini e offriranno, a livello
potenziale se non altro, una valanga di servizi.
Quindi: TI CONVIENE installare due Win2K server? Tieni conto che a
meta' di quel prezzo trovi dei "mattoncini" con cifratura hardware
blindati e cattivissimi, con configurazione su NVRAM - che accendi
e ti dimentichi (v. sul sito della Cisco Systems).
I mattoncini sanno fare una cosa sola, VPN, e la fanno bene.
Come seconda scelta, ci sono distribuzioni *BSD e Linux che stanno
su un floppy, e fanno egregiamente da firewall. Non stiamo a menar
cani per l'aia - il mattoncino e' MEGLIO di Linux e *BSD, per vari
motivi legati all'hardware. D'altra parte, Linux e *BSD costano un
bel po' meno, specie se gia' hai due vecchi PC da riciclare. Tieni
conto che avrai almeno un guasto l'anno e tempi di ripartenza piu'
lunghi se userai Linux o *BSD.
Per Win2K... be', i problemi hardware sono gli stessi di Linux - a
meno che tu prenda un bell'hardware, tipo Compaq o Fujitsu-Siemens
o anche IBM (non la fascia bassa - IMHO -).
Poi c'e' la licenza del server, e la licenza dei firewalls. Su W2K
dicono bene di Checkpoint FW1, anche se credo ora si chiami MS ISA
e faccia anche da proxy ;-). Per la VPN non so se ti basta la mini
versione MS oppure vuoi la "full crypto" di FSecure, costa dei bei
soldi pure lei.
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)


Io credo che se tu usi un provider sicuro e configuri il tcp/ip delle
due macchine in modo che si possano vedere solo reciprocamente tramite
Internet puoi stare moderatamente tranquillo.
E comunque una certezza matematica non esiste.
Ciao Valerio

 ha scritto nel messaggio
news:9f07s5$9q1$1...@fe2.cs.interbusiness.it...


 e faccia anche da proxy ;-).
<Arnold mode on>
Che cavolo stai dicendo, Leonardo???
<Arnold mode off>

 Grazie
Se guardi nelle proprietà del TCP/IP della scheda collegata ad Internet
troverai un sezione dedicata alla sicurezza dove puoi impostare dei
filtri basati sull'IP ADDRESS quindi autorizzi al collegamento solo i
pacchetti provenienti dalla macchina remota.
Se però vuoi che ip PC delle due LAN si vedano tra di loro devi creare
una VPN aggiungendo tra i protocolli la VPN.
Ti conviene prima provare a realizzare una VPN locale perché non è
proprio semplicissimo.

Leonardo Serni wrote:


No? Su cos'e' basato ISA? Mi pareva FW-1. Poi magari mi sbaglio.


 Leonardo
Uhm...non c'e' menzione alcuna della cosa.
Provero' a cercare meglio.
Certo, il fatto che FW-1 sia commercializzato e che giri su molte
piattaforme, 
Linux compreso (perche' uno dovrebbe metterlo su Linux restera' sempre un
mistero, ma lasciamo perdere) rafforza la mia convinzione.
In compenso, ti dico che vale la pena andare a dare un'occhiata al sito
dedicato ad ISA: c'e veramente da ridere...:-)
-- 
Inviato il gio 31 mag 2001 11:56:58 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 ha scritto nel messaggio
news:9etcac$kdk$1...@serv1.iunet.it...

Basta leggere le istruzioni del modulo RRAS di W2K. C'è anche un Wizard
che guida
nella configurazione.
Le porte necessarie e sufficienti per VPN PPTP o L2TP sono la IP 47 e
TCP 1427
Il packet filter di RRAS potrebbe essere sufficiente come protezione.
Comunque qui trovi quello che ti serve:
http://www.win2000mag.net/Pdf/Remote2001.pdf
Altrimenti 
www.microsoft.com/Technet
Saluti.