Newsgroup: it.comp.os.linux.ubuntu
Titolo: Consiglio su fattibilità server ubuntui e interfacce virtuali

Ciao a tutti,
	avrei una situazione con un server esposto su internet che ha su ubuntu 
e gestisce un servizio ftp e mysql. La macchina ha un unica scheda di 
rete con un indirizzo ip fisso di una subnet locale del tipo 
192.168.0.0/24
 il quale pero da internet ï¿œ visibile con un suo ip fisso 
e un dominio.
Ora vorrei che questo server gestisse anche una vpn (ho fatto alcuni 
tentativi con pptp ma non mi piace molto dal lato della sicurezza) e 
avrei pensato di utilizzare openvpn.
L'idea ï¿œ quella di realizzare una subnet locale del tipo 
192.168.30.0/24
 
in cui far confluire alcune altre macchine e da fare bridge con la vpn 
in modo che le macchine sia locali sia collegate in vpn (purtoppo quasi 
tutte win7) si vedano direttamente.
Da qui poi gestendo le route potrei dare l'accesso all'esterno alla 
sottorete.
Secondo voi ï¿œ fattibile o ci sono problemi?
Oggi ho fatto un rapido tentativo per mettere su un openvpn in modalitï¿œ 
bridge, ma se attivo il bridge sulla rete reale eth0 non c'ï¿œ problema, 
mentre se lo attivo sulla virtuale eth0:0 si incarta tutta la gestione 
della rete e praticamente non riesco a fare piï¿œ nulla se non rimettere a 
posto (anche il comando route rimane bloccato senza dare risposte).
Grazie a chi mi darï¿œ una mano, buona serata,
	Beppe.

Ciao,
penso che con un firewall (anche hardware tanto costano pochi euro) che 
gestisce la DMZ tu possa risolvere tutto.
In alternativa, se vuoi fare tutto con la tua macchina, penso sia 
necessario utilizzare due schede di rete per fargli fare da firewall.
Non ï¿œ consigliato perï¿œ avere sulla stessa macchina la funzione di 
firewall e di server, per motivi di sicurezza.



[cut]
 
Allora, questa mattina ho settato cosï¿œ:
eth0 con ip fisso legato al dominio.
eth0:0 con ip rete interna
Funziona, nel senso che mi fa da firewall senza problemi.
Ora ho provato a creare un bridge mettendo all'interno solo la eth0:0 
(poi vi aggiungerï¿œ mediante script il tap0 della openvpn).
Appena faccio ripartire il networking il computer non ï¿œ piï¿œ 
raggiungibile dalla rete.
Se faccio ifconfig sembra tutto correttamente definito, ma riesce solo a 
apingare se stesso.
E' un limite della vlan quello di non essere utilizzabile in un bridge?
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

 Ora ho provato a creare un bridge mettendo all'interno solo la eth0:0
 
non capisco cosa intendi con "creare un bridge", a cosa ti serve ?
 


Niente, avvei ragione, ho risolto facendo come mi avevi consigliato. Ho 
messo un firewall/router che mi fa la redirezione solo per i servizio 
che mi servono e il server openvpn l'ho messo a valle con openvpn in 
configurazione bridge. Tutto molto piï¿œ lineare e semplice. E pure piï¿œ 
sicuro.
Il bridge mi serviva per fa vedere i computer della rete internza e 
quelli della vpn come fossero nello stesso luogo.
Grazie, ciao,
	Beppe.


Non ti avevo risposto perï¿œ nel merito della tua domanda. Mi serviva che 
le macchine che si collegano mediante la vpn fossero viste localmente e 
vice versa nella stessa sottorete di quelle fisiscamente presenti.
Ciao,
	Beppe.
