Newsgroup: it.comp.os.win.win2000
Titolo: Accetta connessioni in ingresso..

Ciao a tutti i frequentatori di it.comp.os.win.win2000!
Netstat alla mano tra prima di questa attivazione e dopo averlo rimosso, non
riesco a capire quali porte vengono aperte..
In pratica vorrei usare questo espediente, per fare (penso sia una sorta di
VPN) collegare alcuni utenti esterni tramite il mio router e quindi dovrei
nattare tali porte..
Sbaglio o una volta autenticato l'utente č come se si trovasse a tutti gli
effetti nella rete dove si č proiettato?? E quindi puň usare tutti i servizi
di quella rete???
--
E.mail: drpopper (at) 
despammed.com
 - Remove .invalid to contact me
Registered Linux User Number 350547 - 
http://snurl.com/DrPopperSMS
Google č tuo amico, GoogleGroups ancor di piů.
Impara a pescare invece di pretendere il pesce servito tra le mani.

Ciao Cujo,
hai scritto il 03/11 alle ore 14:34:
 ??>> Sbaglio o una volta autenticato l'utente è come se si trovasse a tutti
 ??>> gli effetti nella rete dove si è proiettato?? E quindi può usare tutti
 ??>> i servizi di quella rete???
 C> Se di VPN si tratta... sì, è corretto.
Il dubbio mi sorge, perchè puoi fare questa cosa con un "semplicissimo"
client 2K Professional, nel quale puoi selezionare "Consenti connessioni
private virtuali" e quindi suppongo siano VPN.
Sbirciando e googlando sono arrivato a:
http://www.microsoft.com/windows2000/technologies/communications/vpn/default
.asp
Nel quale mi parla di una unica porta, la UDP 1701,  ma volevo conferme da
chi ha "testato" questa soluzione, e se ha riscontrato problemi e/o
difficoltà..
Stavolta ho avuto la sensazione che la soluzione fosse davvero dietro
l'angolo ;)
--
E.mail: drpopper (at) 
despammed.com
 - Remove .invalid to contact me
Registered Linux User Number 350547 - 
http://snurl.com/DrPopperSMS
Google è tuo amico, GoogleGroups ancor di più.


 l'angolo ;)
La soluzione è sempre dietro l'angolo, è solo che spesso dietro un 
angolo ce ne sta un altro (angolo) e via dicendo... :)


Ciao Cujo,
hai scritto il 03/11 alle ore 15:23:
 ??>> Nel quale mi parla di una unica porta, la UDP 1701,  ma volevo
 ??>> conferme da chi ha "testato" questa soluzione, e se ha riscontrato
 ??>> problemi e/o difficoltà..
 C> ... ma se mi parli di 1701 UDP, evidentemente non parliamo della stessa
 C> "cosa".
In effetti è L2TP.. Solo che ho provato una connessione semplice semplice,
ma nonostante gli host siano pingabili i servizi non sono accessibili.. In
pratica per fare una prova avevo aperto un ftp su di un ip aggiuntivo
192.168.1.40, l'ip assegnato al PC nel momento della negoziazione è
192.168.1.120, si pingano, ma non riesce ad accedere al servizio, che con
connessione di rete "classica" riesco a far benissimo..
Strano comportamento...
 C> La soluzione è sempre dietro l'angolo, è solo che spesso dietro un
 C> angolo ce ne sta un altro (angolo) e via dicendo... :)
In questo caso c'è uno scoglio ;)


 In questo caso c'è uno scoglio ;)
... ma forse ti conviene un "fallback" a PPTP, ci guadagni in salute 
mentale (ma perdi un po' in sicutezza, sàllo.... :)
ciao, f.


Ciao Cujo,
hai scritto il 03/11 alle ore 16:23:
 C> Non sono un genio di L2TP/IPSEC, tuttavia:
 C> Le porte da forwardare sono ben di più (non ricordo a memoria, scusa).
Non scusarti, sei gentilissimo, rara virtù ;)
 C> OCCHIO a L2TP + NAT:
 C> Così a naso IPSEC (su cui si basa L2TP) fa un controllo sull'integrità
 C> dei pacchetti, che col NAT per definizione non va troppo d'accordo.
 C> SE RICORDO BENE è tollerato UN SOLO NAT lato _CLIENT_, mentre il server
 C> deve essere direttamente accessibile. CI SONO degli escamotage ma a
 C> memoria non li ricordo, prova a cercare.... (google -> "ipsec nat",
 C> "l2tp nat", ecc.)
Ecco il risultato "italianizzato" ;)
http://support.microsoft.com/kb/818043/it
Penso che possa esser sufficiente ;)
 ??>> In questo caso c'è uno scoglio ;)
 C> ... ma forse ti conviene un "fallback" a PPTP, ci guadagni in salute
 C> mentale (ma perdi un po' in sicutezza, sàllo.... :)
Già, ma considerando che non deve essere una cosa perpetua, bensì a
richiesta "programmata"..


 
http://support.microsoft.com/kb/818043/it
Ti consiglio di dare un'occhiata anche agli
articoli KB 257333 e 308208 (basta sostituire
il numero nel link di cui sopra)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com

Ciao ObiWan,
hai scritto il 03/11 alle ore 18:51to Dr. Popper:
 O> Ti consiglio di dare un'occhiata anche agli
 O> articoli KB 257333 e 308208 (basta sostituire
 O> il numero nel link di cui sopra)
Grazie gentilissimo.. A buon rendere ;)
