Newsgroup: it.comp.os.win.win2000
Titolo: VPN per trasfertisti

 Vorrei concedere ai trasfertisti, la possibilità di accedere in VPN alla
Lan aziendale.
Presso ogni cliente, abbiamo sempre a disposizione una Lan con router Adsl,
quindi impostando il gateway possono andare in Internet tranquillamente.
In sede abbiamo una rete di W2k, con un Router/Firewall, attualmente
impostato in modo da non avere connessioni in ingresso accettate.
I portatili dei trasfertisti sono tutti W2k pro.
Sto cercando di capire cosa devo fare, ma mi perdo continuamente.
Se cerco di fare una VPN Lan-to-Lan, tutte le documentazioni che ho trovato
dicono che si dvee configurare anche il router dove si trovano i 'client',
ma questo non mi è ovviamente possibile.
Allora pensavo di far accedere i portatili alla Lan, e non mi interessa che
la Lan veda i portatili. Ho quindi attivato la Vpn nel firewall
(AtlantisLand) aziendale, ma i portatili non riescono ad accedere.
Continuando nella mia navigazione sulle documentazioni, penso di attivare la
VPN su un W2kserver della Lan, ma mi chiedo come dire al firewall di passare
la richiesta di connessione che arriva dall'esterno, al server giusto. Devo
impostare un Nat? E su che porta?
Ciao
Alberto
--
E non so se avrò gli amici a farmi il coro,
o se avrò soltanto volti sconosciuti,
canterò le mie canzoni a tutti loro
e alla fine della strada
potrò dire che i miei giorni li ho vissuti...

Ciao BuonAngolo,
hai scritto il 09/11 alle ore 12:11:
 B> Presso ogni cliente, abbiamo sempre a disposizione una Lan con router
 B> Adsl, quindi impostando il gateway possono andare in Internet
 B> tranquillamente.
E' la stessa cosa che mi sono posto pure io qualche giorno addietro..
Non occore "molto" ;)
C'č un mio messaggio in questi giorni addietro con il topic "Accetta
connessioni in ingresso"..
Il post e i vari reply partono da qui: news:4188db50$
1...@x-privat.org
--
E.mail: drpopper (at) 
despammed.com
 - Remove .invalid to contact me
Registered Linux User Number 350547 - 
http://snurl.com/DrPopperSMS
Google č tuo amico, GoogleGroups ancor di piů.
Impara a pescare invece di pretendere il pesce servito tra le mani.
GIGAMAIL by X-Privat: 
http://www.x-privat.org/gigamail.php

 connessioni in ingresso"..
Mi sono letto e stampato tutto.
Diciamo che la pila di documentazione è aumentata, ma l'ordine mentale mio
no.
Comunque, procederò così:
- Attivo un server W2kServer SP4 come server VPN
- Attivo sul firewall il NAT della TCP1723 e di tutti i pacchetti con IP
Prot.ID=47
- Apro in uscita la TCP1723 e tutti i pacchetti con IP Prot.ID=47
In questo mio peregrinare, sono inchiodato al passo 1.
In consolle di Routing e Accesso Remoto, nel menu di tasto destro del server
locale, è possibile cliccare su 'disabilita Routing e Accesso Remoto', ma
non su 'Configura Routing e Accesso Remoto', per cui tutti gli how-to che ho
a disposizione mi risultano inutili. Ho riavviato il servizio qualche
centinaio di volte, e ho riavviato il server, ma non sono riuscito ad
accedere a quella opzione...


Ciao BuonAngolo,
hai scritto il 09/11 alle ore 13:23:
 ??>> C'č un mio messaggio in questi giorni addietro con il topic "Accetta
 ??>> connessioni in ingresso"..
 B> Mi sono letto e stampato tutto.
 B> Diciamo che la pila di documentazione č aumentata, ma l'ordine mentale
 B> mio no.
Ti confondo le idee ulteriormente ;) Forse anche il link seguente puň
esserti utile.
http://www.microsoft.com/windows2000/server/evaluation/features/deplyr2rvpn
.
asp
[LINK_LUNGO]


 asp
L'avevo già.
Ma occorre configurare anche il router dall'altra parte, e questo non mi è
concesso, visto che si tratta di Lan del cliente.
Sono convinto che se riuscissi a attivare 'sto cavolo di Routing e Accesso
Remoto sul W2kserver, qualcosa potrei ottenere.
Ma non si arriva a configurarlo...


Ciao BuonAngolo,
hai scritto il 09/11 alle ore 14:25:
 B> L'avevo già.
 B> Ma occorre configurare anche il router dall'altra parte, e questo non mi
 B> è concesso, visto che si tratta di Lan del cliente.
Ok, claro ovviamente.
 B> Sono convinto che se riuscissi a attivare 'sto cavolo di Routing e
 B> Accesso Remoto sul W2kserver, qualcosa potrei ottenere.
 B> Ma non si arriva a configurarlo...
Toscano ??? ;)
Sicuramente si, quel che non capisco io, è che vorresti fare una connessione
remota direttamente sul tuo PC tramite un RAS, e quindi i tuoi trasfertisti,
non userebbero più una VPN per collegarsi, bensì direttamente ACCESSO
REMOTO..
O sbaglio/mi è sfuggito qualcosa??
--
E.mail: drpopper (at) 
despammed.com
 - Remove .invalid to contact me
Registered Linux User Number 350547 - 
http://snurl.com/DrPopperSMS
Google è tuo amico, GoogleGroups ancor di più.


 direttamente ACCESSO REMOTO..
Beh, aspetta.
Secondo la documentazione, una VPN *non router-router*, ma da un client
'ovunque' ad una Lan con router/firewall, richiede un server che gestisca il
tutto. E stavo seguendo i passi uno ad uno, sfogliando da uno dei cento link
trovati su Microsoft.Com.
Trascrivo (non ho salvato, ma solo stampato...):
Deploying the VPN servers for remote access VPN connections consists of the
following:
- Configure the VPN server's connection to the Internet
- Run the Routing and Remote Access Server Setup Wizard
Nel secondo punto ("Run the ... Wizard"), c'č il dettaglio passo-passo, che
richiede appunto di fare tasto destro sul server e cliccare su 'configura'.
Ma 'configura' č bello grigino...
Alberto
--
E non so se avrň gli amici a farmi il coro,
o se avrň soltanto volti sconosciuti,
canterň le mie canzoni a tutti loro
e alla fine della strada
potrň dire che i miei giorni li ho vissuti...

Ciao BuonAngolo,
hai scritto il 09/11 alle ore 14:57:
 B> Nel secondo punto ("Run the ... Wizard"), c'è il dettaglio passo-passo,
 B> che richiede appunto di fare tasto destro sul server e cliccare su
 B> 'configura'. Ma 'configura' è bello grigino...
Mumble.. Hai mica qualche programma che ti alloca l'utilizzo del RAS (ad es.
Domino et simila) ??


 (ad es. Domino et simila) ??
Niet.
Il server č un pc che non fa niente.
Ha solo delle cartelle condivise e una stampante collegata, oltre ad essere
Terminal Server.
Nessun altro software.
Non ha neppure il modem.
Ciao


Ciao BuonAngolo,
hai scritto il 09/11 alle ore 15:40:
 B> Nessun altro software.
 B> Non ha neppure il modem.
Tombola! Che sia quello.. Ci sta.. Mi par di ricordare qualcosa, sui vecchi
sistemi..


 vecchi sistemi..
In che senso?
E' un server Windows 2000 Server SP4.
Non ha il modem perchč non me ne farei niente.
Ma per il resto č una macchina recente...


Ciao Dr.,
hai scritto il 09/11 alle ore 15:50to BuonAngolo:
 B>> Nessun altro software.
 B>> Non ha neppure il modem.
 DP> Tombola! Che sia quello.. Ci sta.. Mi par di ricordare qualcosa, sui
 DP> vecchi sistemi..
Un link a caso, non parla che non puoi avere modem, ma che devi verificare
che sia compatibile quello che utilizzi.. Par quasi "obbligatorio" averne
installato uno..
http://puntoeduft.indire.it/materialic/Modulo7/modulo_7_pa_4_7.html


Ciao BuonAngolo,
hai scritto il 09/11 alle ore 16:00:
 B> In che senso?
 B> E' un server Windows 2000 Server SP4.
 B> Non ha il modem perchè non me ne farei niente.
 B> Ma per il resto è una macchina recente...
Sembra e ripeto sembra, che occorra un modem attaccato, e mi par di
ricordare qualcosa, nel caso di 2k Server..
http://puntoeduft.indire.it/materialic/Modulo7/modulo_7_pa_4_7.html
