Newsgroup: it.comp.os.win.win2000
Titolo: VPN e disconnessione utente

Presso un cliente abbiamo un W2kServer.
Questo cliente non concede a nessuno la possibilità di connettersi in VPN 
dall'esterno, ma ci autorizza a collegarci da questo server alla nostra 
sede, in VPN.
Quando questa macchina è connessa in VPN alla nostra sede, dalla sede stessa 
è possibile con Terminal Server prendere il controllo del server (e, poi, 
alla fin fine siamo comunque dentro alla Lan del cliente).
Visto che non possiamo essere noi a chiamare, avevo pensato (cosa poco 
gradevole, ma in questa fase di stratup del sistema può far comodo) di far 
connettere permanentemente il server in VPN, in modo da poterlo controllare 
dalla nostra sede.
Ho però osservato che la connessione VPN è di proprietà dell'utente, per cui 
alla disconnessione dell'utente che ha attivato la VPN, questa si chiude.
Esiste un modo per far sì che il server sia connesso in VPN anche se nessun 
utente è loggato?
Grazie
Alberto
-- 
E non so se avrò gli amici a farmi il coro,
o se avrò soltanto volti sconosciuti,
canterò le mia canzoni a tutti loro
e alla fine della strada
potrò dire che i miei giorni li ho vissuti 

 poterlo controllare dalla nostra sede.
Da routing e remote access dovresti aver la possibilità di creare una VPN
specificando le credenziali di accesso e tutte le impostazioni necessarie
affinchè  la connessione venga attivata all'avvio del server (senza
necessità di alcun login) e che si ripristini automaticamente in caso questa
vada giù
%SystemRoot%\system32\rrasmgmt.msc
Poi da "network interfaces" crei una nuova connessione VPN.
Nelle proprietà di questa dovresti poter specificare "connessione
permanente", metti "Redial Attemps" a 0 e il timeout a 1 secondo.
In questo modo la connesione dovrebbe essere sempre attivata.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 In questo modo la connesione dovrebbe essere sempre attivata.
Bene, grazie.
Un'ultima cosa: la subnet della nostra sede è identica a quella del cliente, 
e ci sono anche diversi IP che esistono sia in una che nell'altra.
Il server che si trova là, potrebbe avere problemi all'accesso nella Lan del 
cliente, se la VPN è attiva?
Ciao
Alberto
-- 
E tutto mi sembrava andasse bene... 

 Lan del cliente, se la VPN è attiva?
Se vuoi fare un site to site sarebbe meglio fossero due classi IP
differenti...
In ogni caso quando stabilisci una VPN viene creato un PPP Adapter a cui
viene assegnato un IP, quindi dovresti riuscire a raggiungere solo il
server, mentre le restanti chiamate non dovrebbero venir girate dal servizio
di routing sulla VPN, ma rimanere nella rete locale.
Cmq trovi qui un sacco di documentazione a riguardo
Virtual Private Networks for Windows 2000
http://www.microsoft.com/windows2000/technologies/communications/vpn/


 In questo modo la connesione dovrebbe essere sempre attivata.
Ho fatto questa cosa e funziona perfettamente.
Nel mio server di autenticazione (in sede), vedo che la macchina remota (il 
client VPN) è 192.168.0.124.
Eppure, nè Ping nè tantomeno il Desktopremoto riescono ad accedere a questa 
macchina.
Mi sono allora connesso col modem, e col desktop remoto ho verificato che la 
VPN è attiva, e che il client VPN riesce a pingare il server VPN (visibile 
come 192.168.0.130).
Come mai non riesco ad entrare dal server VPN verso il client VPN (che, 
ricordo, è un W2kServer, senza firewall)?
