Condividere un Hard Disk su internet

[superchip]

Salve a tutti,
vi scrivo per proporvi un problema che mi assilla da parecchio tempo. Cercherò di essere più chiaro possibile, se qualcosa risulta un po' macchinosa cercherò di rispiegare.

Premesse all'uso
Sono uno studente fuorisede, ho da poco acquistato un Box di rete (iomega ix2) da 1Tb in modalità mirroring. In questo box racchiudo i backup dei computer (il fisso e il portatile), condivido nella rete domestica video, foto, musica, documenti dell'uni etc.

Stavo pensando di continuare a fare questa condivisione anche quando mi trasferirò a settembre senza dover avere una copia di ogni documento sul portatile e sul box.
Inoltre, la mia ragazza vorrebbe archiviare sul medesimo box le sue foto e i suoi backup. (La mia ragazza vive distante da casa mia)

Perciò avevo bisogno di qualche consiglio su come poter interfacciare l'hardware su internet, cosa bisogna fare e come si deve impostare.

Premesse sull'hardware
La rete è configurata correttamente (da me) ed è composta in questo modo:

Internet<===>Router Pirelli (quello che danno con tiscali)<===>Linksys WAG160n (anche lui router ma funge da Access point Wireless)
===> Box di rete IOMEGA IX2 (via ehternet)
===> Imac (via ethernet)
===> Macbook (via wireless)
===> Altri dispositivi (cellulari, computer di amici quando vengono etc via wireless)

Il router della pirelli assegna gli IP alle periferiche dinamicamente tramite DHCP a partire dal 192.168.1.3 (in quanto il 192.168.1.2 è il linksys e il 192.168.1.1 è il pirellone). Alcuni di questi indirizzi IP hanno delle porte aperte per permettere il funzionamento del bit Torrent.



Mi chiedevo se esistesse quindi qualche modo sicuro per poter accedere alla mia rete anche dall'esterno creando una VPN.
Per esempio: digito http://dominiocasa.domain.com -> mi appare la schermata di login in cui inserisco le credenziali -> effettuo il login e mi appare sulla finestra del finder (o risorse di rete in caso di windows) l'icona del box di casa.
Ovviamente vorrei che la sicurezza della rete fosse buona impostando qualche crittografia durante il trasferimento dei dati. E' proprio necessario quindi un server?

*So che devo ottenere un IP fisso per il mio router ma non so a quale sito affidarmi; cercavo magari qualcuno che chiedesse un accesso ogni volta si digita l'indirizzo
*So che devo dare un IP fisso al box, quello è il minore dei problemi perchè mi basta far partire da 192.168.1.4 il DHCP e assegnare il 192.168.1.3 al box

Grazie a tutti

[andrew1988]

usa un dynamic dns siti come dyndns oppure no-ip offrono ottimi servizi, sempre che il tuo router lo supporti..
questo box che servizi offre? ftp ssh samba? in tal caso puoi usare un ssh, t permette una sicura comunicazione con tunnelling e un trasferimento in sftp..

[wizard1993]

o se il router lo supporta (e ne dubito) si va giù pesanti di vpn, ma a meno che non abbia un router ethernet buono dubito che la cosa si faccia; altrimenti si può vedere cosa fa hamachi
sinceramente mi sfugge come far passare i file tramite ssh

[Kurt87]

Ciao superchip,

Apparte che non se quale sia meglio tra no-ip o dydns questo lo lascio a voi..
Però se fossi nel tuo caso farei un server con win 2003 e imprelenterei il RAS per la vpn..dopodiche basta che redirigi le porte della pptp e del gre verso il server crei un utente e sei a posto..

ti loggi in vpn con quello..e vai sul tuo Nas..

Il vantaggio e che lo puoi fare anche da tutti i winzoz..senza usare altri software tipo hamachi o openvpn..

[superchip]

wow ragazzi grazie 1000 per le risposte. Cerco di approfondire un po' i dettagli.

Quando parliamo di router stiamo facendo riferimento al pirellone in comodato d'uso di tiscali con pochissime personalizzazioni e soprattutto con pochissime funzioni. Spulciando tra i parametri configurabili, non è possibile configurare nessun tipo di VPN.
Il box che ho comprato supporta diversi protocolli esistenti: CIFS/SMB, NFS, HTTP, FTP, SNMP, AFP e Bonjour.
(Link al datasheet)

Una mezza asta nel di-dietro è il fatto che questo box supporta l'interfacciamento diretto ad internet (senza la necessità di configurare il router ma impostando solo un IP fisso al box) tramite protocollo FTP e HTTP con registrazione di un dominio offerto da iomega per 1 anno. Scaduto l'anno, per mantenere questo dominio bisogna pagare e non poco.

Sto cercando una soluzione per eliminare il pirellone e usare qualche altro dispositivo che renda il linksys di nuovo router "primario" e non semplicemente AP wireless; tuttavia questa soluzione sembra essere resa impossibile data l'ignoranza dell'utente finale dei parametri necessari per il corretto funzionamento VoIP della linea telefonica. La VPN è la soluzione per me più accreditata e più economica, ci sono solo questi piccoli (ma non trascurabili) dettagli da risolvere.

L'idea di Kurt è stata analizzata tempo fa. E' un'idea che mi ha sempre allettato quella del server ma in questo caso sorgono 2 problemi:
- Il primo è a livello strutturale di casa. Non ho lo spazio in casa dove mettere un computer acceso 24h a cui collegare il router via ethernet. L'unico posto accreditato è in soffitta, collegato tramite una scheda wireless a 108mps; tuttavia immagino che comunque il transfer rate, nelle migliori delle ipotesi, sarebbe inferiore ai (teorici) 20-30mps; troppo pochi per un trasferimento dati "massiccio" come nel caso del backup.
- Il secondo è a livello energetico. Nel caso sfortunato in cui non ci fosse corrente per 20min, l'UPS si scaricherebbe e il computer si spegnerebbe (seppur correttamente). A quel punto chi va in soffitta a rifare il login al sistema? Mia madre mi bestemmierebbe in turco
Il computer da server c'è l'ho: è un P4 2000 con 1gb di ram, 300gb di hd e windows server 2008 (in gentile comodato per 1 anno dalla microsoft)

[wizard1993]

a questo punto di serve un router che supporti direttamente il vpn; ma qui si parla di roba cisco a partire dalla serie 800

[superchip]

Il linksys wag160N supporta la VPN... ci sono le varie impostazioni per il passthrough

[superchip]

Mantenendo il cacoso router della tiscali, c'è qualche modo per "bypassarlo" e far funzionare come effettivo "controllore del traffico" un eventuale switch con supporto VPN in cascata al router?

[nightfly]

Originariamente inviato da wizard1993

a questo punto di serve un router che supporti direttamente il vpn; ma qui si parla di roba cisco a partire dalla serie 800

Potresti utilizzare anche il PPTP che garantisce minori margini di sicurezza rispetto alla VPN (cifratura a 48 bit), ma che è supportata da apparecchiature Cisco poco costose (vedi SOHO77 alias 827). Ciao.

[Dj_P4nd4]

Ho lo stesso problema con l'autore di questo topic e quindi mi inserisco.
ho l'alice gate2+ voip wifi con porta usb master che può funzionare come disco remoto o come print server. ora io ci ho collegato un hd verbatim 500gb alla suddetta porta e sia il pc della camera lan, sia quello del salone wifi me lo vedono e posso accedere in lettura. ora la mia necessità sarebbe quella di condividere questo hd anche all'esterno della lan, per farvi accedere per esempio un parente dalla sua postazione.
come posso fare?
-il router supporta la funzione vpn
-gli ip lan sono assegnati manualmente
-ip esterno pubblico (naturalmente dinamico ma tanto il router è sempre acceso)
grazie a tutti quelli che si interesseranno

[nuovoUtente86]

eviterei di esporre un hd lato wan, anche perchè il firmware del gate+ non credo consenta di raggiungerlo dall' esterno.
Implementando una VPN invece potrebbe essere una buona idea

[superchip]

Beato te che l'alice gate supporti il VPN; controlla bene le varie impostazioni e la crittografia dati per la VPN prima di fare ogni cosa!

[lucanotaro]

scusate ragazzi qualcuno potrebbe tradurre visto che non tutti gli utenti sono esperti in questo modo... come faccio a condividere un HDD su internet?

[superchip]

Non è una cosa semplice. Se non hai capito cosa abbiamo scritto, prima di fare qualunque cosa ti consiglio di farti una piccola cultura sulle reti. Non è per essere cattivi, ben inteso, però rischi solo di combinare casini.
In ogni caso, per condividere un HD di rete su internet è indispensabile che il tuo router supporti la funzione VPN.