Posizionamento macchina VPN

[gabmar]

Altra domanda caprina...

FAccio due ipotesi:

1) VPN ad accesso remoto
2) VPN site to site

Dove posiziono il server NAS VPN nel primo caso e il concentratore VPN nel secondo? Nella DMZ o nella rete TRUST?

[Didoz]

Altra domanda caprina...

FAccio due ipotesi:

1) VPN ad accesso remoto
2) VPN site to site

Dove posiziono il server NAS VPN nel primo caso e il concentratore VPN nel secondo? Nella DMZ o nella rete TRUST?


Ciao,

non ho ben chiaro cosa intendi per NAS VPN o concentratore VPN, o meglio, il concentratore VPN potrebbe essere anche un NAS ( se il software lo permette ).


Generalmente le VPN ad "accesso remoto" prevedono:

PC + Software VPN client ---> RETE IP PUBBLICA ---> ROUTER o Concentratore VPN aziendale --> RETE INTERNA

Il PC lancia la sessione VPN, dall'altra parte ci sarà un router / server / concentratore VPN che verificherà le credenziali ed eventualmente garantirà l'accesso alla rete.

Nel secondo caso, VPN site to Site, la situazione sarà la seguente:

Router / Concentratore VPN ---- RETE PUBBLICA ---- Router / Concentratore VPN

Tipicamente la sessione VPN è sempre attiva, ovviamente c'è sempre un processo di autenticazione alla base ma una volta stabilita la connessione questa rimarrà up.

In genere i site to site vengono utilizzati per connettere due sedi remote della medesima organizzaziione ( non solo ).

Il remote access invece , viene utilizzato per permettere ( ad esempio ) ai dipendenti della azienza xy di connettersi alle risorse interne sfruttando la rete di trasporto pubblica.