info tecnica su 'tunnel VPN IPSec'

[WebWolf]

Salve, stavo guardando per scegliere un firewall e mi sono imbattuto in queste specifiche:

"supporta fino a 10 tunnel VPN IPSec contemporanei"


Esattamente che significa?

Grassie.

[andybi]

allora... un tunnel VPN è una connessione "privata" tra 2 PC che sono collegati sulla rete, il contenuto del "tunnel" è criptato così i 2 PC (potrebbero essere due enormi lan aziendali) possono comunicare in forma privata.

Ad esempio una società che dispone di 2 uffici, potrebbe usare una connessione VPN per scambiare dati, collegando i 2 uffici sulla rete internet.

Spero che sia stato chiaro, la configurazione di una tale connessione è un bel casino e credo che ci siano dei "filtri" dei provider sulle ADSL casalinghe, io ed un mio amico entrambi con router cisco non siamo riusciti ad attivare la VPN, e vi assicuro che il mio amico è veramente forte sulla materia...

[Correx]

Spero che sia stato chiaro, la configurazione di una tale connessione è un bel casino e credo che ci siano dei "filtri" dei provider sulle ADSL casalinghe, io ed un mio amico entrambi con router cisco non siamo riusciti ad attivare la VPN, e vi assicuro che il mio amico è veramente forte sulla materia...

Ma voi volete fare una vpn tra i due cisco? Io ho Alice, e i miei amici si collegano al mio cisco tranquillamente, anche se nattati, tramite il sw ipsec cisco.. (transparent tunnel over udp). Loro non devono settare niente nel loro router (pirelli), basta solo installare il programmino(7mb)... E' davvero veloce e anche se ho solo 256kb in upload riusciamo a giocare in 4 (2+2 vpn) e a sentirci con skype :cool:
Funziona anche da fastweb, e addirittura da piu pc della stessa lan di un abbonamento fastweb...
Se vuoi ti passo la configurazione...
Ciauz...

[andybi]

magari mandamela in PVT! Ma comunque credo che il mio router ha qualche casino perchè utilizzandone un altro la cosa mi funziona!

[Correx]

magari mandamela in PVT! Ma comunque credo che il mio router ha qualche casino perchè utilizzandone un altro la cosa mi funziona!

ok, te la mando quando torno a casa ;) . Certo bisogna vedere che versione di IOS hai su... E quindi quanta ram hai etc..
Mandami un pv con un indirizzo email...
correx

[fibbiolo]

per permettere all'azienda di accettare connessione in ingresso da parte di Telelavoratori devo comprare un router specifico o basta un router decente e configurare la VPN su Windows 2003 Server ?

Ve lo chiedo perchè con l'attuale Pirelli Age chi tenti di connettersi arriva alla fase di login ma poi riceve l'errore 721

Provando a connettersi in VPN sulla rete locale invece tutto funge

grazie per eventuali suggerimenti

Dario

[Correx]

basta settare nel router le regole pat che indirizzano la/le porte tcp che usano le vpn verso l'ip del pc con il w2003 server...
Per il tuo router mi pare sotto la voce "configuration" poi "virtual server"...
Ad es. per una vpn pptp la porta tcp dovrebbe essere la 1723 . Quindi metti l'ip del pc server , infine "Add This Setting" ;)

[fibbiolo]

avevo già provato, grazie comunque per il suggerimento
prima di farlo l'errore era cod. 678 (nessuna risposta)

poi forwardando le porte 500 1701 1723 4500 ottengo l'errore 721

inoltre leggendo in giro si parlava di IP Protocol 47 ma nella configurazione del mio router non trovo nulla a riguardo

ciao

[Correx]

Mah...Nel mio muletto funzionava... Nel pomeriggio riprovo ;)
Chi si connette usa winxp con la procedura guidata ? Stai provando dall'esterno vero?

[fibbiolo]

Mah...Nel mio muletto funzionava... Nel pomeriggio riprovo ;)
Chi si connette usa winxp con la procedura guidata ? Stai provando dall'esterno vero?


Si

penso la soluzione sia attivare con "PPTP" anzichè "Automatico"

tuttavia aspetterò a riprovare perchè stamattina tutti i client Win98 non riuscivano più a fare il login. Probabilmente per qualche ripercussione sul DNS, quindi ho disabilitato il servizio di Routing e riproverò quando non c'è nessuno

[fibbiolo]

Chi si connette usa winxp con la procedura guidata ? Stai provando dall'esterno vero?

No in effetti.. :doh: il client è Windows 2000, tuttavia non credo ci siano differenze sostanziali per il collegamento :confused: