ACCESSO DA REMOTO TRAMITE IP STATICO

[xone]

Salve a tutti,
scrivo per chiedere, a chi conosca i meccanismi necessari a fare quel che di seguito andrò ad esporre, di darmi una mano.

In pratica ho sottoscritto un contratto con un ISP per avere un IP statico per la mia azienda in quanto ho necessità di accedere da remoto, in qualsiasi momento io voglia e da qualsiasi parte io mi colleghi al web, alla mia rete aziendale per poter accedere a documenti e per poter visualizzare il sistema VCR(telecamere), installato nella LAN.

Quindi, le mie domande sono:
1) Come posso fare ad accedere alla mia rete se ho un Ip Statico?
2) Qual 'è la porta che deve seguire il mio ip (89.16.X.XXX:PORTA)??
3) Cosa devo settare all'interno del mio router???

Ringrazio tutti coloro mi vorranno dare una mano.

Ciauz...

[nuovoUtente86]

su quale porta accedere dipende dal programma che userai per gestire il server. Se dietro l' ip statico sussiste una lan ad indirizzamento privato, dovrai forwardare sull' host specifico le porte da raggiungere

[xone]

Originariamente inviato da nuovoUtente86

su quale porta accedere dipende dal programma che userai per gestire il server. Se dietro l' ip statico sussiste una lan ad indirizzamento privato, dovrai forwardare sull' host specifico le porte da raggiungere

ciao, innanzitutto grazie per avermi risposto...
In pratica io però le cose che ho scritto le conosco solo in teoria... mi occorrerebbe invece che mi venisse spiegato come fare proprio in termini pratici...
posso decrivere innanzitutto la mia rete:

ISP: Albacom con IP STATICO
da qui cavo rete ad un AP D-LINK
Da qui cavo rete ad uno SWITCH 3COM al quale sn connessi tutti i computer della rete ed un NAS!

spero di averla descritta chiaramente l'infrastruttura.
...

[nuovoUtente86]

si ma i servizi devono esserre offerti da un server che sta nella tua rete oppure devi creare una vpn

[xone]

ok...mi spieghi come...?perfavore...

[nuovoUtente86]

è troppo generica la richiesta. Bisognerebbe valutare meglio i dettagli per trovare la soluzione più adeguata.

[xone]

Originariamente inviato da nuovoUtente86

è troppo generica la richiesta. Bisognerebbe valutare meglio i dettagli per trovare la soluzione più adeguata.

In che senso...? In pratica io ho un contratto con un Internet Service Provider che mi offre da contratto un IP Statico, bene... Nell'uffficio ho una rete che si collega ad internet tramite tale ISP... So che io da remoto posso accedere alla mia rete... Come?... è questa la mia domanda... devo aprire firefox e scrivere 89.119.xxx.xxx??? non mi sembra che sia proprio cosi... o comunque so che ce bisogno di una configurazione del router della rete dell'ufficio prima... magari aprendo una porta.. mi manca il come...

Grazie cmq

[nuovoUtente86]

accedere alla rete non significa nulla.
Se non specifichi a quale servizi, che sono in ascolto dove e come, vuoi accedere non si può dire molto.
Il browser ti serve solo se nelle rete hai un webserver.

[xone]

Originariamente inviato da nuovoUtente86

accedere alla rete non significa nulla.
Se non specifichi a quale servizi, che sono in ascolto dove e come, vuoi accedere non si può dire molto.
Il browser ti serve solo se nelle rete hai un webserver.

Ok...inizio a capire cosa intendi... allora io vorrei accedere alle telecamere, che hanno una pagina Html per la visualizzazione, ovvero vedo le telecamere se, quando sono in ufficio, digito nel browser ad esempio 192.168.xxx.xxx, e poi ai dati del NAS che anchesso ha un indirizzo di rete tipo 192.168.xxx.xxx, quindi l'esplorazione di questi servizi in rete LAN in ufficio la faccio da browser.

[gargamella]

Originariamente inviato da xone

Ok...inizio a capire cosa intendi... allora io vorrei accedere alle telecamere, che hanno una pagina Html per la visualizzazione, ovvero vedo le telecamere se, quando sono in ufficio, digito nel browser ad esempio 192.168.xxx.xxx, e poi ai dati del NAS che anchesso ha un indirizzo di rete tipo 192.168.xxx.xxx, quindi l'esplorazione di questi servizi in rete LAN in ufficio la faccio da browser.

Per poter fare questo dall'esterno, come è stato già accennato, è necessario configurare il router in modo che gli accessi su una data porta vengano instradati verso una specifica macchina.
Tuttavia, per motivi di sicurezza, ti sconsiglio caldamente questa soluzione.
La VPN è probabilmente quello che ti serve.

Ciao

[xone]

Originariamente inviato da gargamella

Per poter fare questo dall'esterno, come è stato già accennato, è necessario configurare il router in modo che gli accessi su una data porta vengano instradati verso una specifica macchina.
Tuttavia, per motivi di sicurezza, ti sconsiglio caldamente questa soluzione.
La VPN è probabilmente quello che ti serve.

Ciao

Ok...come possso creare una VPN?...c'è una guida qui nel forum?o riesci anche a spiegarmi tu come fare???
Grazie

[gargamella]

Originariamente inviato da xone

Ok...come possso creare una VPN?...c'è una guida qui nel forum?o riesci anche a spiegarmi tu come fare???

Prima devi decidere se a fare da server dovrà essere il router o firewall dedicato (se previsto) oppure una macchina della tua LAN.

Ciao

[xone]

Originariamente inviato da gargamella

Prima devi decidere se a fare da server dovrà essere il router o firewall dedicato (se previsto) oppure una macchina della tua LAN.

Ciao

Ok...allora...se si può fare...io ci metterei a fare da server un computer non più "giovane"...ovvero un po vecchiotto ma che riesce bene a stare acceso sempre e che non da problemi.
In questo modo avrei un serverino.
Cmq mi interesserebbe capire anche come funziona il router da server.

Partiamo considerando il fatto che per ora è una macchina a fare da server...
poi magari si vede...

[gargamella]

Originariamente inviato da xone

Cmq mi interesserebbe capire anche come funziona il router da server.

Naturalmente non si tratta di macchine di livello consumer.
Se il traffico da gestire e l'uptime richiesto non sono esagerati
si può optare per il pc riciclato.

Originariamente inviato da xone

Partiamo considerando il fatto che per ora è una macchina a fare da server...
poi magari si vede...

Idealmente si dovrebbe rimpiazzare l'OS con qualcosa di dedicato allo
scopo, tipo Clarkconnect, zeroshell, Endian firewall, etc.
Se l'unica esigenza è avere una VPN e si vuole continuare ad usare windows, un server openvpn dovrebbe bastare.

Saluti

[xone]

Originariamente inviato da gargamella

si può optare per il pc riciclato.

OK...optiamo...

Originariamente inviato da gargamella

Idealmente si dovrebbe rimpiazzare l'OS con qualcosa di dedicato allo
scopo, tipo Clarkconnect, zeroshell, Endian firewall, etc.
Se l'unica esigenza è avere una VPN e si vuole continuare ad usare windows, un server openvpn dovrebbe bastare.

vabbe quindi un software per una vpn tipo openvpn su windows (magari xp), o un SO server tipo win 2003 o Ubuntu Ver Server???

ok... ma una volta installato il pc_riciclato... devo cmq configurare il router affinchè accetti comunicazioni dall'esterno?oppure dovrò solo setttare il PC perchè sarà ad esso che io mi collegherò da remoto?

openvpn, non vorrei essere troppo profano, è tanto complicato da configurare?
Grazie

[gargamella]

Originariamente inviato da xone

vabbe quindi un software per una vpn tipo openvpn su windows (magari xp), o un SO server tipo win 2003 o Ubuntu Ver Server???

Per le tue esigenze basta probabilmente openvpn su XP.
Diversamente suggerirei una distro linux dedicata.

Originariamente inviato da xone

ok... ma una volta installato il pc_riciclato... devo cmq configurare il router affinchè accetti comunicazioni dall'esterno?oppure dovrò solo setttare il PC perchè sarà ad esso che io mi collegherò da remoto?

Dovrai configurare il port-forwarding dal router al pc, oppure assegnare l'IP pubblico (se possibile) alla macchina in questione. Consiglio la prima opzione.

Originariamente inviato da xone

openvpn, non vorrei essere troppo profano, è tanto complicato da configurare?

Dipende dalla definizione di complicato
Se non vuoi sbatterti puoi sempre configurare un server PPTP su XP, anche se ha qualche problema di sicurezza.

Ciao

[xone]

Originariamente inviato da gargamella

Per le tue esigenze basta probabilmente openvpn su XP.
Diversamente suggerirei una distro linux dedicata.

ok

Originariamente inviato da gargamella

Dovrai configurare il port-forwarding dal router al pc, oppure assegnare l'IP pubblico (se possibile) alla macchina in questione. Consiglio la prima opzione.

Corregimi se sbaglio: assegno un Ip statico al pc in modo da interfacciarlo con la rete... poi nel router, il port-forwarding, gli dico:"...a questo ip statico, apri questa porta"...scusami la crudezza... in pratica apro una porta sull'IP assegnato che poi darò a openvpn come porta di accesso...

Originariamente inviato da gargamella

Dipende dalla definizione di complicato
Se non vuoi sbatterti puoi sempre configurare un server PPTP su XP, anche se ha qualche problema di sicurezza.

PPTP??? ma magari non c'è cifratura dei dati o sbaglio?

per difficoltà intendo dire se le funzioni base sono intuitive e poi a quelle avanzate si ci può arrivare...

Thank you!

[gargamella]

Originariamente inviato da xone

Corregimi se sbaglio: assegno un Ip statico al pc in modo da interfacciarlo con la rete... poi nel router, il port-forwarding, gli dico:"...a questo ip statico, apri questa porta"...scusami la crudezza... in pratica apro una porta sull'IP assegnato che poi darò a openvpn come porta di accesso...

Esatto.

Originariamente inviato da xone

PPTP??? ma magari non c'è cifratura dei dati o sbaglio?

E' vulnerabile ad attacchi "man-in-the-middle": qualcuno nel tragitto
potrebbe impersonare il tuo server con te e viceversa, intercettando
i dati.
Tuttavia è verosimile che questo possa accadere solo collegandosi da
un internet cafè o una connessione wifi sconosciuta.

Originariamente inviato da xone

per difficoltà intendo dire se le funzioni base sono intuitive e poi a quelle avanzate si ci può arrivare...

Temo sia piuttosto soggettivo. Comunque si trovano diverse guide in giro.
(http://openvpn.se per la GUI windows,
se non erro.)

Saluti

[xone]

Ok...credo di iniziare a capire...
Il fatto ora è... configurato il pc da server con openvpn e port-forwarding sul router... poi posso accedere da un qualsiasi pc CoMe???

[gargamella]

Originariamente inviato da xone

Ok...credo di iniziare a capire...
Il fatto ora è... configurato il pc da server con openvpn e port-forwarding sul router... poi posso accedere da un qualsiasi pc CoMe???

Dovrai installare il corrispondente client openvpn (più chiave e/o certificato).

Ciao