Domanda strana riguardo ad una VPN

[teogros]

E' possibile percorrerla "al contrario"? Cioè se mi collego dalla rete A alla rete B entrando in VPN posso dalla B accedere ad un programma su motore SQL installato su un server della rete A?

[gohan]

Certo, il pc collegato in VPN diventa parte della rete a cui accede.

[TheMaxx]

Originariamente inviato da gohan
[b]Certo, il pc collegato in VPN diventa parte della rete a cui accede.

Si, ma teogros chiede se dalla rete B si puo' accedere alla rete A e non solo al PC che fa da terminatore. La risposta e': dipende. Dipende dalle funzionalita' di routing dei PC che fanno da terminatori della VPN. Se il PC sul lato A ha le funzionalita' di routing ed e' configurato correttamente dovrebbe funzionare. Con Windows 2000 e RRAS mi pare sia necessario avere un server su entrambe i lati e una doppia VPN nei due sensi (la VPN fa routing solo sul lato destinazione e non viceversa).

[gohan]

Pensavo intendesse accedere al pc sulla rete A. Probabilmente ho interpretato male.

[TheMaxx]

Boh, anche la mia e' una interpretazione, ovviamente. Ma lui parla di 'motore SQL installato su un server della rete A' ...
Comunque ora la palla torna a teogros ...

[teogros]

Chiarisco la situazioni:

Rete A: Senza ADSL, con linea dial-up ISDN. 1 server stand-alone (NT 4.0) con su il motore MSDE (SQL dei poveri) + 1 client. Questa rete si collega in VPN alla rete B

Rete B: con ADSL + IP statico, 1 PDC 2000 + 2 client. Questa rete fa da server VPN.

Vorrei sapere se collegandomi dalla rete A alla rete B posso sfruttare la VPN anche al contrario, cioè usando il tunnel per accedere a un programma sul server NT. Più chiaro ora?

P.s.

Ma in tutto il forum siam solo noi 3 a cercare di ripondere (o porre ) a domande così cazzute?

Grazie!

[TheMaxx]

Originariamente inviato da teogros
[b]Vorrei sapere se collegandomi dalla rete A alla rete B posso sfruttare la VPN anche al contrario, cioè usando il tunnel per accedere a un programma sul server NT. Più chiaro ora?

Allora avevo capito bene. E da quello che mi dici e da quello che so la risposta e' no (limitazioni del routing delle VPN Microsoft). Credo tu debba mettere in piedi il discorso della doppia VPN.

Originariamente inviato da teogros
[b]Ma in tutto il forum siam solo noi 3 a cercare di ripondere (o porre ) a domande così cazzute?

Mah, probabilmente e' solo una mia impressione, ma credo che l'utenza professionale esperta di reti 'bazzichi' di piu' i newsgroup che i forum.

[teogros]

Originariamente inviato da TheMaxx
[b]
Allora avevo capito bene. E da quello che mi dici e da quello che so la risposta e' no (limitazioni del routing delle VPN Microsoft). Credo tu debba mettere in piedi il discorso della doppia VPN.

Impossibile metter su una doppia VPN perchè la rete A non è cablata ADSL (nel senso che ancora proprio non esiste la banda larga laggiù!). Peccato... sta storia mi rompe un po' i c@@@@@ni...

Originariamente inviato da TheMaxx
[b]
Mah, probabilmente e' solo una mia impressione, ma credo che l'utenza professionale esperta di reti 'bazzichi' di piu' i newsgroup che i forum.

Può darsi... strano però che su 30000 siamo solo 3!

[gohan]

A mio avviso molti sono + "smenettoni" piuttosto che "professionisti", prendete i termini come paragoni generali non voglio dire che siamo dei professionisti (per quanto mi riguarda ho ancora un tot di strada da fare )

Ma scusa una cosa: nella rete A chi e cosa è che si connette al server per la VPN della rete B?
Se no puoi mettere un serverino linux che faccia da fonte tra le due reti, sto per provare un prodotto che mi sembra valido.

[teogros]

Originariamente inviato da gohan
[b]A mio avviso molti sono + "smenettoni" piuttosto che "professionisti", prendete i termini come paragoni generali non voglio dire che siamo dei professionisti (per quanto mi riguarda ho ancora un tot di strada da fare )

Ma scusa una cosa: nella rete A chi e cosa è che si connette al server per la VPN della rete B?
Se no puoi mettere un serverino linux che faccia da fonte tra le due reti, sto per provare un prodotto che mi sembra valido.

Che intendi? Dalla rete A un client si collega al server della rete B per far girare un altro motore SQL (con un diverso software). So che può sembrare da stronzi ma la situazione è intrecciatissima e in pbl preferisco non parlarne... se sei interessato spiego in pvt! Che è sta storia del linux?

[gohan]

Se vuoi spiegamela in pvt.
Cmq per linux, ci sono delle distribuzioni (quella che voglio provare è Astaro Linux) che permettono di creare VPN sia da client remoto che sia da rete a rete tramite un altro gateway sull'altra rete. Astaro linux fa anche fa firewall e proxy con la possibilità di collegarsi al dominio NT per avere la lista degli utenti.

[TheMaxx]

Originariamente inviato da gohan
[b]Se vuoi spiegamela in pvt.

Non mi dispiacerebbe partecipare alla discussione privata se non vi dispiace ...

Originariamente inviato da gohan
[b]Cmq per linux, ci sono delle distribuzioni (quella che voglio provare è Astaro Linux) che permettono di creare VPN sia da client remoto che sia da rete a rete tramite un altro gateway sull'altra rete. Astaro linux fa anche fa firewall e proxy con la possibilità di collegarsi al dominio NT per avere la lista degli utenti.

Quindi ti sostituisce in toto RRAS, ISA Server e MS Proxy avendo sicuramente piu' funzioni. Gli daro' un'occhiata (ho giusto un Pentium 200 che mi avanza ...).

[gohan]

Originariamente inviato da TheMaxx
[b]Quindi ti sostituisce in toto RRAS, ISA Server e MS Proxy avendo sicuramente piu' funzioni. Gli daro' un'occhiata (ho giusto un Pentium 200 che mi avanza ...).

Alla fine sì, ed è gratuito per uno non commerciale e ha anche l'antivirus per la posta con il motore dell'AVP. C'è la possibilità di aggiornarlo via web, ma non so bene cosa bisogna fare visto che, credo, ci si deve registrare.

[TheMaxx]

Originariamente inviato da gohan
[b]Alla fine sì, ed è gratuito per uno non commerciale e ha anche l'antivirus per la posta con il motore dell'AVP. C'è la possibilità di aggiornarlo via web

Decisamente da provare. E vai con l'ennesima formattazione del 'muletto' ...

[gohan]

Dimmi come va se lo installi prima di me!
Ha bisogno di un HD tutto suo per installarsi. Io ho provato a casa mia ma nonvoleva saperne di trovare sia il disco IDE (un vecchio 420 mega) sia lo scsi da 4,3 GB. Bho, proverò in ditta con un vecchio p200, se riesco a trovare il lettore cd!

[TheMaxx]

Originariamente inviato da gohan
[b]Dimmi come va se lo installi prima di me!

Senz'altro!

Originariamente inviato da gohan
[b]Ha bisogno di un HD tutto suo per installarsi.

Nessun problema, mi tengo in casa questo Pentium 200, costruito con pezzi avanzati, apposta per questi test. Come ho gia' detto, praticamente lo formatto una settimana si e una no per provare svariati sistemi operativi e programmi (preferisco evitare di installare altre cose in parallelo sulla mia macchina di 'produzione' ).

[teogros]

Appena ho 5 minuti spiego a tutti e due!