Collegare reti private

[nick091]

Ho una rete privata con un server tomcat che fa il suo lavoro per gli altri PC intranet, gli IP sono di tipo 192.168.1.xxx

Adesso attraverso internet dovrei collegare i PC di un'altra LAN perchè accedano al server tomcat, solo che anche l'altra LAN ha gli ip di tipo 192.168.1.xxx e non si possono modificare.

Dalla LAN remota devono solo accedere al server tomcat, e voglio risolvere senza esporre il server sul web, fare qualcosa come il vpn
Come si può fare?

[giganerds]

Originariamente inviato da nick091

Ho una rete privata con un server tomcat che fa il suo lavoro per gli altri PC intranet, gli IP sono di tipo 192.168.1.xxx

Adesso attraverso internet dovrei collegare i PC di un'altra LAN perchè accedano al server tomcat, solo che anche l'altra LAN ha gli ip di tipo 192.168.1.xxx e non si possono modificare.

Dalla LAN remota devono solo accedere al server tomcat, e voglio risolvere senza esporre il server sul web, fare qualcosa come il vpn
Come si può fare?

Come hai detto tu ti basta configurare una vpn punto punto sul tuo router(ovviamente se esso lo permette), e poi far collegare i client dell'altra rete con una connessione dial-in. Fai attenzione che agli host in vpn sia assegnato un indirizzo libero nella sottorete di destinazione.

[Alfonso78]

D'accordo per la VPN anche se corri probabilmente il rischio dei conflitti ip.

[toretti]

secondo me la soluzione piu' semplice è mettere in piedi un proxy tra le due lan che faccia nat degli ip

[malatodihardware]

Secondo me la via più veloce è pubblicare la porta e fare IP filtering su quella..
La VPN è esclusa per la faccenda degli IP e un proxy viene più complicato IMHO

[toretti]

Originariamente inviato da malatodihardware

Secondo me la via più veloce è pubblicare la porta e fare IP filtering su quella..
La VPN è esclusa per la faccenda degli IP e un proxy viene più complicato IMHO

se la rete in oggetto è connessa a internet con ip statico, la tua soluzione e ' sicuramente la migliore, ma sehanno ip dinamico l'ip filtering risulta meno affidabile.

forse la pubblicazione online del server tomcat in aggiunta a un accesso protetto da password dei contenuti è il compromesso giusto

[malatodihardware]

Vero, ma puoi fare ip filtering anche su un dinamic dns se hai un buon firewall..

Inviato da Android