ISA server e PcAnywhere......help!

[golden_boy]

non riesco a configurare ISA server e ho bisogno di utilizzare pcanywhere per collegare un client della rete ad un pc esterno.
sono amministratore della rete(alle prime armi) e avrei bisogno di qualche consiglio potete aiutarmi?
pcanywhere è nella versione 10.5

[gohan]

intanto, sai quali sono le porte usate da PCAnywhere?

[golden_boy]

si

[gohan]

hai provato a vedere se altri servizi li riesci a bubblicare, tipo un web server o ftp?

[golden_boy]

in che senso?
posso dirti che ho impostato delle porte per permettere a certi programmi di uscire all'esterno ma non ci riesco con pcanywhere.

[gohan]

aspetta un attimo!
Ma il pc da controllare è sulla rete internet o sulla rete protetta da isa server?

[golden_boy]

il pc da controllare è quello protetto da isa server

[gohan]

Purtroppo ISA server non lo conosco molto....
però mi pare ci siano delle procedure guidate per pubblicare dei servizi: tipo, prova a pubblicare un pc con un server web (intanto per fare una prova), e poi se riesci fai lo stesso con pcanywhere.

[golden_boy]

grazie comunque

[Einstein]

Mi intrometto... Non ho capito una cosa: l'host pcAnywhere (la macchina da controllare) gira sulla macchina ISA Server o su un client della rete?
In ogni modo, se vuoi un consiglio, è generalmente sbagliato aprire porte particolari su un firewall. La cosa più sicura è accedere alla lan con una connessione VPN e poi controllare l'host pcANYWHERE.
Comunque anche la tua idea è fattibile.

Ciao

[golden_boy]

il pc host è un client della rete protetta da ISA sever; mi serve aprire una porta perchè chi deve utilizzare il client ha richiesto così!
si trovano in rete spiegazioni dettagliate sulla configurazione in questo caso specifico?

[Einstein]

Prima di tutto, crea quattro Protocol Definitions, in questo modo:

pcAnywhere1
port: 5631 (TCP/Inbound)
pcAnywhere2
port: 5631 (UDP/Receive-Send)
pcAnywhere3
port: 5632 (TCP/Inbound)
pcAnywhere4
port: 5632 (UDP/Receive-Send)

Dopodiché crea 4 server publishing rules (una per ciascuna protocol definition) che pubblicano l'ip privato dell'host interno sull'ip pubblico di ISA Server.

Ciao

[golden_boy]

fatto ma niente;
il pc esterno deve impostare l'IP dell'host o quello di ISA?

[Einstein]

Quello dell'ISA.
Quante schede di rete hai sull'ISA? Quanti IP pubblici gestisce?

[golden_boy]

2 schede di rete creado solo un ip pubblico
io utilizzavo l'ip dell'host, forse è per quello che non funzionava

[Einstein]

E' sicuramente uno dei motivi...

[çiopi]

Originariamente inviato da Einstein
Mi intrometto... Non ho capito una cosa: l'host pcAnywhere (la macchina da controllare) gira sulla macchina ISA Server o su un client della rete?
In ogni modo, se vuoi un consiglio, è generalmente sbagliato aprire porte particolari su un firewall. La cosa più sicura è accedere alla lan con una connessione VPN e poi controllare l'host pcANYWHERE.
Comunque anche la tua idea è fattibile.

Ciao

Approfitto del 3d per porti 1 domanda a tema:
Il mio problema è meno complicato, ma la mia conoscenza è scarsina.
Io vorrei utilizzare pcanywhere per poter accedere da un ip pubblico ad una rete di pc connassa ad un router.(con ip dinamico)
Saresti così gentile da spiegarmi come posso fare?

[Einstein]

Se il router ha un IP dinamico è un po' dura... Dovresti sempre sapere che ip ha il router in quel momento.
Poi bisogna stabilire che tipo di connessione utilizzare verso la tua rete: o tramite un NAT della macchina che vuoi controllare (se il router ha anche funzioni di NAT, Network Address Translation), o tramite VPN (cosa secondo me migliore, se il tuo router ha anche funzioni di VPN server, Virtual Private Networking).
Nel primo caso ti connetterai all'ip pubblico del router con pcAnywhere e Il router inoltrerà le tue richiesta alla macchina "nattata".
Nel secondo caso, stabilirai una connessione VPN con il router, (che ti permetterà di essere visto come un normale client sulla LAN) e ti connetterai alla macchina da controllare specificando il suo IP privato.
Preferisco il secondo caso perché la VPN ti permette una maggior crittografia della comunicazione (IPsec/L2TP) rispetto a pcAnywhere, quindi una generale maggiore sicurezza.
Resta comunque il fatto che è obbligatorio sapere in ogni momento l'IP del router, e con IP dinamico è un po' dura...

Ciao

[gohan]

per l'IP dinamico ci sono servizi di DNS Dinamico , tipo no-ip.com

[çiopi]

Originariamente inviato da Einstein
Se il router ha un IP dinamico è un po' dura... Dovresti sempre sapere che ip ha il router in quel momento.
Poi bisogna stabilire che tipo di connessione utilizzare verso la tua rete: o tramite un NAT della macchina che vuoi controllare (se il router ha anche funzioni di NAT, Network Address Translation), o tramite VPN (cosa secondo me migliore, se il tuo router ha anche funzioni di VPN server, Virtual Private Networking).
Nel primo caso ti connetterai all'ip pubblico del router con pcAnywhere e Il router inoltrerà le tue richiesta alla macchina "nattata".
Nel secondo caso, stabilirai una connessione VPN con il router, (che ti permetterà di essere visto come un normale client sulla LAN) e ti connetterai alla macchina da controllare specificando il suo IP privato.
Preferisco il secondo caso perché la VPN ti permette una maggior crittografia della comunicazione (IPsec/L2TP) rispetto a pcAnywhere, quindi una generale maggiore sicurezza.
Resta comunque il fatto che è obbligatorio sapere in ogni momento l'IP del router, e con IP dinamico è un po' dura...

Ciao

Grazie per le risposte
Il mio Pi è dinamico ,ma come ha detto anche ghoan ci sono programmi che risolvono il problema.

...assodato ciò devo quindi cercare di configurare la rete tramite VPN.
Credo che il mio router lo supporti http://www.dlink.it/prodotti/prod/DI_624/view.html
Ora mi studio bene come creare la rete.