Cosa è una VPN?!

[Matrixbob]

... a cosa serve e come è implementata?!

[pnx]

Ti sposto in reti e modem!

Detto in parole semplici, la VPN permette a dei computer di accedere a una rete remota come se fossero fisicamente collegati a tale rete, quindi anche con gli stessi indirizzi IP.

Per implementarla o si utilizza un apparecchio hardware, tipo un firewall/VPN oppure un software specifico. In una rete Microsoft è facile trovare ISA Server 2000/2004. In questo caso i passggi per l'abilitazione sono davvero pochi.

L'utente deve essere autenticabile nella rete, quindi comparire tra gli utenti del server/dominio e deve essere abilitato per l'accesso via VPN.

[Matrixbob]

Figata, grazie del mv
... hai magari anche qulache link?!
... è basata su qualche protocollo particolare?!

[pnx]

Il protocollo è un protocollo particolare, sì.
Per i link non ho nulla in particolare, ma dipende cosa cerchi (cos'è, come configurare ISA, etc...). Comunque se cerchi su www.google.it ne trovi parecchi...

[sangueimpazzito]

Avevo alcune domande...

Originariamente inviato da pnx
Ti sposto in reti e modem!

Detto in parole semplici, la VPN permette a dei computer di accedere a una rete remota come se fossero fisicamente collegati a tale rete, quindi anche con gli stessi indirizzi IP.

Cosa vuol dire con gli stessi indirizzi IP?
Con indirizzi IP adatti alla rete di destinazione?
Grazie.

[alexmere]

Originariamente inviato da sangueimpazzito
Cosa vuol dire con gli stessi indirizzi IP?
Con indirizzi IP adatti alla rete di destinazione?
Grazie.

In pratica, invece di stendere un cavo di rete lungo 10 km, con la VPN crei una rete LAN tramite Internet. Il PC al quale ti colleghi in VPN sarà visibile in Risorse di Rete come se fosse appartenente ad una tua piccola rete casalinga e il tuo PC per l'altro utente sarà visibile come se fosse nella sua piccola rete casalinga.
Ovviamente tutto criptato nel nome della sicurezza e della privacy.

[pnx]

Sì, vuol dire che se la rete utilizza indirizzi della classe 10.0.0.x,
quando ti colleghi con la VPN otterrai un indirizzo del tipo 10.0.0.x.
Potrai inoltre sfogliare la rete, accedere a cartelle condivise, alle stampanti, etc...

[sangueimpazzito]

Figata.
Grazie delle info.

[Gregor]

Via UDP (rulex)

[gohan]

cosa c'entra l'UDP?

[Matrixbob]

Originariamente inviato da Gregor
Via UDP (rulex)

... anche perchè l'UDP di particolare cià un bel caz è il tipico protocollo per traffico "connection less" ...
Poi per quanto ne so qualche pazzo può aver appoggiato su UDP un qualche programma, ma penso non sia la soluzione ottimale. Solo una soluzione.

[jb007]

Originariamente inviato da Matrixbob
... anche perchè l'UDP di particolare cià un bel caz è il tipico protocollo per traffico "connection less" ...
Poi per quanto ne so qualche pazzo può aver appoggiato su UDP un qualche programma, ma penso non sia la soluzione ottimale. Solo una soluzione.

veramente visto che dopo sulla vpn ci fai passare dei pacchetti ip usare l'udp come trasporto è la soluzione muigliore...

altrimenti poi avresti pacchetti tcp che passano sopra pacchetti tcp...

evviva l'overhead!

[Matrixbob]

Originariamente inviato da jb007 altrimenti poi avresti pacchetti tcp che passano sopra pacchetti tcp...

Questa uscita propio non la capisco.
Con un protocollo a connessione puoi però ricreare un traffico simil a quello senza connessione, non il contrario.

Inoltre TCP è + affidabile.
UDP va meglio per traffico vocale e cose realtime.

[Gregor]

Originariamente inviato da gohan
cosa c'entra l'UDP?

Ho "visto" un tunnel fatto da un tizio, in UDP. Sostenendo fosse più performante del tunnel in TCP per via dei time-out del TCP.

[jb007]

Originariamente inviato da Matrixbob
Questa uscita propio non la capisco.
Con un protocollo a connessione puoi però ricreare un traffico simil a quello senza connessione, non il contrario.

Inoltre TCP è + affidabile.
UDP va meglio per traffico vocale e cose realtime.

mmm... non ci siamo capiti...

Gregor ha giustamente parlato di udp in quanto come me, pensava a una soluzione vpn basata su tunneling udp, come ad esempio l'ottimo openvpn.

visto che ip è stato creato per viaggiare su connessioni inaffidabili e noi dobbiamo incapsularlo dentro un altro protocollo il metodo migliore è usare un protocollo che ricrei le condizioni base su cui si posa ip, cioè una connessione veloce ma inaffidabile... da qui la scelta di udp...

per maggiori dettagli consiglio la lettura dell'introduzione su openvpn, utile per tutte le vpn:

http://openvpn.sourceforge.net/papers/BLUG-talk/

per la nostra discussione leggere pagine 13-17 ....

bye

[gohan]

ragazzi, perchè non ci limitiamo a parlare di protocolli e vpn standard?

[fibbiolo]

Devo implementarla a più presto per potermi connettere da casa ai files del lavoro, però sono un pò in difficoltà:

La parte client mi è chiara in quanto è molto semplice da configurare in Win 2000 o in Win XP.

Dal lato server invece ?? cosa deve esserci "in ascolto ?"

A lavoro ho un router con funzioni di NAT, poi un Firewall con 10 VPN possibili e quindi la rete locale, dove c'è un Server NT 4.0.

Devo aprire qualche porta TCP sul router (ovvero virtual servers) per far passare le connessioni ?

e poi basterà Windows NT Server 4.0 ??


grazie..

[jb007]

Originariamente inviato da gohan
ragazzi, perchè non ci limitiamo a parlare di protocolli e vpn standard?

l'incapsulamento di protocolli è standard, ssl (su cui si basa openvpn) è standard, ipsec non è ancroa standard e tantomeno l'implementazione che winxp offre... inoltre è 10 volte più facile fare una vpn con openvpn che con i tool di windows ma poi ognuno è libero di complicarsi la vita come vuole

senza voler fare polemica cmq

bye

[gohan]

bhe... tutto dipende da che SO uno ha a disposizione.

x fibbiolo
che router hai in ufficio?

[jb007]

io ho fatto vpn con openvpn tra due winxp, xp e linux, linux & linux con la stessa facilità... l'unica nota negativa è che con xp non sono riuscito a disabilitare l'interfaccia e riabilitarla continuando a far funzionare la vpn, dovevo riavviare il servizio... ma penso sia proprio una sciocchezza