Commenti a: Configurare OpenVPN per accesso remoto alla rete aziendale

Di: GG

GG — Fri, 08 Oct 2010 09:44:16 +0000

ciao andrea,
ho seguito alla lettera la tua guida e sembrava nn funzionare nulla! allafine mi sono accorto ke se il server creato è sotto fastweb con ip pubblico fisso a pagamento nn funziona, se invece mi collego x esempio tramite kiavetta wind, il tutto funziona (kiaramente nel file client.opvn scrivo l’ip pubblico con cui esce su internet)!!!!
Cosa succede? nn mi è kiaro potresti aiutarmi a risolvere, o almeno a farmi capire, il problema?
Grazie mille in anticipo!!!!

Di: Emanuele

Emanuele — Thu, 27 May 2010 21:58:04 +0000

Ciao Andrea,

Vorrei sapere una cosa, secondo te è possibile usare un programma come Hamachi,oppure Gbridge, per collegare due PC di due LAN diverse in VPN:

Es.
PC1(10.0.0.30) di LAN 1 ——> PC2(192.168.0.30)di LAN2
|
v
PLC (192.168.0.31) di LAN2

Poi una volta raggiunto il PC2 tramite VPN creare un software, da installare sul PC2, che mi renda visibile anche un dispositivo (non PC) della stessa LAN del PC2, nel caso in questione un PLC S7 con indirizzo IP 192.168.0.31

Instaurato questo collegamento io vorrei usare sul PC1 un programma di diagnosi del PLC S7 configurato per comunicare con il PLC IP 192.168.0.31.

In questo modo potrei sfruttare il grande vantaggio di programmi quali Hamchi e Grouter, di creare in modo molto semplice una VPN tra due LAN senza bisogno di conoscere l’indirizzo dell’host che collega la LAN2 ad internet e senza bisogno di chiedere di aprire porte sul router della LAN2 e nemmeno di configurare un server VPN sulla LAN2

Spero di essermi spiegato grazie

Di: Chiara

Chiara — Fri, 11 Sep 2009 11:57:04 +0000

Ciao,
da un client windows xp mi è possibile pingare ma non vedere le risorse della LAN remota.
qualsiasi suggerimento è ben accetto!
grazie!

Di: Veronica

Veronica — Tue, 21 Jul 2009 14:50:04 +0000

Tue Jul 21 15:24:17 2009 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Tue Jul 21 15:24:21 2009 TAP-WIN32 device [Connessione alla rete locale (LAN) 3] opened: \\.\Global\{E4820190-C32B-4A3F-ABC8-C3DFB72988E3}.tap
Tue Jul 21 15:24:21 2009 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.254.254.2/255.255.255.252 on interface {E4820190-C32B-4A3F-ABC8-C3DFB72988E3} [DHCP-serv: 10.254.254.1, lease-time: 31536000]
Tue Jul 21 15:24:21 2009 Successful ARP Flush on interface [3] {E4820190-C32B-4A3F-ABC8-C3DFB72988E3}
Tue Jul 21 15:24:21 2009 UDPv4 link local (bound): [undef]:5001
Tue Jul 21 15:24:21 2009 UDPv4 link remote: 81.74.100.222:5001

rimane con il semaforo giallo!!! aiutooooo grazie

Di: gionata

gionata — Mon, 30 Jun 2008 12:56:38 +0000

buogiorno, chiedo un aiuto importante. Ho l’ estremo bisogno di poter accedere al mio computer tramite internet da un altro computer, inserendo cvosì un Ip e no utilizzando programmi.
Se quelcuno mi può inviare una procedurta completa alla mia mail ne sarei molto felice, dato che non so a chi chiedere.
ho un modem d link e non ho sito web e non lo voglio avere.

Di: Orion

Orion — Wed, 04 Jun 2008 08:29:00 +0000

Ciao a tutti,

mi sto cimentando da un pò nell’utilizzo di OpenVPN in ambiente Win Xp per collegare un client tramite internet ad un pc
che ho in ufficio. Dopo numerose peripezie sono riuscito a configurare OpenVPN in modo corretto per condividere i dati del PC
ufficio ma ho un problema di tempo di collegamento, dopo un pò infatti il pc client OpenVPN si scollega e per ripristinare il collegamento
devo intervenire sul OpenVPN bridge e fare un riristino della connessione. Qualcuno può aiutarmi??
di seguito allego la configurazione client.

##############################################
# Sample client-side OpenVPN 2.0 config file #
# for connecting to multi-client server. #
# #
# This configuration can be used by multiple #
# clients, however each client should have #
# its own cert and key files. #
# #
# On Windows, you might want to rename this #
# file so it has a .ovpn extension #
##############################################

# Specify that we are a client and that we
# will be pulling certain config file directives
# from the server.
client

# Use the same setting as you are using on
# the server.
# On most systems, the VPN will not function
# unless you partially or fully disable
# the firewall for the TUN/TAP interface.
dev tap
;dev tun

# Windows needs the TAP-Win32 adapter name
# from the Network Connections panel
# if you have more than one. On XP SP2,
# you may need to disable the firewall
# for the TAP adapter.
dev-node “OpenVPN”

# Are we connecting to a TCP or
# UDP server? Use the same setting as
# on the server.
;proto tcp
proto udp

# The hostname/IP and port of the server.
# You can have multiple remote entries
# to load balance between the servers.
remote eurot.dyndns.org 1194
;remote ganimede.dyndns.org 1194
;remote my-server-2 1194

# Choose a random host from the remote
# list for load-balancing. Otherwise
# try hosts in the order specified.
;remote-random

# Keep trying indefinitely to resolve the
# host name of the OpenVPN server. Very useful
# on machines which are not permanently connected
# to the internet such as laptops.
resolv-retry infinite

# Most clients don’t need to bind to
# a specific local port number.
nobind

# Downgrade privileges after initialization (non-Windows only)
;user nobody
;group nobody

# Try to preserve some state across restarts.
persist-key
persist-tun

# If you are connecting through an
# HTTP proxy to reach the actual OpenVPN
# server, put the proxy server/IP and
# port number here. See the man page
# if your proxy server requires
# authentication.
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]

# Wireless networks often produce a lot
# of duplicate packets. Set this flag
# to silence duplicate packet warnings.
;mute-replay-warnings

# SSL/TLS parms.
# See the server config file for more
# description. It’s best to use
# a separate .crt/.key file pair
# for each client. A single ca
# file can be used for all clients.
ca ca.crt
cert client1.crt
key client1.key

# Verify server certificate by checking
# that the certicate has the nsCertType
# field set to “server”. This is an
# important precaution to protect against
# a potential attack discussed here:
# http://openvpn.net/howto.html#mitm
#
# To use this feature, you will need to generate
# your server certificates with the nsCertType
# field set to “server”. The build-key-server
# script in the easy-rsa folder will do this.
ns-cert-type server

# If a tls-auth key is used on the server
# then every client must also have the key.
tls-auth key.txt 1

# Select a cryptographic cipher.
# If the cipher option is used on the server
# then you must also specify it here.
;cipher x

# Enable compression on the VPN link.
# Don’t enable this unless it is also
# enabled in the server config file.
comp-lzo

# Set log file verbosity.
verb 9

# Silence repeating messages
;mute 20

Grazie.

Di: luca lombardi

luca lombardi — Fri, 21 Mar 2008 14:29:35 +0000

Ciao Andrea,
innanzitutto grazie per i tuoi preziosi consigli e grazie per averli messi a disposizione di tutti.
Io ho configurato tutto, ma ho un problemino, ovviamnete quando mi collego ad una rete remota che ha la stessa subnet che ho io sul client la connessione non avviene…come posso ovviare a questo problema?

Di: MarcoS

MarcoS — Fri, 29 Feb 2008 15:17:21 +0000

Ciao, avrei due domande. Usando OpenVpn sono riuscito nell’intento solo su due reti con classe uguale, è possibile crearla su classi diverse?
2) E’ possibile creare più certificati per i client?Perchè ho riscontrato alcuni problemi in proposito..Grazie!

Di: Marco

Marco — Tue, 29 Jan 2008 09:26:50 +0000

Ciao, non ho capito bene il comando che permette di modificare sul server il default gw una volta che un client si connette. Oppure di impostarlo per il servizio.
Grazie Marco complimenti.

Di: Davide

Davide — Sat, 22 Dec 2007 13:03:49 +0000

Buongiorno
Volevo fare i miei complimenti ai redatori di questa pagina soprattutto per il tempo e la pazzienza che dedicano a rispondere a i svariati messagi che arrivano.
Grazie a questa guida sono riuscito risolvere alcuni piccoli problemi, ma rimangono ancora alcuni questiti.
1) che problemi comporta se l’indirizzo ip del Bridge rinominato “tap-bridge” ha lo stesso ip della rete locale LAN?
2) il comando “dev-node tap” che funzione svolge?
il segunete comando se lasciato attivo mi blocca l’esecuzione di openvpn con conseguente messagio “TAP-Win32 adapter ‘ tap’ not found.
Grazie

Di: Luka

Luka — Wed, 12 Dec 2007 13:24:03 +0000

Buongiorno a tutti.
Dopo aver letto per intero il post, ho ancora qualche problema irrisolto nella configurazione della VPN.
In fase di connessione del server ottengo la “spiacevole” indicazione:
could not get adapter index for \DEVICE\TCPIP_{46
CE181B-DA4B-4117-B964-492C0FD9BE76}, status=55
che non ho risolto con l’idicazione fornita di numeri “associati” di IP. La cosa però non pregiudica apparentemente la connessione del server stesso. Ripeto apparentemente.
In secondo luogo, nonostante riesca tranquillamente a pingare i client e viceversa, e riesca nell’intento (frivolo se vogliamo) di giocare con gli amici online, di punto in bianco ogni circa 5 minuti il ping della connessione sale a dismisura (999) bloccandomi le connessioni che, talvolta si risistemano da sole mentre altre mandano in blocco il client.
Noto anche che la periferica virtuale rimane in modalità “sconnessa” anche durante la connessione.
I valori sono quelli standar con porta UDP 1194 reindirizzata e tutti i firewall disinseriti.
Ho provato ad abilitare il Log ad un livello maggiore e noto innumerevoli sequenze RwrWr ecc.ecc, avete idea di che si tratta?
Qualora abbiate qualche suggerimento, vi ringrazio in anticipo

Di: Ivan De Tomasi

Ivan De Tomasi — Sat, 10 Nov 2007 09:45:39 +0000

Buongiorno a tutti..
spero possiate darmi una mano:
ho installato openvpn su win 2003 server (SBS). Ho scoperto poi che con questa versione non è possibile creare connessioni con bridging. Open vpn funziona ma il client vede solo il server. Sapreste dirmi come configurare il server openvpn usando dev tun in modalità routed? La rete lan è in classe C, server openvpn con indirizzo 10.8.0.1 proposto di defaut. Grazie in anticipo!

Di: Bujo

Bujo — Wed, 24 Oct 2007 15:21:55 +0000

Ciao Andrea, torno sul tuo blog in questa sezione perchè dopo mesi che tutto funziona con openvpn ora mi trovo con un dilemma…e mi farebbe piacere un tuo parere.
Mi ritrovo con una vpn sempre attiva e dei client autorizzati(con la loro chiave etc…) vorrei però avere un avviso (mail o altro) di quando entrano in vpn realmente.
La mia openvpn gira su un server smoothwall modificato per cui non ho molto spazio di manovra per quanto riguarda le installazioni di programmi aggiuntivi.
Grazie in anticipo per qualsiasi aiuto.
Ciao

Di: andrea bottari

andrea bottari — Mon, 18 Jun 2007 08:55:39 +0000

per risolvere il problema della disconnessione del client ( windows ) inserire nel file di configurazione la seguente riga…

keepalive 10 48000

Di: alex

alex — Sat, 19 May 2007 08:23:04 +0000

Salve a tutti. Ho questo scenario: server con ip pubblico con router adsl (ip semi-dinamico, nel senso che se cade il router qualche volta cambia ip.)
Client dentro man fastweb.
Dovrei poter connetermi dal client al server per usare un software gestionale. Avevo pensato a openvpn su entrambi per creare la rete e poi utilizzare remote desktop. La cosa è fattibile? Riesco se seguo questa guida?

Di: Pablo

Pablo — Fri, 18 May 2007 13:26:25 +0000

Ciao
Ho una rete con server a 192.168.1.100 e router a 192.168.1.1
Dopo aver fatto il bridge (con il tap messo a 192.168.1.200) ho dovuto cambiare i dns in ogni pc della rete con 192.168.1.200 altrimenti la navigazione non andava

Sul router ho aperto la 5000, la 1194 e 1723 su 192.168.1.200…

Quando lancio il server.ovpn mi dice tap not found

Di: bujo

bujo — Thu, 26 Apr 2007 10:19:40 +0000

Ciao Simone, scusa se ti rispondo in maniera un pochino brutale, ma…hai letto almeno l’inizio di questo post ?
Le risposte ci son già tutte, si tratta solo di leggere…(RTFM dicono i BOFH).

P.s
Scusa Andrea se mi permetto di rispondere in questo modo nel tuo blog

Di: simone

simone — Sat, 21 Apr 2007 14:57:21 +0000

Salve a tutti,
devo creare una VPN fra la mia rete domestica (server = PC con Windows xp) connessa ad internet tramite un connessione ADSL e un mio PC (Windows XP) in modalità ROAD WARRIOR. Vorrei sapere quali sono i file di configurazione per il server e il client, le eventuali modifiche da settare sul router/ firewall ADSL (rotte statiche, regole firewall..) e sulla tabella di routing del server e del client. Premetto che la rete domestica esce su internet tramite NAT (il mio router riceve un indirizzo in DHCP dall’ ISP che fino ad ora ho notato essere sempre lo stesso).
Grazie

Di: stefano

stefano — Wed, 28 Mar 2007 20:41:50 +0000

Ho questo problema:
dalla mia adsl FW mi collego con openVPN alla rete aziendale e lancio un’applicativo che genera una connessione socket tra la mia macchina e un server nella rete aziendale.
Questa connessione ha bisogno di 19 secondi per instaurarsi, io avrei bisogno di stare intorno al secondo.
Non capisco perche’ cio’ accade, tieni presente che la stessa operazione non con FestWeb ma in dial-up con Alice ha bisogno di 1 secondo.
Grazie
Ciao

Di: alato

alato — Fri, 23 Mar 2007 15:54:21 +0000

Implementata openVPN con ipcop e zerina, funziona e pingo da remoto sia il lato red che green, non riesco a pingare niente oltre il server linux. Help me. Ciao e grazie.