Comments on: VPN: cosa sono e perché si usano

By: RobertoIEE

RobertoIEE — Fri, 06 Mar 2009 19:04:17 +0000

Vorrei VPNnare meglio anche io ma non ho ne il ferro ne probabilmente le capacità.
Per cui devo accontentarmi di una VPN con Mikrotik come server, adsl Telecom o Fastwebbe come carrier e client microsoffete in remoto. Se hai mai usato MiKroTik (e se leggi i vecchi post) mi dici che ne pensi?

43h 69h 61h 6fh

By: dario

dario — Fri, 19 Dec 2008 17:42:07 +0000

Per connettersi tramite cellulare, è preferibile una rete Wi-Fi oppure una rete VPN? Quali sono le sostanziali differenze?
Grazie infinite, buone feste!

By: andrea

andrea — Thu, 27 Nov 2008 09:52:11 +0000

ciao,
vorrei farti delle domande per togliermi dei dubbi, ma non solo relativo al post…
1 – quando io creo la connessione vpn attraverso l’indirizzo pubblico mi viene assegnato uno interno, non so se dico giusto, quindi solo io posso pingare quell’indirizzo interno, giusto? altri esterni non dovrebbero poterlo fare….

2 – sarà stupido, ma per fare delle prove con la vpn, ma principalmetne per la criptazione, ho provato internamente alla mia lan, solo che momentaneamente sto usando quella di winxp(non ti spaventare )….a parte questo, con xp bisogna mettere un range di ip, io ho fatto da 10.0.0.3 a 10.0.0.4, …come netamsk mi ha assegnato 255.255.255.255
quando ho provato a collegarmi a creato un mini rete, ma con tutti e due gli ip attivi, non dovrebbe attivarne solo uno?
e poi pingando da un altro pc ho notato che riuscivo a pingare questi indirizzi,ma forse lo fa solo perchè la prova avviene internamente

bè spero di non essere stato complicato, ma spero di avere una rispsota a queste strane domande

By: bonaventura

bonaventura — Tue, 12 Aug 2008 12:22:06 +0000

tcp/ip è la più grande invenzione dell’uomo dopo la ruota e i rigatoni alla matriciana

By: Sara

Sara — Wed, 18 Jun 2008 11:07:26 +0000

Ciao ragazzi, potreste spiegarmi i protocolli usati dalla rete VPN? E’ un pò complicato…

By: Giovecchio

Giovecchio — Wed, 04 Jun 2008 14:18:34 +0000

Se posso disturbare, sono alle prese con un collegamento VPN, fatto Exchange 2003. Installato su un PC con Vista, nella sede della Ditta, funzionava bene, In Italia copn Fastweb, no. Per Fastweb ho tutte le porte aperte, ma gli americani mi confermano che ho le porte 47 e 1725 chiuse. Sentite Microsoft, che mi ha rimandato al produtore, Sony, dove un ragazzo mi ha detto che, non avendo un indirizzo privato statico, il VPN con Fastweb non si fà. E’ corretto qunto mi hanno detto? Riattivo il modem a 56k, e telefono a Libero? Grazie di cuore

By: frandan

frandan — Wed, 30 Apr 2008 16:18:31 +0000

Ciao Andrea, ti seguo da tanto tempo anche se questo è il mio primo post.
Ti chiedo un consiglio per un problema che abbiamo a lavoro. Un router zyxel 662HW fa da centro stella per la nostra VPN (sono 12 tunnel), ma da ieri non aggancia + l’adsl.
Posso collegare in cascata un altro router che si occupi solo della conettività e mantenere lo zyxel solo come firewall?
Tra l’altro come si riesce a far dialogare le periferie?
Ti ringrazio in anticipo per la tua disponibilità.

By: fenix

fenix — Sun, 10 Feb 2008 08:54:09 +0000

Ciao Andrea ti sarei molto grato se mi aiutassi nel risolvere questo problema…
Ho un PC con una doppia schede di rete:
la prima collegata ad un dvr per video sorveglianza con cavo cross e la seconda ad un router alice. Mi sono accorto che il DVR e il router hanno lo stesso indirizzo IP 192.168.1.1 e infatti per far funzionare internet o visualizzare le telecamere sul monitor devo disabilitare una delle due schede di rete (insieme non vanno, funziona solo quella ingrata sulla scheda madre). Dalla pagina di configurazione del router ho cambiato l’IP del router in 192.168.1.2 ed ho impostato gli indirizzi ip statici con i DNS di alice sul router; separatamente funzionano ma insieme non vanno. Se provo ad effettuare un ping al router mi dà esito positivo solo se il DVR è spento oppure se ho disabilitato la scheda di rete a cui è collegato.
Nel farti i clomplimenti per il tuo blog ti ringrazio in anticipo per la tua disponibilità.

By: error1893

error1893 — Fri, 25 Jan 2008 09:33:00 +0000

Anche telecom ha la sua rete MPLS che è presente su 2 domini as:20959,as:3269(che è molto piu estesa e retrodatata di quella di fastweb) ed è usata quasi esclusivamente per creare VPN su apparati CISCO 7000,10000 ma anche JUNIPER-NETWORKS ERX1400.

By: Fabio

Fabio — Wed, 02 Jan 2008 23:52:43 +0000

Per Franco,
anche se la tua domanda non è nel posto giusto (si parlava di VPN), proverò ad aiutarti. I videoserver spesso contengono un server web, ma per lo streaming video bisogna forwardare anche altre specifiche porte tcp e/o udp aggiuntive. Inoltre se hai frapposto un firewall, non provare a disattivarlo ma collega direttamente il videoserver al router.

By: Franco

Franco — Wed, 02 Jan 2008 10:33:49 +0000

Buongiorno, ho un sistema di videosorveglianza che dovrebbe permette il controllo tramite internet.
Il sitema in questione è un mydvr 400 della icantek (http://www.icantek.com/icantek/sub01_04_01.asp?menu_num=04) con 4 telecamere cablate che raggiungono il server video messo in rete attraverso un router che fornisce anche la connesione ad internet.
Ora quando interrogo il dvr attraverso un pc della stessa rete LAN non c’e’ nessun problema, si apre una connessione sulla porta 554 e tutto fila liscio, si riescono ad interrogare le singole telecamere, modificare le impostazioni del server video, visualizzare le registrazioni passate.
Se cerco di fare queste operazioni da intenet iniziano i problemi… il server video non risponde… ho impostato port forwarding sul router verso l’indirizzo ip del dvr, ma niente continua a non funzionare.
Ho cercato anche qualche altro trucco del tipo, ho installato un webserver su un pc della lan, port forwarding sulla porta 80 del ruoter verso questo pc, costruzione di una pagina HTML che contenesse i riferimenti al dvr, ma niente la pagina viene vista in internet ma le parti con i rifeirmenti al dvr danno un errore di caricamento.
che cosa manca?
grazie mille a chinque vorrà aiutarmi
saluti
Franco

By: pierpa

pierpa — Wed, 26 Dec 2007 16:50:18 +0000

voto per i tunnel pptp ovvero GRE anch’io. per i due seguenti motivi principali:

a) perché sono supportati da microsoft (che li chiama connessioni vpn e li abbina alla crittografia mschap), linux (la crittografia mschap, detta mppe in ambiente linux è diventata parte del kernel dalla versione 2.6.11) e cisco (che li chiama tunnel in modalità ipip) in forma nativa senza bisogno di dover installare alcun software e/o protocollo aggiuntivo

b) perché è più semplice gestire dei tunnel con autenticazione con username/password rispetto ai certificati di openvpn.

sono a favore delle vpn completamente meshate anche io.

By: elektra bianchi

elektra bianchi — Wed, 19 Dec 2007 13:46:57 +0000

ciao,
ho scoperto che utilizzando una vpn gratuita ( si chiama hhs) riesco a bypassare i filtri p2p messi dal mio provider. secondo te sarebbe possibile creare una rete p2p in vpn o comunque una cosa del genere? pensavo a un tracker con hamachi o con openvpn……è un sogno?

By: nick

nick — Wed, 19 Dec 2007 00:42:02 +0000

spider

beh dimmi te quanti blogger ci sono che si mettono lì a spiegarti, se pur in maniera generale (ma non generalista), un argomento come il vpn. Cioè ci sono altri blogger molto bravi e ok ma da qui a far intendere che il livello di questo blog non fa per te (esperto) ma è solo per gente poveretta…(perchè è questo che dalla tue parole traspare), mi sembra una cosa un pò infantile, solo perchè tu ti trovi in disaccordo con alcuni punti “beggiani”.
Si discute no? i blog sono fatti per questo.

(non ti preoccupare, ti lascio in pace: volevo vedere solo quanto valeva provare a discutere con te, vedremo se dirò mò lo so o meno

By: haga#41

haga#41 — Tue, 18 Dec 2007 17:47:19 +0000

Ciao Andrea, cosa ne pensi di Hamachi?
Grazie

By: Marco Motta

Marco Motta — Tue, 18 Dec 2007 16:56:33 +0000

Ciao Andrea i tuoi suggerimenti mi aiutano spessissimo nella difficile vita da sistemista. Da qualche giorno ho realizzato una vpn per far collegare da casa i dirigenti di una azienda municipale privatizzata. Gli host della LAN appartengono tutti a un dominio (hai presente AD -> ecco quella roba lì)!
Il firewall lo fornisce l’azienda per la quale lavoro che con un modulo acceleratore gestisce colelgamenti VPN anche in modalità pptp.
Noto che facendo join al dominio da un host remoto il collegamento risulta molto lento.
Potrebbe essere problema di autenticazione (Radius) e gestioen RAS e IAS su Windows 2003 Server o credi che dovrei concentrarmi su altro?

Premetti che per evitare conflitti di IP ho messo la LAN sulla classe 172.18.0.0/24!

Ti ringrazione vivamente per i tuoi suggerimenti e per tutte le volte che mi aiuti anche inconsapevolmente.

Ti dovrebbero nominare Ministro.

By: Andrea

Andrea — Tue, 18 Dec 2007 14:53:27 +0000

Davide:
1)Google Images
2) Sì

By: Davide

Davide — Tue, 18 Dec 2007 14:14:38 +0000

Andrea, 2 domande…
1. Dove li trovi questi bellissimi disegni delle reti
2. OpenVPN funziona anche dietro ad un router domestico? (ovviamente posso aprire le porte che voglio!)

By: Giuseppe Di Luca

Giuseppe Di Luca — Tue, 18 Dec 2007 07:18:41 +0000

Non ho grandi conoscenze in merito, queste cose le ho studiate in questo semestre universitario. Mi sembra una panoramica davvero interessante, magari all’università si spiegassero le cose un pò più a livello pratico che teorico.
Non sono certo un esperto come sembrerebbe esserlo spider, e in ogni caso eviterei questi toni.
Da parte mia i più sentiti complimenti per il lavoro che svolgi, Andrea.

Auguri di Buon Natale e felice anno nuovo.

By: spider

spider — Mon, 17 Dec 2007 23:57:33 +0000

Tralascio sul resto ché sennò rischio l’accusa di accanimento che poi sarebbe pure la verità (p.e. le vpn mesh si fanno eccome)
Noto però con dispiacere che sei sempre convinto che quell’accrocchio degli icmp redirect sia roba da consigliare. Una vergogna, piuttosto. Vabbè, ci rinuncio. Contento tu.
(non ti preoccupare, ti lascio in pace: volevo vedere solo quanto valeva questo blog, mo’ lo so)
Adieu.