[Risolto]OpenVpn Tra Azienda e Casa

Pancu · l33t Joined: 16 Feb 2005 Posts: 612 Location: Cesena

Salve a tutti.
Ho la necessita di creare una VPN(pensavo OpenVPN) tra il PC (Vista Windows) della mia azienda e la mia rete casalinga (Gentoo).
La mia rete Lan casalinga è un server impostato come firewall con Shorewall.Indirizzi Ip del tipo 192.168.0.0/24.
La rete in azienda è una Lan con indirizzi del tipo 10.8.0.0/24.
Vorrei poter utilizzare le cartelle condivise con Samba e altri servizi dal mio ufficio.
E' possibile??
Esiste qualche guida in merito??
Grazie in anticipo.
Andrea

MeMyselfAndI · Posted: Tue Oct 16, 2007 1:35 pm Post subject:

hai guardato sullla home page del progetto openvpn ?

randomaze · Bodhisattva Joined: 21 Oct 2003 Posts: 9985

Moved from Forum italiano (Italian) to Forum di discussione italiano.

....non mi é sembrata una richiesta di supporto :roll:

_________________
Ciao da me!

federico · Posted: Tue Oct 16, 2007 2:20 pm Post subject:

In due parole, si puo' fare *se*
PRIMO: openvpn funziona sotto vista. Non ho mai provato (si sotto xp)
SECONDO: la tua rete di casa ha un server openvpn su indirizzo ip pubblicamente raggiungibile (o quella dell'ufficio, ma mi pare gia' piu' complesso se non sei tu il sysad)
Fede
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

Kernel78 · Moderator Joined: 24 Jun 2005 Posts: 3654

Io tempo addietro avevo fatto una cosa simile seguendo la documentazione presente sul sito di openvpn.

Requisiti indispensabili:
- il server openvpn deve essere raggiungibile da fuori
- la porta openvpn deve essere aperta (e raggiungibile nel caso di router)
- il client openvpn giri su quella ciofeca di vista (io l'avevo utilizzato su xp)

Una volta che la vpn è instaurata devi controllare che i servizi a cui vuoi accedere rispondano anche sull'interfaccia virtuale e poi fai come se fossi a casa tua, ovviamente il collo di bottiglia diventa la banda in upstream del tuo abbonamento casalingo.
_________________
Le tre grandi virtù di un programmatore: pigrizia, impazienza e arroganza. (Larry Wall).
Prima di postare un file togli i commenti con

drizztbsd · Posted: Tue Oct 16, 2007 3:21 pm Post subject:

Kernel78 · Moderator Joined: 24 Jun 2005 Posts: 3654

drizztbsd · Posted: Tue Oct 16, 2007 8:03 pm Post subject:

federico · Posted: Wed Oct 17, 2007 7:17 pm Post subject:

Come mai quelle features?
Come mai vista fa cosi' cagare?
Quanto lo odio.
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

.:deadhead:. · Posted: Wed Oct 17, 2007 10:24 pm Post subject:

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

io una volta ne ho fatta una... che dopo un po' non è più andata (con mandriva e suse però)
e alla fine ho mandato in m**a anche la vpn aziendale, ahah

fikiz · Apprentice Joined: 07 Mar 2005 Posts: 282 Location: Italy

puoi provare tinc (e' in portage, e gira anche su XP... non so con Vista). funziona bene, e' efficace ed e' molto piu' semplice da configurare che OpenVPN. per una cosa semplice come una VPN tra ufficio e casa e' una figata.

ciao!

Kernel78 · Moderator Joined: 24 Jun 2005 Posts: 3654

BaNdit400 · Posted: Thu Oct 18, 2007 12:38 pm Post subject:

Ho avuto esperienze varie con OpenVPN ed è vero che per farlo funzionare è necessario che la macchina sia "esposta" pubblicamente nella grande rete. Qualora non lo fosse è necessario provvedere al giusto reindirizzamento dei pacchetti destinati alle porte di competenza.
Inoltre, qualora dovesse verificarsi una caduta della connessione, è necessario riavviare OpenVPN, se va bene, sulla macchina che l'ha subita; per lo meno questo è ciò che accadeva a me.
Volendo gettare la propria attenzione altrove, se per te non è un problema, potresti prevedere l'uso di Hamachi. Esistono client Hamachi per sistemi Windows, MacOS ed ovviamente Linux: Gentoo ha il suo client già nel portage.
Il funzionamento è abbastanza sicuro, solido, non richiede attenzioni particolari e può funzionare anche con hosts posti dietro a firewall: la connessione effettuata ai server intermediari permette l'instaurazione della comunicazione tra i vari hosts anche se protetti. Il prosieguo della comunicazione e lo scambio dei dati avviene, invece, in puro stile P-t-P.

Wide Open

Gianluca ''BaNdit400''

lsegalla · l33t Joined: 27 Jun 2007 Posts: 796

Io ero abituato a configurare vpn da casa con xp o win2000 e non avevo problemi, con linux e openVPN ci son riuscito na volta... e la VPN continuava a cadere poi; il perchè saperlo... avevo una persona dall'altra parte che guardava il server cercando di capire il perchè di tutto questo ma... niente da fare.

Più avanti appena ho occasione provo anche con tinc

federico · Posted: Fri Oct 19, 2007 9:23 am Post subject:

Sara' che sei un niubbo :p
Ahha no dai scherzo a volte e' capitato anche a me che le vpn non funzionassero per problemi mistici.
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

fikiz · Apprentice Joined: 07 Mar 2005 Posts: 282 Location: Italy

federico · Posted: Fri Oct 19, 2007 5:03 pm Post subject:

E' vero infatti che tinc e' piu' semplice di openvpn, il quale volendo puo' essere molto complicato.
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

Pancu · l33t Joined: 16 Feb 2005 Posts: 612 Location: Cesena

Ragazzi ho un problema con la mia openVPN.
Ha funzionato perfettamente, fino a ieri, giorno in cui è arrivato l'omino a montare Fastweb.
Ora quando provo a connettermi dal client mi da questo errore:

Kernel78 · Moderator Joined: 24 Jun 2005 Posts: 3654

Scusa ma di quale errore parli ? nella parte ce hai riportato al massimo si vede un warning ...
_________________
Le tre grandi virtù di un programmatore: pigrizia, impazienza e arroganza. (Larry Wall).
Prima di postare un file togli i commenti con

Pancu · l33t Joined: 16 Feb 2005 Posts: 612 Location: Cesena

Si è un warning, ma cmq il client non riesce ad acquisire un indirizzo ip dal server.
Possibile che fastweb chiuda la connessione sulla porta 1194 UDP??

Pancu · l33t Joined: 16 Feb 2005 Posts: 612 Location: Cesena

Questo è l'errore che riporta il log del client su fastweb.

federico · Posted: Tue Oct 23, 2007 12:40 pm Post subject:

Devi aprire openvpn server dalla parte della adsl e openvpn client dalla parte di fastweb, se hai certificati in ssl io li ricreerei nel dubbio. Per il resto, no, fastweb non filtra la 1194 udp in uscita perche' io la utilizzo serenamente.
_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk

Pancu · l33t Joined: 16 Feb 2005 Posts: 612 Location: Cesena

ho risolto grazie.
Avevo configurato erroneamente il firewall.Grazie!

federico · Posted: Tue Oct 23, 2007 4:31 pm Post subject:

[quote="Pancu"]ho risolto grazie.
Avevo configurato erroneamente il
Metti il tag [RISOLTO] al titolo del topic!

_________________
Sideralis www.sideralis.org
Pic http://blackman.amicofigo.com/gallery
Arduino http://www.arduino.cc
Chi aveva potuto aveva spaccato
2000 pezzi buttati là
Molti saluti,qualche domanda
Semplice come musica punk