[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: primi passi openvpn



On Tue, Aug 26, 2008 at 10:23:23AM +0200, Lucio Crusca wrote:
> > non puoi usare un servizio dyndns? 
> No non posso. A parte che credo ci possano essere problemi con i certificati
> se l'ip del server openvpn cambia (ma non ne sono sicuro), in ogni caso la
> rete dello studio è protetta da un firewall su cui non ho il controllo.

No, non da problemi.

> > metti il client sul server in azienda, 
> > che tiene controllata la lan, e quanda cambia l'indirizzo lo comunica ai
> > server di dyndns. Personalmente in passato l'ho trovato molto comodo.
> Ma l'hai usato per metter su una vpn?


Lui non lo so. Io si, ma al contrario: 

In ufficio ho fastweb, a casa alice adsl. A casa uso un dynamic DNS  (e'
il mio e non dyndns, ma il concetto e' identico ) e la vpn in ufficio si
collega a quellal di casa su ip dinamico.

Poi comunque nessuno ti vieta di fare la configurazione che intendevi tu
con un server in mezzo tra i due ip pubblici,  in fondo ad esempio, io
mi collego in vpn da casa (e quindi con ip dinamico) ad un vpn
concentrator che ho al CED (su ip statico), e li si collegano anche
diverse macchine di clienti a cui do teleassistenza ( per lo piu' con ip
dinamici), basta solo che la macchina che tiene le vpn faccia il routing
(ed eventualmente firewalling) in maniera corretta, per il resto altro
non e' che come se tu avessi un router tra due sottoreti ethernet
separate, nulla piu' nulla meno.


-- 

Franco (nextime) Lanza
Busto Arsizio - Italy
SIP://casa@casa.nexlab.it

NO TCPA: http://www.no1984.org
you can download my public key at:
http://danex.nexlab.it/nextime.asc || Key Servers
Key ID = D6132D50
Key fingerprint = 66ED 5211 9D59 DA53 1DF7  4189 DFED F580 D613 2D50
-----------------------------------
echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D212153574F444E49572045535520454D20454B414D204F54204847554F4E452059415020544F4E4E4143205345544147204C4C4942snlbxq | dc
-----------------------------------

Attachment: signature.asc
Description: PGP signature


Reply to: