Commenti a: Usare OpenVpn con un client windows http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/ # yet another WordPress Specialist Thu, 02 Feb 2012 14:12:55 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Di: cypherhttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-237252 cypher Tue, 06 Sep 2011 08:15:01 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-237252 ciao, come mai devo specificare un ip di rete di classe diverso da quello su cui devo fare il tunnel? forse perche devo creare una sorta di connessione point-to-point e poi ci pensa vpn a nattare sulla rete locale? ciao,
come mai devo specificare un ip di rete di classe diverso da quello su cui devo fare il tunnel? forse perche devo creare una sorta di connessione point-to-point e poi ci pensa vpn a nattare sulla rete locale?

]]> Di: Pietrohttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-189973 Pietro Fri, 23 Oct 2009 15:48:03 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-189973 Ciao, io ho un problemino. Ho seguito alla lettera il tuo post. La connessione client - server avviene correttamente...ma come faccio a ruotare nella mia rete reale? Mi spiego meglio: a casa ho una rete 10.0.0.X In questa rete c'è il mio server con ip 10.0.0.111 Collegandomi con Openvpn io prendo un ip 192.168.0.2 e non riesco a raggiungere la mia rete locale. Il server ha il suo routing interno verso la rete 10.0.0.x Ciao, io ho un problemino. Ho seguito alla lettera il tuo post. La connessione client – server avviene correttamente…ma come faccio a ruotare nella mia rete reale? Mi spiego meglio: a casa ho una rete 10.0.0.X In questa rete c’è il mio server con ip 10.0.0.111
Collegandomi con Openvpn io prendo un ip 192.168.0.2 e non riesco a raggiungere la mia rete locale. Il server ha il suo routing interno verso la rete 10.0.0.x

]]> Di: Marialisahttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-113536 Marialisa Mon, 23 Jun 2008 10:54:44 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-113536 grazie per l'articolo. Volevo chiederti se questa guida vale per ubuntu o se ci sono dei cambiamenti grazie grazie per l’articolo.
Volevo chiederti se questa guida vale per ubuntu o se ci sono dei cambiamenti
grazie

]]> Di: raffaelehttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-86392 raffaele Sat, 05 Jan 2008 15:51:31 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-86392 Ottimo tutorial. Per ho fatto pptp da ubuntu 7.10 verso server windows 2003 server. Ho perso un po' di tempo con mschap-v2 e MPPE. Visto che openvpn sembra essere meglio: -Proverò da ubuntu 7.10 come client verso windows 2003 server (o vista se è meglio), -poi a questo punto farò il contrario. -e quindi, dulcis in fundo, farò il porting verso una scheda con processore arm con kernel 2.4 sperem. saluti Ottimo tutorial.
Per ho fatto pptp da ubuntu 7.10 verso server windows 2003 server.
Ho perso un po’ di tempo con mschap-v2 e MPPE.

Visto che openvpn sembra essere meglio:
-Proverò da ubuntu 7.10 come client verso windows 2003 server (o vista se è meglio),
-poi a questo punto farò il contrario.
-e quindi, dulcis in fundo, farò il porting verso una scheda con processore arm con kernel 2.4

sperem.
saluti

]]> Di: francescohttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-82239 francesco Tue, 11 Dec 2007 17:28:15 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-82239 mitico! per client linux il file di configurazione è uguale? grazie per il tutorial e per l'eventuale risposta ciao mitico!

per client linux il file di configurazione è uguale?

grazie per il tutorial e per l’eventuale risposta

ciao

]]> Di: Johnnyhttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-37069 Johnny Sat, 12 May 2007 16:52:43 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-37069 Maurizio, per un periodo ho usato un proxy come da te suggerito, poi mi hanno suggerito un altra soluzione per uscire in maniera "migliore" su internet (nel senso che si possono usare tutte le applicazioni e non solo il web), e - anche se con qualche mese di ritardo - la riporto comunque qui giusto nel caso potesse interessare a qualcun'altro che capita su queste pagine. Per uscire su internet dal client attraverso la macchina dove c'è il server openvpn si puo' impostare un nat del tipo : iptables -t nat -A POSTROUTING -o eth+ -s 192.168.19.0/29 -j MASQUERADE dove nel mio caso 192.168.19.0/29 è il range di indirizzi assegnato ai client vpn, mentre eth è l'interfaccia attraverso cui il server vpn esce su internet. Anche se apparentemente questa cosa sembra inutile, in quanto per accedere al server vpn già sono connesso a internet, questo puo' essere comodo in almeno 2-3 situazioni diverse, tra cui : 1) La classica situazione "road warrior" (sono in albergo o allo starbucks dove c'è la wifi aperta e voglio navigare su internet senza rendere il mio traffico sniffabile) 2) Sono un giornalista che sta lavorando all'estero in un paese dove c'è censura del traffico web e voglio uscire su internet attraverso un server locato in un paese libero ecc ecc Saluti Maurizio, per un periodo ho usato un proxy come da te suggerito, poi mi hanno suggerito un altra soluzione per uscire in maniera “migliore” su internet (nel senso che si possono usare tutte le applicazioni e non solo il web), e – anche se con qualche mese di ritardo – la riporto comunque qui giusto nel caso potesse interessare a qualcun’altro che capita su queste pagine.

Per uscire su internet dal client attraverso la macchina dove c’è il server openvpn si puo’ impostare un nat del tipo :

iptables -t nat -A POSTROUTING -o eth+ -s 192.168.19.0/29 -j MASQUERADE

dove nel mio caso 192.168.19.0/29 è il range di indirizzi assegnato ai client vpn, mentre eth è l’interfaccia attraverso cui il server vpn esce su internet.

Anche se apparentemente questa cosa sembra inutile, in quanto per accedere al server vpn già sono connesso a internet, questo puo’ essere comodo in almeno 2-3 situazioni diverse, tra cui :
1) La classica situazione “road warrior” (sono in albergo o allo starbucks dove c’è la wifi aperta e voglio navigare su internet senza rendere il mio traffico sniffabile)
2) Sono un giornalista che sta lavorando all’estero in un paese dove c’è censura del traffico web e voglio uscire su internet attraverso un server locato in un paese libero

ecc ecc

Saluti

]]> Di: Maurizio Pelizzonehttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-18242 Maurizio Pelizzone Sat, 24 Feb 2007 11:35:37 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-18242 wow, quanti rinraziamenti. @Johnny collegandoti ( attraverso la rete ) ad un server remoto, l'unica cosa che mi viene in mente è l'utilizzo di un proxy ... dovresti configurare qualcosa tipo squid sul tuo server, e poi configurare il tuo browser per puntare all'ip del server ( quelo usato da openvpn - 10.0.0.1 ) per il momento non mi viene in mente null'altro :( wow, quanti rinraziamenti.

@Johnny
collegandoti ( attraverso la rete ) ad un server remoto, l’unica cosa che mi viene in mente è l’utilizzo di un proxy …

dovresti configurare qualcosa tipo squid sul tuo server, e poi configurare il tuo browser per puntare all’ip del server ( quelo usato da openvpn – 10.0.0.1 )

per il momento non mi viene in mente null’altro :(

]]> Di: Marco F.http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-18158 Marco F. Sat, 24 Feb 2007 08:18:02 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-18158 Ciao ti scrivo solo per ringraziarti per aver pubblicato questa guida. Volevo installare vpn per evitare il sabato mattina di andare in ufficio, e per avere la possibilità, quando mi trovo da qualche cliente ad eseguire manutenzione su alcuni macchinari, di avere pieno accesso alle risorse del mio server. Dopo aver navigato e googlato un po' mi sono spaventato perchè pensavo non fosse una passeggiata, ma poi ho trovato il tuo tutorial. Ieri in ufficio ho configurato il server (fc5) in 5 minuti, e oggi da casa, in altri 5 minuti ho preparato il client, mi sono connesso e.... funziona!! 10 minuti per una vpn, complimenti davvero per la chiarezza e semplicità del tutorial, e grazie di nuovo per averlo pubblicato. ciao Marco Foschi Ciao
ti scrivo solo per ringraziarti per aver pubblicato questa guida.
Volevo installare vpn per evitare il sabato mattina di andare in ufficio, e per avere la possibilità, quando mi trovo da qualche cliente ad eseguire manutenzione su alcuni macchinari, di avere pieno accesso alle risorse del mio server.
Dopo aver navigato e googlato un po’ mi sono spaventato perchè pensavo non fosse una passeggiata, ma poi ho trovato il tuo tutorial. Ieri in ufficio ho configurato il server (fc5) in 5 minuti, e oggi da casa, in altri 5 minuti ho preparato il client, mi sono connesso e…. funziona!!
10 minuti per una vpn, complimenti davvero per la chiarezza e semplicità del tutorial, e grazie di nuovo per averlo pubblicato.
ciao
Marco Foschi

]]> Di: Johnnyhttp://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-10765 Johnny Tue, 02 Jan 2007 14:11:29 +0000 http://maurizio.mavida.com/2006/03/13/usare-openvpn-con-un-client-windows/#comment-10765 Ciao, volevo ringraziarti per questa guida, cercavo proprio qualcosa del genere per fare una vpn con il mio server dedicato, ne ho trovate diverse ma nessuna è stata chiara e veloce da seguire quanto la tua. OpenVPN è veramente una meraviglia rispetto ai vari ppptd visto che si puo' installarlo senza problemi anche su server di produzione senza fare modifiche o patch al kernel (magari su server con kernel 2.4 dove l'upgrade a 2.6 sarebbe un piccolo nightmare per diversi motivi). Per caso potresti indicarmi una maniera altrettanto veloce di usare la vpn appena configurata per uscire su internet (if any) ? Il server linux (debian sarge) che fa da server open-vpn nel mio caso è già collegato direttamente a internet (ha 2 ip pubblici e sta in una server farm), come posso fare a uscire attraverso lui su internet una volta stabilita la vpn ? Uscire attraverso una siffatta vpn sarebbe una cosa utilissima specialmente in casi tipo "accesso wifi tramite hotspot non criptati", e situazioni simili. Ciao,
volevo ringraziarti per questa guida, cercavo proprio qualcosa del genere per fare una vpn con il mio server dedicato, ne ho trovate diverse ma nessuna è stata chiara e veloce da seguire quanto la tua.
OpenVPN è veramente una meraviglia rispetto ai vari ppptd visto che si puo’ installarlo senza problemi anche su server di produzione senza fare modifiche o patch al kernel (magari su server con kernel 2.4 dove l’upgrade a 2.6 sarebbe un piccolo nightmare per diversi motivi).

Per caso potresti indicarmi una maniera altrettanto veloce di usare la vpn appena configurata per uscire su internet (if any) ?

Il server linux (debian sarge) che fa da server open-vpn nel mio caso è già collegato direttamente a internet (ha 2 ip pubblici e sta in una server farm), come posso fare a uscire attraverso lui su internet una volta stabilita la vpn ?

Uscire attraverso una siffatta vpn sarebbe una cosa utilissima specialmente in casi tipo “accesso wifi tramite hotspot non criptati”, e situazioni simili.

]]>