Commenti a: Usare OpenVpn con un client windows

Di: Pietro

Pietro — Fri, 23 Oct 2009 15:48:03 +0000

Ciao, io ho un problemino. Ho seguito alla lettera il tuo post. La connessione client – server avviene correttamente…ma come faccio a ruotare nella mia rete reale? Mi spiego meglio: a casa ho una rete 10.0.0.X In questa rete c’è il mio server con ip 10.0.0.111
Collegandomi con Openvpn io prendo un ip 192.168.0.2 e non riesco a raggiungere la mia rete locale. Il server ha il suo routing interno verso la rete 10.0.0.x

Di: Marialisa

Marialisa — Mon, 23 Jun 2008 10:54:44 +0000

grazie per l’articolo.
Volevo chiederti se questa guida vale per ubuntu o se ci sono dei cambiamenti
grazie

Di: raffaele

raffaele — Sat, 05 Jan 2008 15:51:31 +0000

Ottimo tutorial.
Per ho fatto pptp da ubuntu 7.10 verso server windows 2003 server.
Ho perso un po’ di tempo con mschap-v2 e MPPE.

Visto che openvpn sembra essere meglio:
-Proverò da ubuntu 7.10 come client verso windows 2003 server (o vista se è meglio),
-poi a questo punto farò il contrario.
-e quindi, dulcis in fundo, farò il porting verso una scheda con processore arm con kernel 2.4

sperem.
saluti

Di: francesco

francesco — Tue, 11 Dec 2007 17:28:15 +0000

mitico!

per client linux il file di configurazione è uguale?

grazie per il tutorial e per l’eventuale risposta

ciao

Di: Johnny

Johnny — Sat, 12 May 2007 16:52:43 +0000

Maurizio, per un periodo ho usato un proxy come da te suggerito, poi mi hanno suggerito un altra soluzione per uscire in maniera “migliore” su internet (nel senso che si possono usare tutte le applicazioni e non solo il web), e – anche se con qualche mese di ritardo – la riporto comunque qui giusto nel caso potesse interessare a qualcun’altro che capita su queste pagine.

Per uscire su internet dal client attraverso la macchina dove c’è il server openvpn si puo’ impostare un nat del tipo :

iptables -t nat -A POSTROUTING -o eth+ -s 192.168.19.0/29 -j MASQUERADE

dove nel mio caso 192.168.19.0/29 è il range di indirizzi assegnato ai client vpn, mentre eth è l’interfaccia attraverso cui il server vpn esce su internet.

Anche se apparentemente questa cosa sembra inutile, in quanto per accedere al server vpn già sono connesso a internet, questo puo’ essere comodo in almeno 2-3 situazioni diverse, tra cui :
1) La classica situazione “road warrior” (sono in albergo o allo starbucks dove c’è la wifi aperta e voglio navigare su internet senza rendere il mio traffico sniffabile)
2) Sono un giornalista che sta lavorando all’estero in un paese dove c’è censura del traffico web e voglio uscire su internet attraverso un server locato in un paese libero

ecc ecc

Saluti

Di: Maurizio Pelizzone

Maurizio Pelizzone — Sat, 24 Feb 2007 11:35:37 +0000

wow, quanti rinraziamenti.

@Johnny
collegandoti ( attraverso la rete ) ad un server remoto, l’unica cosa che mi viene in mente è l’utilizzo di un proxy …

dovresti configurare qualcosa tipo squid sul tuo server, e poi configurare il tuo browser per puntare all’ip del server ( quelo usato da openvpn – 10.0.0.1 )

per il momento non mi viene in mente null’altro

Di: Marco F.

Marco F. — Sat, 24 Feb 2007 08:18:02 +0000

Ciao
ti scrivo solo per ringraziarti per aver pubblicato questa guida.
Volevo installare vpn per evitare il sabato mattina di andare in ufficio, e per avere la possibilità, quando mi trovo da qualche cliente ad eseguire manutenzione su alcuni macchinari, di avere pieno accesso alle risorse del mio server.
Dopo aver navigato e googlato un po’ mi sono spaventato perchè pensavo non fosse una passeggiata, ma poi ho trovato il tuo tutorial. Ieri in ufficio ho configurato il server (fc5) in 5 minuti, e oggi da casa, in altri 5 minuti ho preparato il client, mi sono connesso e…. funziona!!
10 minuti per una vpn, complimenti davvero per la chiarezza e semplicità del tutorial, e grazie di nuovo per averlo pubblicato.
ciao
Marco Foschi

Di: Johnny

Johnny — Tue, 02 Jan 2007 14:11:29 +0000

Ciao,
volevo ringraziarti per questa guida, cercavo proprio qualcosa del genere per fare una vpn con il mio server dedicato, ne ho trovate diverse ma nessuna è stata chiara e veloce da seguire quanto la tua.
OpenVPN è veramente una meraviglia rispetto ai vari ppptd visto che si puo’ installarlo senza problemi anche su server di produzione senza fare modifiche o patch al kernel (magari su server con kernel 2.4 dove l’upgrade a 2.6 sarebbe un piccolo nightmare per diversi motivi).

Per caso potresti indicarmi una maniera altrettanto veloce di usare la vpn appena configurata per uscire su internet (if any) ?

Il server linux (debian sarge) che fa da server open-vpn nel mio caso è già collegato direttamente a internet (ha 2 ip pubblici e sta in una server farm), come posso fare a uscire attraverso lui su internet una volta stabilita la vpn ?

Uscire attraverso una siffatta vpn sarebbe una cosa utilissima specialmente in casi tipo “accesso wifi tramite hotspot non criptati”, e situazioni simili.