Manuale AX VPN Server

Transcript

1 pag. 1 di /10/11 Versione SW e successive Rev. Data Descrizione Redatto TSPM Approvato DIR

2 Contents - Indice pag. 2 di 33 Modalità di utilizzo... 5 Informazioni generali... 6 Precauzioni d'uso...6 Manutenzione e pulizia...6 Garanzia...6 Limitazione di responsabilità...7 Contenuto della confezione... 7 Descrizione e aspetto dell'apparato... 8 Accensione dell'apparato... 9 Segnalazioni dei LED Segnalazioni durante l'avvio della macchina...10 Collegamento del cavo ethernet...11 Collegamento di un PC all'apparato...11 Configurazione automatica del PC Configurazione manuale del PC...12 Utilizzo dell'interfaccia web...13 Username e password di accesso...13 Informazioni sul sistema...13 Aggiornamento del sistema...13 Ripristino delle configurazioni di fabbrica...14 Menù principale Menù System...14 System properties...14 System Information Date Time Processor Memory Eth0 status Flash status PCMCIA OS version SW version Security options...15 Reset Username Password Upgrade system version...16 Network...16 Network configuration IP Address Netmask Network Broadcast Gateway DNS Ntp Sync Synchronize Ntp on boot Boot services... 18

3 pag. 3 di 33 Dhcpd Route DNS cache Dhcpd set...19 Dhcpd configuration Start address End address Subnet Router DNS Ntp server Auto time Decline time Conflict time Offer Time MTU Remaining Lease Time Max lease Min lease Mac address IP address Route set...21 IP destination Subnet IP gateway Device Mode Firewall...22 Menù forward rules set Rule Protocol From Device Any IP Any Port To Device Any IP Any Port Local service rules Set Rule Device IP/Netmask Service Menù AX VPN...27 Menù Configuration...27 IP Netmask Port Protocol Route on connect IP destination Subnet IP gateway Device Mode Check connection Push Route Custom... 30

4 pag. 4 di 33 Grafico illustrativo Certificati / Certification autority: Menù Status...31 VPN activity Status Stop Reload configuration Activity log Clear log Specifiche tecniche Sistema...32 Rete locale 2 Porte Ethernet 10/ Rete WiFi IEEE b/g...33 Connessioni...33 Gestione dell'apparato...33 Networking...33 Servizi...33

5 pag. 5 di 33 Modalità di utilizzo AX VPN SERVER è un router nato per essere il centro di coordinamento di un insieme di apparati AX10 o AX VPN Client distribuiti sul territorio. Le aziende che si affidano a strumenti moderni quali posta elettronica, VoIP, basi di dati ed applicativi gestionali centralizzati, necessitano di una solida infrastruttura di rete. AX VPN SERVER installato nella sede centrale di un'azienda costituisce il nodo centrale di collegamento con le sedi remote dotate di apparati AX10 o AX VPN Client. La famiglia di prodotti Across, di cui fa parte AX VPN SERVER, è nata per fornire alle aziende gli strumenti per garantire mobilità, sicurezza e continuità del proprio business. AX VPN SERVER è il centro stella di una infrastruttura di rete basata sulle VPN (Virtual Private Network). Su di lui convergono tutti I rami delle VPN ed attraverso di lui è possibile raggiungere sottoreti di calcolatori sparse sul territorio. Le applicazioni di questo prodotto sono molteplici: 1. Collegamento di cantieri e uffici mobili ad una sede centrale 2. Videosorveglianza da strutture remote e mezzi in movimento 3. Centro di controllo di connessione di apparati mobili 4. Accesso ai dati sensibili aziendali da postazioni remote Le funzioni di AX VPN SERVER sono le seguenti: 1. Comunicazione cifrata con certificati 2. Connessione protetta da firewall 3. Prestazioni all'avanguardia 4. Gestione remota 5. Avvisi e report E' possibile dotare il prodotto AX VPN SERVER delle seguenti opzioni: 1. Infrastruttura WiFi 2. Supporto per la realizzazione di reti aziendali 3. Hardware e software personalizzabili in caso di esigenze particolari.

6 Informazioni generali pag. 6 di 33 Precauzioni d'uso AX VPN SERVER è un dispositivo elettronico e può generare interferenze elettromagnetiche, conviene quindi posizionarlo lontano da televisori, radio e altre apparecchiature elettroniche per evitare interferenze. AX VPN SERVER può interferire con dispositivi medici come protesi uditive o pacemaker. Consultare un medico o il fabbricante del dispositivo medico prima di utilizzare il router. Usare sempre accessori originali o autorizzati da Calearo. Accessori non autorizzati possono influire sulle prestazioni di AX VPN SERVER, danneggiarlo o costituire un pericolo per le persone. Non usare AX VPN SERVER in ambienti pericolosi quali terminali petroliferi o impianti chimici dove sono presenti gas esplisivi o vengono lavorate sostanze esplosive. Non tentare di smontare l'apparato. Non sono previste parti sostituibili dall'utente. Non lasciare mai che AX10 o gli accessori vengano in contatto con liquidi o umidità. Il dispositivo va usato solo al chiuso, con temperature comprese fra 0 C e 50 C e umidità compresa fra il 25% e 85%. Evitare il surriscaldamento dell'apparato: evitare di appoggiare oggetti sopra di esso, non esporlo alla luce diretta del sole, collocarlo in un ambiente ventilato. L'alta temperatura può accorciare la vita del dispositivo. Non usare AX VPN SERVER durante un temporale. Rimuovere il cavo di alimentazione della presa elettrica. Tenere l'apparato e l'alimentatore fuori dalla portata dei bambini. Se la batteria si esaurisce è possibile sostituire la batteria con una identica rispettando la polarità. Manutenzione e pulizia Usare un panno anti-statico per pulire il dispositivo. Non usare detergenti chimici o abrasivi, dato che questi potrebbero danneggiare l'involucro. Spegnere l'apparato prima di pulirlo. Garanzia Non cercare di rimuovere le schede elettroniche montate all'interno dell'apparato e prestare attenzione a non danneggiare il sigillo di garanzia apposto sulla Compact Flash, pena la decadenza immediata della garanzia. La presente garanzia non si applica a difetti o errori del prodotto causati da: Sfregi o altri danni all'aspetto esteriore del terminale. Mancato rispetto da parte dell'utente delle istruzioni o procedure riguardo all'installazione,

7 pag. 7 di 33 all'esercizio o alla manutenzione. Errato utilizzo, negligenza, installazione, smontaggio, immagazzinamento, riparazione o utilizzo non corretto del prodotto da parte dell'utente. Modifiche o riparazioni non eseguire da Calearo o da un tecnico autorizzato da Calearo. Mancanza o sbalzi di tensione, incendi, inondazioni o altri eventi al di fuori del ragionevole controllo di Calearo. Uso di prodotti di terze parti, o uso congiunto con prodotti di terze parti purché I difetti siano dovuti all'utilizzo congiunto. Ogni altra causa al di fuori del normale campo di utilizzo del prodotto. L'Utente non avrà diritto di rifiutare restituire o ricevere un rimborso per un qualsiasi prodotto Calearo nelle suddette situazioni. La presente garanzia costituisce la sola tutela dell'utente finale e l'unica responsabilità di Calearo per articoli difettosi o non conformi, e sostituisce tutte le altre garanzie, esplicite, implicite o legali, comprese anche, ma non solo, le garanzie implicite di commerciabilità e di applicabilità per un particolare scopo, fatto salvo quanto diversamente previsto dalle vigenti disposizioni di legge. Limitazione di responsabilità Calearo non potrà essere ritenuta responsabile di qualsiasi mancato guadagno o eventuali danni indiretti, speciali, accidentali o consequenziali risultanti o derivanti da o in connessione con l'utilizzo del presente prodotto, indipendentemente dal fatto che Calearo sia stata, o avrebbe dovuto essere, a conoscenza delle possibilità di tali danni, compresi, ma non solo, mancati guadagni, interruzione dell'attività, costo del capitale, costo dei prodotti sostitutivi od ogni altro costo di mancato utilizzo. Contenuto della confezione Verificare che il contenuto della confezione comprenda: 1. AX VPN SERVER; 2. Alimentatore.

8 pag. 8 di 33 Descrizione e aspetto dell'apparato La figura n. 1 mosta il lato frontale dell'apparto. Partendo da sinistra è possibile notare: led di accensione (POWER); led indicante lo stato della connessione VPN (STATUS); led indicante lo stato della connessione UMTS/GPRS (RADIO); foro di accesso al tasto di reset; Illustrazione 1: Lato frontale La figura n.2 mostra I connettori sul retro dell'apparato. Partendo da sinistra troviamo I seguenti connettori: seriale RS-232; ethernet 2 (LAN2); radiofrequenza per antenna UMTS; ethernet 1 (LAN1); usb 1 e 2; jack di alimentazione; Illustrazione 2: Connettori sul retro dell'apparato

9 pag. 9 di 33 Accensione dell'apparato L'apparato va alimentato con una tensione continua che va dai 9V ai 18V. Superare I limiti indicati potrebbe causare gravi danni al dispositivo e renderlo inutilizzabile. Utilizzare esclusivamente l'alimentazione in dotazione. Connettere il jack dell'alimentatore in dotazione al connettore evidenziato in figura n. 3. Illustrazione 3: Connettori sul retro dell'apparato Successivamente inserire l'alimentatore in una presa a 230V. Il led POWER sul pannello frontale si accende indicando che la macchina si sta avviando. L'apparato sarà operativo in qualche minuto. Per maggiori informazioni sulla segnalazione dei led fare riferimento al capitolo seguente.

10 pag. 10 di 33 Segnalazioni dei LED Il pannello frontale in fugura n.1, sul lato sinistro, comprende dei led utili a controllare il funzionamento della macchina. Illustrazione 4: L'apparato è stato collegato alla rete elettrica, avvio del sistema in corso. Segnalazioni durante l'avvio della macchina Illustrazione 5: Verifica dello stato della macchina in corso. Illustrazione 6: Il led POWER si spegne ed inizia a lampeggiare alternativamente assieme a STATUS ad indicare la possibilità di premere il tasto di RESET e ripristinare le configurazioni di fabbrica.

11 pag. 11 di 33 Collegamento del cavo ethernet Illustrazione 7: Porte ethernet disponibili sul retro della macchina. Collegare uno o due cavi ethernet sulle porte disponibili indicate in fugura n. 7. La configurazione di fabbrica non prevede differenze particolari tra le due interfacce (collegamento in bridge). Sono possibili configurazioni avanzate in cui le due interfacce hanno funzioni diverse. Collegamento di un PC all'apparato L'installazione di driver particolari non è necessaria per collegare un PC all'ax10, è sufficiente che il PC sia dotato di una porta lan ethernet e di un sistema operativo come Windows, Mac Os o Linux. Configurazione automatica del PC La seguente procedura è valida nel caso in cui AXVPNSERVER sia configurato con servizio DHCP attivo 1. Collegare il PC all'axvpnserver attraverso un cavo ethernet di tipo incrociato, è possibile utilizzare una qualsiasti delle due porte ethernet disponibili; 2. Il router trasmette automaticamente al PC le impostazioni di rete attraverso il protocollo DHCP; 3. inserire l'indirizzo su un browser web, apparirà la pagina in figura n.8. Se il PC non riceve automaticamente la configurazione di rete potrebbe essere disattivato il servizio DHCP, in questo caso è necessario procedere con la Configurazione manuale del PC. Se la pagina web non è accessibile è possibile che l'indirizzo IP di AX VPN SERVER sia stato modificato, in tal caso è necessario inserire nell'url l'indirizzo IP attualmente impostato su AXVPNSERVER.

12 pag. 12 di 33 Illustrazione 8: Pagina principale. Configurazione manuale del PC Impostare sul PC manualmente I seguenti parametri di rete. IP Netmask Gateway DNS I valori indicati in tabella si riferiscono ad AXVPNSERVER impostato di fabbrica. 1. Collegare il PC all'axvpnserver attraverso una cavo ethernet di tipo incrociato, ad una qualsiasi delle due porte ethernet del router 2. Il PC e AXVPNSERVER dovranno essere nella stessa sotto-rete e l'indirizzo del PC dovrà essere diverso da quello di AXVPNSERVER. L'interfaccia web di AXVPNSERVER risponde se interrogata alla porta 2315, quindi sarà necessario aprire un browser web ed inserire la seguente URL: Se la pagina web non è accessibile è possibile che l'indirizzo IP di AXVPNSERVER sia stato modificato, in tal caso è necessario inserire nell'url l'indirizzo IP attualmente impostato su AXVPNSERVER

13 Utilizzo dell'interfaccia web pag. 13 di 33 Un esempio di quanto appare sul browser web è quello in figura n.8. Sulla sinistra è visibile un menù dal quale è possibile selezionare le pagine di configurazione, mentre la zona centrale della pagina è dedicata alla visualizzazione dei controlli relativi ai parametri da modificare. In tutte le comunicazioni con Calearo è necessario fornire il numero di serie del prodotto (o dei prodotti) che si trova nella parte in alto a destra di tutte le pagine web dell'interfaccia. Nella stessa posizione è possibile trovare la versione dell'interfaccia stessa che è importante specificare per consentire al supporto tecnico una puntuale risposta ai quesiti posti. L'accesso alle pagine di configurazione è protetto da password. Username e password di accesso L'accesso alle pagine di configurazione richiede l'inserimento di username e password, che avviene al primo tentativo di accesso ad uno qualsiasi degli elementi del menù di configurazione tramite una finestra di pop-up. La finestra potrà avere un aspetto diverso a seconda del browser web utilizzato. I valori impostati di fabbrica sono I seguenti: Username admin Password axadmin La modifica delle impostazioni può avvenire dalla pagina System Properties accessibile dal menù System-->System properties. Informazioni sul sistema Le informazioni di base sul sistema in uso e sul suo stato si possono trovare nella pagina System--> System properties. In particolare sono importanti per il supporto tecnico le System information che devono essere sempre riportate nella richiesta al supporto tecnico. Aggiornamento del sistema Nel caso sia necessario applicare un aggiornamento al sistema assicurarsi di effettuarlo nelle migliori condizioni possibili, una interruzione dell'alimentazione durante tale processo può compromettere la macchina rendendola inutilizzabile e richiedere l'invio della stessa al supporto tecnico. Gli aggiornamenti di sistema possono essere applicati accedendo alla pagina System properties. Nella sezione Upgrade system version premere il pulsante Sfoglia e selezionare il file di aggiornamento fornito. A questo punto premere sul link Send per iniziare il processo di aggiornamento del sistema.

14 pag. 14 di 33 Ripristino delle configurazioni di fabbrica All'accensione del sistema è possibile il ripristino della configurazione di fabbrica tramite la pressione del pulsante di reset. Il pulsante è raggiungibile solo con l'ausilio di uno strumento appuntito come una matita o una graffetta di sezione sufficientemente piccola da entrare nel foro posto sul pannello frontale. Menù principale E' composta da due menù principali: 1. System: menù che racchiude le informazioni di sistema, l'hardware che costituisce il dispositivo e le impostazioni di base della rete e del firewall; 2. AX VPN: menù che racchiude le informazioni necessarie per la configurazione del sistema AXVPNSERVER. Menù System E' composto da tre Menù principali: 1. System properties 2. Network 3. Firewall System properties E' composto dai seguenti sottomenù: System Information Vengono memorizzate tutte le informazioni di sistema. Date Time Indica la data di sistema in formato europeo DD/MM/YYYY e l'ora di sistema Processor Indica il tipo di processore e la frequenza di funzionamento in Mhz Memory Indica la quantità di memoria presente nel sistema e la percentuale di memoria occupata. L'unità di misura è in Kbytes Eth0 status Indica la funzionalità dell'interfaccia di rete ethernet. Un possibile valore di questo campo è OK o

15 ERROR. pag. 15 di 33 Illustrazione 9: Menù System properties. Flash status Indica la funzionalità della memoria flash installata sul dispositivo. Un possibile valore di questo campo è OK o ERROR. PCMCIA Indica il numero di slot PCMCIA presenti sul dispositivo. Viene indicato anche il numero di pc-card inserite negli relativi slot OS version Indica la versione di sistema operativo installata sul dispositivo SW version Indica la versione del SW installata sul dispositivo. Security options Reset Indica l'abilitazione della procedura di Reset allo startup del sistema.

16 pag. 16 di 33 Username Viene memorizzato il nuovo nome utente che si vuole appaia al prossimo collegamento con l'interfaccia WEB di controllo. Password Viene memorizzata la nuova password che si vuole appaia al prossimo collegamento con l'interfaccia WEB di controllo Nota: dopo aver memorizzato questi due valori per renderli validi bisogna riavviare il sistema Upgrade system version Questo campo viene utilizzato per eseguire l'upload del nuovo firmware per l'aggiornamento della macchina a caldo. Nota: dopo aver effettuato questa operazione bisogna riavviare il sistema. Network Illustrazione 10: Menù Network Setting. E' composto dai seguenti sottomenù: Network configuration Questo menù contiene le informazioni relative alla configurazione dell'interfaccia di rete ethernet della macchina.

17 pag. 17 di 33 IP Address Contiene l'indirizzo IP della macchina (ES: ) Netmask Contiene la netmask della macchina. Il numero da inserire è in forma decimale e va da un minimo di 1 (Es: ) ad un massimo di 32 bit (Es: ). I valori standard da usare vanno da 8 (Es: ) a 24 (Es: ). Network Contiene la rete della macchina. Viene calcolata in automatico dal sistema facendo l'incrocio dei dati inseriti nei campi IP Address e Netmask. Broadcast Contiene l'indirizzo di broadcast della macchina. Viene calcolato in automatico dal sistema facendo l'incrocio dei campi IP Address e Netmask. Gateway Contiene l'indirizzo di GW della rete di riferimento in cui è installato il sistema AxBondServer. DNS Contiene l'indirizzo DNS del sistema AXVPNSERVER. Ntp Sync Contiene l'indirizzo del server Ntp utilizzato per sincronizzare l'orologio del sistema. Synchronize Questo link permette di effettuare l'operazione di sincronizzazione dell'orologio del sistema con il server Ntp.

18 pag. 18 di 33 Ntp on boot Questo menù a tendina effettua l'operazione di sincronizzazione dell'orologio del sistema al boot. Nota: se si intende utilizzare questo servizio è importante indicare un indirizzo GW e DNS validi e connettere il sistema in rete. Questa operazione comporta un rallentamento del boot del sistema. Boot services Questo menù contiene I servizi che sono abilitato dal sistema AXVPNSERVER in fase di boot. Dhcpd Questo menù a tendina effettua l'abilitazione del server Dhcpd. L'operazione di configurazione del servizio Dhcpd avviene con la pressione del link set. Route Questo menù a tendina effettua l'operazione di routing statiche al boot del sistema. Il link set ne effettua la configurazione. DNS cache Menù a tendina che abilita il servizio Server DNS. Abilitandolo è possibile impostare il sistema come ServerDNS. Bisogna impostare in Network Configuration nel campo DNS lo stesso indirizzo IP del sistema presente in IP Address. (Default: ON).

19 pag. 19 di 33 Dhcpd set Illustrazione 11: Menù Dhcpd configuration. Dhcpd configuration In questo menù sono presenti le informazioni necessarie per una configurazione completa del server DHCP. Start address Indirizzo IP di partenza del pool di indirizzi assegnati dal server DHCP. End address Indirizzo IP di destinazione del pool di indirizzi assegnati dal server DHCP. Subnet Netmask utilizzata dal pool di indirizzi assegnati dal server DHCP. Router Gateway assegnato dal server DHCP ai calcolatori con il servizio client DHCP che ne fanno richiesta. DNS DNS assegnato dal server DHCP ai calcolatori con il servizio client DHCP che ne fanno richiesta.

20 pag. 20 di 33 Ntp server Server NTP assegnato dal server DHCP ai calcolatori con il servizio DHCP che ne fanno richiesta. Auto time Tempo di aggiornamento del file delle assegnazioni degli indirizzi IP ai client DHCP dal servizio DHCP (default 7200 secondi). Decline time Ammontare di tempo che passa da quando il server DHCP riceve un messaggio DHCP Decline verso una assegnazione IP al suo rilascio (default 3600 secondi). Conflict time Ammontare di tempo che passa da quando il server DHCP riceve un conflitto ARP tra due assegnazioni IP ed il loro rilascio (default 3600 secondi). Offer Time Ammontare di tempo che si impiega per l'assegnazione di un indirizzo IP a fronte di una richiesta DHCP client. Per questo periodo l'indirizzo IP è riservato (default 60 secondi). MTU Lunghezza della MTU (in byte) assegnata alla scheda di rete del client DHCP dal server. Opzionale (default 1500 byte). Remaining Aggiornamento del tempo rimanente al rilascio per ogni assegnazione DHCP su file. Lease Time Tempo di rilascio per ogni assegnazione DHCP-Client in secondi. Trascorso questo periodo di tempo l'indirizzo IP viene rilasciato dal DHCP-Client e viene reso di nuovo disponibile dal server per nuove assegnazioni (Default 86400).

21 pag. 21 di 33 Max lease Massimo numero di assegnazioni possibili dal server DHCP. (Default 254). Min lease Se il numero di assegnazioni è inferiore a questo valore ad ogni assegnazione IP non viene calcolato il remaining time per il rilascio e a successivi reboot viene riassegnato il lease-time (Default 60). Mac address Indirizzo MAC (ARP) della scheda Ethernet a cui si vuole riservare un predeterminato indirizzo IP. (Esempio: 00:0A:E4:E1:10:EC. I valori sono in esadecimale). IP address Indirizzo IP che viene riservato alla scheda Ethernet che viene indicata in Mac address. Route set Illustrazione 12: Menù Route configuration. IP destination Indirizzo Ip di destinazione che si vuole raggiungere con la regola di routing.

22 pag. 22 di 33 Subnet Netmask dell'indirizzo IP di destinazione indicato in IP destination IP gateway Gateway utilizzato per raggiungere l'indirizzo IP di destinazione da indicare in IP destination Device Dispositivo su cui impostare la regola di routing. (Esempio: Auto automatica / LAN rete). Mode Modalità di impostazione della regola di routing. (Esempio: ADD regola in aggiunta / Change modifica di una regola preesistente / Del eliminazione di una regola preesistente). Firewall Illustrazione 13: Menù Firewall setting. L'utilizzo di questo menù è consigliato ad utenti esperti. Come si vede dalla figura 13 esso è scomposto in due sezioni: Forward rules Local service rules Menù forward rules set

23 pag. 23 di 33 Illustrazione 14: Menù Forward Configuration. Questo menù si occupa di configurare il firewall che gestisce il trasferimento di dati fra tutte le interfacce di rete che compongono il sistema AXVPNSERVER. Esempio: in questa figura si permette il transito di dati tra l'interfaccia del VPNSERVER (VPNS) e l'interfaccia di rete ethernet Eth. Rule Indica l'obiettivo delle regole imposte. Questo campo può assumere I seguenti valori: 1. Drop Il pacchetto di dati viene eliminato 2. Accept Il pacchetto di dati viene accettato 3. Reject Il pacchetto di dati quando viene intercettato viene rispedito al mittente con una indicazione di errore; se questo non avviene il pacchetto viene eliminato come nel caso Drop. Protocol Indica il protocollo a cui viene applicata la regola di firewall. Questo campo può assumere I seguenti valori: 1. ANY La regola si applica su tutti I protocolli: TCP,UDP,ICMP 2. TCP La regola si applica sul protocollo TCP. (Protocolli: HTTP,FTP,SSH,SCP)

24 pag. 24 di UDP La regola si applica sul protocollo UDP (Protocollo real-time a basso overhead per streaming audio e video) 4. ICMP La regola si applica sul protocollo ICMP. (Protocollo di servizio, sul quale si basa il ping) From Device Indica il dispositivo di ingresso del pacchetto di dati. Questo campo può assumere I seguenti valori: 1. ALL La regola si applica a tutti I device costituenti il sistema AxBondServer 2. ETH La regola si applica al dispositivo di rete Ethernet 3. VPNS La regola si applica all'interfaccia di rete creata dalla connessione VPN. Any Indica che il pacchetto di dati in transito può avere qualunque indirizzo IP sorgente. IP Indica che il pacchetto di dati in transito deve avere un indirizzo sorgente soggetto a delle restrizioni. Esempio: se si indica /24; il pacchetto dati deve essere originato da questa rete IP se si indica /32; il pacchetto dati deve essere originato da questo determinato indirizzo IP e non da altri Any Indica che il pacchetto di dati può avere qualunque porta come sorgente. Non ci sono restrizioni Port Indica che il pacchetto di dati deve avere come porta sorgente quelle indicata in questo campo.

25 pag. 25 di 33 To Device Indica il dispositivo di uscita del pacchetto di dati. Questo campo può assumere gli stessi valori del dispositivo From Device Any Indica che il pacchetto di dati in transito può avere qualunque indirizzo IP destinatario. Non ci sono restrizioni. IP Indica che il pacchetto di dati in transito deve avere un indirizzo destinatario soggetto a delle restrizioni Any Indica che il pacchetto di dati può avere qualunque porta come destinatario. Non ci sono restrizioni. Port Indica che il pacchetto di dati deve avere come porta destinatario quelle indicata in questo campo. Nota: le porte possono variare da 1 a Local service rules Set

26 pag. 26 di 33 Illustrazione 15: Menù Local service configuration. Questo menù si occupa di abilitare o disabilitare alcuni servizi sui dispositivi costituenti il sistema. Rule Indica l'obiettivo delle regole imposte. Questo campo può assumere I seguenti valori: 1. Drop Il pacchetto di dati viene eliminato 2. Accept Il pacchetto di dati viene accettato 3. Reject Il pacchetto di dati quando viene intercettato viene rispedito al mittente con una indicazione di errore; se questo non avviene il pacchetto viene eliminato come il caso Drop. Device Indica il dispositivo di ingresso dei pacchetti di dati. Questo campo può assumere I seguenti valori: 1. ALL La regola si applica a tutti I device costituenti il sistema AXVPNSERVER 2. Eth La regola si applica al dispositivo di rete Ethernet 3. VpnS La regola si applica all'interfaccia del VPNS

27 pag. 27 di 33 IP/Netmask Indica che il pacchetto di dati in transito deve avere un indirizzo sorgente soggetto a delle restrizioni. Esempio: se si indica /24; il pacchetto dati deve essere originato da questa rete IP se si indica /32; il pacchetto dati deve essere originato da questo determinato indirizzo Ip e non da altri Service Indica la tipologia di servizi che possono essere abilitati o disabilitati. I valori di questo campo sono I seguenti: Http: servizio pagine WEB internet Dhcp: servizio di assegnazione dinamico degli indirizzi IP verso I calcolatori che ne fanno richiesta Dns Cache: servizio di risoluzione degli indirizzi Ip fornito dal sistema AXVPNSERVER se abilitato Menù AX VPN Questo menù configura AXVPNSERVER per effettuare la connessione VPN con il prodotto Across AX10. E' composto dai seguenti sottomenù: 1. Configuration 2. Status Menù Configuration

28 pag. 28 di 33 Illustrazione 16: Menù VPN Server configuration. Questo menù raccoglie le informazioni di configurazione del collegamento AXVPNSERVER con il sistema AX10. IP Indirizzo IP assegnato all'interfaccia di rete VPN del server. Valore impostato dal produttore: Netmask Netmask assegnata all'interfaccia di rete VPN del server. Valore impostato dal produttore: 24 Port Porta su cui transito il flusso di dati della VPN. Valore impostato dal produttore: Protocol Protocollo del canale dati utilizzato per il transito dei dati. Possibili valori: TCP UDP Valore impostato dal produttore: UDP. Route on connect Questa opzione configura il servizio route-on connect. Queste routing statiche vengono eseguite

29 pag. 29 di 33 quando il sistema instaura la connessione VPN con successo. Valore impostato dal produttore: OFF. Nella figura seguente si indica il menù di configurazione per effettuare l'operazione di routing. Illustrazione 17: Menù Route Set. IP destination Indirizzo IP di destinazione che deve essere raggiunto Subnet Netmask dell'indirizzo IP di destinazione che deve essere raggiunto IP gateway Indirizzo IP del gateway che deve essere utilizzato per raggiungere l'indirizzo IP di destinazione Device Indica il device su cui viene applicata la regola di routing. I possibili valori di questo campo sono I seguenti: 1. ALL La regola di routing si aggancia alla device in maniera automatica 2. ETH La regola di routing si aggancia alla device di rete ethernet 3. VPNS La regola di routing si aggancia alla interfaccia di rete creata dalla VPN

30 pag. 30 di 33 Mode Indica la modalità di esecuzione della regola: 1. Add La regola viene aggiunta alle regole pre-esistenti 2. Change La regola modifica una regola pre-esistente 3. Del La regola elimina una regola pre-esistente Check connection Se non si setta questo flag si abilita la possibilità di effettuare l'autorouting una sola volta allo startup della connessione del sistema client VPN con il relativo server. Non è quindi abilitato il servizio di keepalive del sistema di autorouting con la ritrasmissione dei dati se si ha un blocco della connessione. Questa opzione è indicata per connessioni UMTS/HSDPA particolarmente lente. Valore impostato dal produttore: OFF. Push Route Con questo campo è possibile effettuare l'autorouting della rete o dei calcolatori connessi ad AXVPNSERVER. Bisogna indicare gli hosts di cui effettuare l'autorouting. Esempio: /32 per l'autorouting del singolo hosts /24 per l'autorouting dell'intera rete /24. Custom Se si abilita questo flag è possibile utilizzare I certificati personalizzati dal cliente al posto di quelli di fabbrica preinstallati sul sistema. Il menù a tendina in questo caso Download/Upload File permette di installare I seguenti files: 1. Server CA (da installare su AX10 VPN CLIENT); 2. Server CRT (da installare nel caso CUSTOM sul AXVPNSERVER); 3. Server Private Key (da installare nel caso CUSTOM sul AXVPNSERVER); 4. ServerDH1024.pem (Files utilizzato dai certificati X509 v 3.0); 5. Client CA (da installare nel caso CUSTOM su AXVPNSERVER).

31 pag. 31 di 33 Grafico illustrativo Certificati / Certification autority: AX10 CLIENT Server CA Client Cert Client Private k AXVPNSERVER Client CA Server CERT Server Private Client k dh1024 I certificati Client Cert e Client Private Key sono firmati da Client CA I certificati Server Cert e Server Private Key sono firmati da Server CA Client CA è una certification autority autofirmata Server CA è una certification autority autofirmata Menù Status Attraverso l'utilizzo di questo menù è possibile attivare o disattivare il server VPN. E' possibile anche verificare lo stato della connessione con il sistema AX10 attraverso la grafica presente nel VPN Activity Status. Illustrazione 18: Menù VPN Status. VPN activity Status Questo menù visualizza graficamente lo stato delle connessioni. Come si può notare dalla figura è

32 pag. 32 di 33 possibile verificare: 1. lo stato del server VPNSERVER: ingranaggio colore rosso (non attiva) / colore verde (attiva). Stop E' possibile rendere inattivo il server con la pressione di questo tasto. In questo caso gli ingranaggi diventano rossi e non è possibile alcun tipo di connessione con il client AX10. Reload configuration E' possibile riconfigurare il server VPN attivo con le nuove informazioni appena memorizzate nel Menù AX VPN Configuration. Activity log Questo campo testuale descrive le operazioni più importanti realizzate dal server AXVPNServer. E' possibile verificare la presenza della connessione, la presenza di routing statiche, di routing applicate dal software di autorouting, ecc.. Clear log Premendo questo pulsante è possibile eseguire una pulizia del logger. Specifiche tecniche Sistema Processore AMD Geode 500 Mhz RAM 256Mbyte Storage 1 Gbyte SO Linux basato su Kernel 2.6 Rete locale 2 Porte Ethernet 10/100 Lan 1 / Lan 2 e bridge Lan e Wan

33 Rete WiFi IEEE b/g Sicurezza WEP, WPA/WPA2 2.4Ghz pag. 33 di 33 Connessioni 2 porte USB porta seriale RS232 Gestione dell'apparato Interfaccia di configurazione web con accesso protetto Networking OpenVPN Server DHCP Client e Server DNS Cache NAT Port Forwarding Firewall Servizi Monitoraggio dello stato delle connessioni VPN