W2000 WXP WVista W7 Ubuntu 9.10 VPN client - mini howto (ovvero come installare VPN client su quasi tutto)

Transcript

1 W2000 WXP WVista W7 Ubuntu 9.10 VPN client - mini howto (ovvero come installare VPN client su quasi tutto) Augusto Scatolini (webmaster@comunecampagnano.it) Ver. 1.0 Gennaio 2010 Una Virtual Private Network o VPN è una rete privata instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso come per esempio Internet. Lo scopo delle reti VPN è di dare alle aziende le stesse possibilità delle linee private in affitto ad un costo inferiore sfruttando le reti condivise pubbliche. Le reti VPN utilizzano collegamenti che necessitano di autenticazione per garantire che solo gli utenti autorizzati vi possano accedere; per garantire la sicurezza che i dati inviati in Internet non vengano intercettati o utilizzati da altri non autorizzati, esse utilizzano sistemi di crittografia. Le reti VPN sicure adottano dunque protocolli che provvedono a cifrare il traffico transitante sulla VPN. Oltre alla cifratura, una VPN sicura deve prevedere nei suoi protocolli dei meccanismi che impediscano violazioni della sicurezza, come ad esempio il furto dell'identità digitale o l'alterazione dei messaggi. Per mezzo di una VPN, utilizzando una connessione Internet si è comunque in grado di effettuare una connessione al proprio ufficio, con una telefonata al numero telefonico dell'accesso Internet più vicino. Se si dispone di una connessione Internet ad alta velocità (ad esempio via cavo o ADSL) per il proprio computer e per i computer aziendali, è possibile connettersi in rete con il proprio ufficio alla velocità relativamente alta della connessione Internet utilizzata. Generalmente una VPN comprende due parti: una interna alla rete, e quindi protetta, che preserva la trasmissione, e una meno affidabile e sicura che è quella esterna alla rete private, ad esempio via Internet. Nelle VPN c è in genere un firewall tra il computer del dipendente o di un cliente e il terminale della rete o del server. Il dipendente, per esempio, quando stabilisce la connessione con il firewall, deve autenticare i dati che vuole trasmettere, passando attraverso un servizio di autenticazione interno. Un utente autenticato può essere provvisto di privilegi particolari per accedere a risorse che generalmente non sono accessibili a tutti gli utenti. La maggior parte dei programmi client richiede che tutto il traffico IP della VPN passi attraverso un Tunnel virtuale tra le reti utilizzando Internet come mezzo di collegamento. Dal punto di vista dell utente ciò significa che, mentre la connessione VPN è attiva, tutti gli accessi esterni alla rete sicura devono passare per lo stesso firewall come se l utente fosse fisicamente connesso all interno della rete sicura. Questo riduce il rischio che utenti esterni possano accedere alla rete privata dell azienda. PPTP, acronimo di Point to Point Tunneling Protocol, è un protocollo di rete che attraverso la cifratura dei dati rende sicure la trasmissione in una rete privata, che utilizza VPN, su una rete pubblica. Il PPTP è stato sviluppato da Microsoft; assicura autenticazione, cifratura e compressione dei dati.

2 Dopo queste brevi e schematiche citazioni prese da Wikipedia, definiamo lo scenario per questa miniguida: L'obiettivo è quello di collegarsi in VPN alla rete aziendale con Dominio Windows via internet con uno qualsiasi dei sistemi operativi in circolazione, nello specifico vedremo come installare un client VPN su Windows 2000, Windows XP, Windows Vista, Windows 7 e GNU/Linux Ubuntu 9.10 WINDOWS 2000 Aprire Rete e connessioni remote dal pulsante START. Cliccare su Crea nuova connessione e poi su avanti Spuntare connessione a una rete privata attraverso internet e poi cliccare il pulsante Avanti Spuntare Non effettuare prima alcuna connessione e poi cliccare il pulsante Avanti

3 Digitare l'indirippo IP pubblico della rete alla quale ci si vuole collegare Spuntare Per tutti gli utenti o meno Digitare un nome per la connessione e pemere Fine

4 A questo punto si apre un pannello dove non compare il nome del dominio della rete Windows Aziendale Quindi si devono aprire le proprietà e spuntare Includi dominio di accesso a Windows Nella scheda Protezione spuntare Tipiche (Impostazioni consigliate)

5 Dopo queste modifiche e aver premuto il pulsante OK si riaprirà il pannello con tutti i campi da compilare Nome Utente Password Dominio di accesso Inizia il processo di autenticazione si può vedere lo stato della connessione Questo è un esempio di telelavoro: una volta connessi in VPN, si può lanciare Putty sulla propria macchina per collegarsi ad un Server Linux della rete remota

6 Altri esempi di telelavoro: Si può aprire il sito intranet che gira su un server web nella rete aziendale Si può fare un ping su qualsiasi macchina della rete Si può sfogliare la rete (le risorse share) si può aprire un desktop remoto su un server windows della rete Windows XP Si apre il pannello Connessioni Internet dal pulsante Start (Avvio) e si clicca su Crea nuova connessione

7 cliccare su Avanti Spunatre Connessione ala rete Aziendale e poi cliccar esu Avanti Spuntare Connessione VPN e cliccare su Avanti scrivere un nome per la connessione

8 Spuntare Non effettuare prima alcuna connessione e poi cliccare il pulsante Avanti Inserire l'indirizzo IP pubblica della rete aziendale e poi cliccare il pulsante Avanti Nelle Opzioni spuntare Includi dominio di accesso Windows, poi OK e poi FINE

9 Una volta attivata la connessione VPN si può monitorarne lo stato Esempi di telelavoro: Accedere da remoto alla Intranet aziendale (solo per la rete interna)

10 Altri esempi di telelavoro sono: Accedere al Protocollo Informatico Aziendale oppure al programma di Contabilità Finanziaria

11 un altro esempio eè l'amministrazione di un server Linux tramite Total Commander Windows Vista Si apre il Pannello di Controllo e poi il Centro connessioi di rete e condivisioni

12 Si seleziona Connessioni a una rete aziendale e poi si clicca sul pulsante Avanti si clicca su Usa connessione Internet esistentente (VPN) Si indica l'indirizzo IP pubblico della rete aziendale, il nome della connessione, eventualmente Consenti l'utilizzo della connessione ad altri iutenti e poi si clicca il pulsante Avanti

13 Si digita il nome utente, la password e il dominio, poi si clicca su connetti si stabilisce la connessione si può verificare l'esistenza e lo stato della connessione nel Centro di rete e condivisione

14 Windows 7 Si apre il pannello di controllo e poi Centro connessioni di rete e condivisione Si clicca su Connessione a una rete

15 Connessione a una rete aziendale, poi Avanti Usa connesione Internet esistente (VPN) Indirizzo IP e nome connessione

16 una volta attivata la connessione si può, come al solito, accedere alla intranet aziendale

17 oppure sfogliare le risorse di rete GNU/Linux Ubuntu 9.10 I pacchetti fondamentali sono Network Manager Applet (che dovrebbe essere già installato), pptp-linux e network-manager-pptp. Qualcuno sostiene che si deve installare anche bcrealy Per VPN Cisco si deve installare network-manager-vpnc Per VPN Open si deve installare network-manager-openpn Per creare un server VPN si deve installare il pacchetto pptpd Per la configurazione della VPN tramite NetworkManager basterà inserire nella scheda di impostazione della connessione l IP del server e relativi user e password di accesso; selezionare poi Avanzate e attivare come metodo di autenticazione solo MSCHAPv2, usare Cifratura MPPE con Cifratura di Stato e Inviare pacchetti eco PPP. Premere OK per confermare tutto. Per continuare a utilizzare la nostra connessione per l accesso al web senza passare dalla linea VPN sotto la scheda Impostazioni IPV4 > Instradamenti selezionare Usare questa connessione solo per risorse sulla sua rete. Per poter sfogliare tutta la rete remota aggiungere la rete nella tabella di routing Qualcuno sostiene che si deve fermare il servizio apparmor con il comando sudo /etc/init.d/apparmor stop

18

19

20 FINE Questo documento è rilasciato con licenza Copyleft (tutti i rovesci sono riservati) altre miniguide