Realizzare VPN a "Stella" -Help-

vettalex

Salve a tutti,
vorrei una info:
Devo creare una infrastruttura VPN con Tipologia "Stella". Al centro ci sarà un server (consigliatemi la configurazione), dove è installato un software lato "Server". Mentre su 4 punti vendita, verrà installato lo stesso software lato "client" che comunicherà con il "server" attraverso 2 porte che mi diranno in seguito.
L'intento è far collegare i software client, con il software Server costantemente.
Sto cercando in rete qualche aiuto, ma con scarsi risultati; nella maggior parte si discuteva se utilizzare PfSense o ZeroShell, ma io preferisco PfSense solo perchè lo utilizzo come firewall e load balancing e mi trovo molto bene. Non vorrei sbagliare e di conseguenza mi sono affidato a voi come richiesta d'aiuto.

Attualmente sò che: L'ufficio dove si trova il server ha un IP Pubblico Statico, e la rete lan ha una sottorete 192.168.1.x
I punti vendita, non sò se hanno un IP Pubblico Statico, ed hanno tutti una sottorete 192.168.1.x

Potete dargli qualche consiglio sia sui PC/Device da installare su ogni punto vendita (magari sapere se ho bisogno di più di schede di rete ecc…), e l'apparato da installare nell'ufficio dove sta il server?

Grazie mille in anticipo, a chi può darmi informazioni a riguardo.

sisko212

In linea di massima non vedo problemi, se non quello di dover fare le giuste regole nel pfsense/centro-stella
Al centro stella/pfsense, farai collegare tutti i tuoi pfsense/client, che saranno i gateway delle varie network locali, dopodichè farei una regola per permettere la comunicazioni frà le varie reti.
Per la vpn, proverei a vedere ipsec, e poi se ci fossero problemi, punterei a opevpn, attivanto sul centrostella il inter-client communication.
Qualche documentazione dovresti trovarla anche sulle doc di pfsense: https://doc.pfsense.org/index.php/IPsec_with_Multiple_Subnets

fabio.vigano

Ciao,
Ho realizzato configurazioni simili per diversi clienti. Ho sempre usato openvpn senza grossi problemi. In alcuni progetti in cui si richiedeva di terminare qualche migliaio di connessioni vpn, ho creato un cluster di pfsense.
In tutti i casi ho usato pfsense anche lato server.
Qui trovi una guida base per questo tipo di configurazione
Http://www.pfsenseitaly.com/2016/03/openvpn-server-su-pfsense-23.html?m=1

Ciao Fabio

vettalex

Grazie mille ragazzi, realizzerò a breve il tutto e vi darò esito. Grazie ancora

Fumetto

@vettalex:

…
Attualmente sò che: L'ufficio dove si trova il server ha un IP Pubblico Statico, e la rete lan ha una sottorete 192.168.1.x
I punti vendita, non sò se hanno un IP Pubblico Statico, ed hanno tutti una sottorete 192.168.1.x
...

Spero di essere smentito ma ciò é male…
Dovresti fare in modo che le sottoreti dei punti vendita siano diversi dalla sottorete del server.
192.168.1.x per il server e (ad esempio) 192.168.0.x per i punti vendita.

fabio.vigano

Ciao,
È esatto, devi avere subnet diverse.
Volendo azzardare potresti mantenere la stessa subnet solo facendo una vpn layer 2(bridging), ma in tal caso non devono esserci macchine con lo stesso ip e devi farti bastare la /24 a meno di cambiare la dimensione della subnet.
Ciao Fabio

vettalex

No ragazzi, posso configurare come voglio, quindi i "client", come vostro consiglio, li metterò 192.168.0.x e la LAN del "server" metterò 192.168.1.x ;)
Chiaramente, vi aggiorno…

fabio.vigano

Ciao,
Per non precluderti possibilità di routing tra le sedi in futuro, ti conviene scegliere subnet diverse per ogni sede.
Ciao Fabio

vettalex

@fabio.vigano:

Ciao,
Per non precluderti possibilità di routing tra le sedi in futuro, ti conviene scegliere subnet diverse per ogni sede.
Ciao Fabio

Lo farò! ;)

vettalex

Ragazzi, scusate, ho un incertezza, anzi… due, seguendo questo guida http://www.pfsenseitaly.com/2016/03/openvpn-server-su-pfsense-23.html

durante la creazione del "certificato server" e creazione "certificato utente" mi chiede di inserire "nome dns firewall" che metto?
durante la configurazione openvpn "server", nella sezione "tunnel Network", mi chiede di inserire un subnet diversa dalla lan e dalla wan, infatti ho messo 192.168.100.0/24, poi continua dicendo che non ha inserito nessun parametro nei campi IPv4 Local network(s) ed IPv4 Remote network(s) ed utilizza il campo Custom options per impartire direttive route e push route, infatti più in basso ci sta una "finestra" dove poter inserire degli indirizzi manualmente. Che metto?

vettalex

Nessuno mi ha risposto, evidentemente siete davvero impegnati… o ci si avvicinano le ferie... ;D

comunque rete VPN funzionante al 100%.

Grazie mille a tutti