Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    VPN Ipsec Multiple

    Scheduled Pinned Locked Moved Italiano
    3 Posts 3 Posters 2.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      JoeWhite
      last edited by

      Salve a tutti.
      Presso un cliente avrei necessità di configurare 6 tunnel vpn ipsec.
      Queste le condizioni iniziali:
      Lato "centrale" - collegamente fastweb in fibra a 100 Mbps con 8 Ip pubblici, pfsense
      Lato "remoto" (moltiplicato x 6) - adsl satellitare, 1 indirizzo ip disponibile, router/firewall ancora di marca non conosciuta.

      Domanda:
      Ammesso che dagli apparati remoti si possa gestire la vpn ipsec, è un risultato ottenibile quello della gestione dei 6 tunnel ipsec contemporanei con un unico pfsense centrale?

      Dovrei gestire il tutto con i Virtual Ip o ci sono altre idee?

      Ogni commento/riflessione/consiglio è gradito

      1 Reply Last reply Reply Quote 0
      • Z
        Zanotti
        last edited by

        Ipsec è una brutta bestia davvero, a meno di non avere esigenze particolari usa OpenVPN che è molto più semplice da configurare e c'è un ottimo tutorial quì: http://forum.pfsense.org/index.php/topic,7840.0.html

        OpenVPN riesce a gestire multi connessioni senza alcun problema, se il tuo è un collegamento road warrior, ma è ottimo anche nei site to site se hai appliance o due Pfsense che si coolegano fra loro.

        1 Reply Last reply Reply Quote 0
        • G
          gmaoret
          last edited by

          Il commento di Zanotti è corretto, OpenVPN è più semplice da gestire e va bene…

          IPSec è più "professionale" e io lo uso soprattutto per VPN site-to-site di aziende clienti (ha parecchie opzioni di sicurezza e di configurazione...), ma comunque se vuoi usarlo per il tuo scopo funziona tranquillamente senza usare IP virtuali (a meno che non ti perdi nei mille parametri per farlo funzionare...).
          Naturalmente i peers devono anche loro supportare IPSec...

          PFsense offre anche Tunnel PTPP che sono facilissimi da usare se i tuoi utenti remoti sono PC con Windows (praticamente sui PC basta che crei una "nuova connessione di rete" ad una rete remota...), ma è meno flessibile, meno sicuro, e io non l'ho mai provato...

          Gabriele Maoret
          SERSIS - Servizi & Sistemi Snc
          gmaoret@sersis.com

          1 Reply Last reply Reply Quote 0
          • First post
            Last post
          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.