il routing tra reti connesse in VPN L2TP

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "il routing tra reti connesse in VPN L2TP"

Annalisa Testa
4 anni fa
Visualizzazioni

8E4510 FW41IP5-U01 8E4511 FW42IP16-U01 Route@Hub, il routing tra reti connesse in VPN L2TP Questa guida descrive come configurare uno scenario in cui una sede centrale (Centro) viene collegata a due

1 8E4510 FW41IP5-U01 8E4511 FW42IP16-U01 il routing tra reti connesse in VPN L2TP Questa guida descrive come configurare uno scenario in cui una sede centrale (Centro) viene collegata a due siti remoti (Periferia1 e Periferia2) tramite due tunnel VPN, L2TP in questo caso, e dove i due siti remoti potranno comunicare tra di loro attraverso il sito Centrale. In condizioni normali, quando si realizza un tunnel VPN è consuetudine indicare le maschere della rete locale e della rete remota allo stesso modo in cui queste sono configurate sui vari computer locali. Ad esempio: sulla rete Centro la rete è x e la Subnet Mask sulla rete Perif1 la rete è x e la Subnet Mask sulla rete Perif2 la rete è x e la Subnet Mask Con queste impostazioni la configurazione del tunnel su una periferia sarebbe simile a questo (es. Perif1) 1/6

2 permettendo di far comunicare la rete locale con la rete remota x, ma non con altre reti. In altre parole la Periferia1 potrà comunicare con il Centro, ma non essendo il traffico destinato ad una rete diversa dalla x instradato nel tunnel le due periferie non potranno comunicare tra loro. Al fine di realizzare anche la comunicazione anche tra le due periferie è necessario adottare la tecnica denominata (Route at Hub). Questa tecnica apre la subnet mask del tunnel verso l esterno, configurandola ad esempio , facendo sì che la rete remota diventi x.x (dove x.x può essere da 1.x a 254.x), includendo così sia la rete x che la rete x. Come risultato qualsiasi pacchetto destinato ad una rete x.x verrà imbucato nel tunnel lasciando che sia il routing al centro a gestire gli instradamenti verso la destinazione finale. Viceversa, la policy configurata sul lato Centro verso le periferie manterrà la maschera originaria Vediamo ora come vengono configurate le varie policy 2/6

Configurazione del tunnel da Periferia1 verso il Centro La configurazione del tunnel prevede l uso di una interfaccia virtuale (che potrebbe successivamente essere utilizzata per proteggere il tunnel

3 Configurazione del tunnel da Periferia1 verso il Centro La configurazione del tunnel prevede l uso di una interfaccia virtuale (che potrebbe successivamente essere utilizzata per proteggere il tunnel L2TP con l IPSec, vedi apposita FAQ). Come descritto sopra, la Subnet mask viene impostata in modalità Route@Hub, a (16bit). Osservando la Routing Table della Periferia1 si vede come l instradamento verso la rete /16 avvenga attraverso l interfaccia remota (hop) /6

Come descritto sopra, la Subnet mask viene impostata in modalità Route@Hub, a 255.255.0.

4 Configurazione del tunnel da Periferia2 verso il Centro Anche in questo caso è presente una interfaccia virtuale. Come descritto sopra, la Subnet mask viene impostata in modalità a (16bit). Osservando la Routing Table della Periferia2 si vede come l instradamento verso la rete /16 avvenga attraverso l interfaccia remota (hop) /6

5 Configurazione dei tunnel da Centro verso Periferia1 e Periferia2 Le Subnet mask vengono impostate al default, cioè a (24bit). 5/6

Osservando la Routing Table del Centro si vedono gli instradamenti verso le ret1 192.

A riprova di quanto configurato, PING ed instradamento effettuato dalla rete 192.168.

6 Osservando la Routing Table del Centro si vedono gli instradamenti verso le ret /24 e /24 attraverso le rispettive interfacce remote (hop). A riprova di quanto configurato, PING ed instradamento effettuato dalla rete x (Periferia1) verso il Centro PING ed instradamento effettuato dalla rete x (Periferia1) verso la Periferia2. Si può notare come il pacchetto una volta raggiunto il Centro viene ruotato verso l interfaccia virtuale che collega la Periferia2. 6/6

Documenti analoghi

INFOCOM Dept. Il routing

INFOCOM Dept. Il routing Il routing Funzione di instradamento nei Router IP I Router IP hanno la funzione di instradare i datagrammi in rete: ricevono un datagramma da una interfaccia, eseguono alcune operazioni e rilanciano il