VPN SSL con SSL-Explorer – Parte 2
Introduzione
| Uno sguardo veloce | |
| Prodotto | 3SP Ltd. SSL Explorer "Community" Edition SSL VPN 0.2.4 |
| Sommario | Server VPN SSL browser-based open source |
| Pro | – Semplice da installare e configurare |
| Contro | – Alcune caratteristiche avanzate sono riservate alla versione "Enterprise" ($) |
Accesso remoto ai files
Nella Prima Parte di questo articolo abbiamo installato SSL Explorer, e ora siamo pronti per un po’ di azione. In quest’ultimo articolo vedremo come impostare l’accesso alle condivisioni di una rete remota e come usare SSL Explorer per controllare i desktop in remoto, persino su una macchina con Windows XP Home.
Potete verificare tutto quello che stiamo scrivendo sulla vostra LAN, ma dato che l’obiettivo principale di una VPN è assicurare un accesso remoto sicuro, dovreste aprire la porta 443 del firewall del vostro router consentendone l’accesso da parte dell’indirizzo IP del computer sul quale avete installato SSL Explorer.
Una volta sistemato il port forwarding, accederete al server SSL Express digitando nella finestra di un web browser l’indirizzo IP della porta WAN del router, potrebbe corrispondere ad esempio all’indirizzo IP assegnatovi dal vostro ISP. Per la maggior parte di noi, questo indirizzo cambia occasionalmente, se non più spesso, quindi, se avete intenzione di utilizzare l’accesso remoto regolarmente e non disponete di un indirizzo IP statico, vi consigliamo di abbonarvi ad un servizio di DNS dinamici.
Una delle principali funzionalità a cui ricorrono gli utenti dal remoto, è l’accesso a risorse condivise. Vediamo di cosa si tratta creando un collegamento a un’applicazione, in pratica un link ad un servizio o un applicativo messo a disposizione attraverso il tunnel criptato di SSL Explorer.
Per questo esempio, creeremo un collegamento ad un file server SMB/CIFS interno alla rete locale, chiamato ANAKIN. In questo caso il file server è un Linksys NSLU2 mini NAS, con due hard drive USB collegati. Abbiamo tre condivisioni su ANAKIN che vorremmo rendere disponibili agli utenti remoti tramite SSL Explorer. Il primo passo consiste nel cliccare sul link Network Places sotto il menu Resource Management della Figura 1.
Figura 1: Schermata delle locazioni di rete (Cliccate sull’immagine per ingrandirla)
Localizzate il link Create Network Place nell’angolo in alto a destra dello schermo e selezionate il comando per far partire il processo di definizione delle condivisioni (Figura 2).
Figura 2: Schermata per la creazione delle condivisioni di rete (Cliccate sull’immagine per ingrandirla)
Introducete il nome e la descrizione prima di proseguire alla prossima schermata, dove dovrete inserire ulteriori dettagli sul percorso di rete (Figura 3).
Figura 3: Dettagli sui percorsi delle condivisioni di rete (Cliccate sull’immagine per ingrandirla)