Vpn e sicurezza

[mannybiker]

Salve,
devo collegarmi ad una rete remota tramite VPN per poter raggiungere alcuni indirizzi di una rete privata. Il mio problema è che se creo una VPN tra i due firewall a questo punto io posso raggiungere l'indirizzo che mi serviva ma anche la rete dall'altra parte può vedere la mia intera rete.

Immaginiamo di avere una rete A 192.168.1.0/24 e una rete B 192.168.2.0/24.
Quello che vorrei fare è consentire ad una macchina avente IP 192.168.1.50 l'indirizzo 192.168.2.50 ma non il resto della subnet.

Voi come fareste?

Grazie mille!!

[WebWalker]

Ciao,

Risolvi con una regoletta ACL sul firewall che permetti il traffico verso 192.168.2.50 255.255.255.255 da 192.168.1.50 255.255.255.255. Ed il gioco è fatto.

Ovviamente la regola di default, o cmq. l'ultima in odine deve essere un deny generale, se non non impedisci che dalla tua rete B possano accedere alla A e vice versa.

[mannybiker]

Grazie mille... non credevo che le ACL funzionassero anche per il traffico VPN.

Procederò in questo senso.