Istruzioni per l'uso SMC 7004WFW

[. . . ] Barricade Plus VPN IPSEC & PPTP Guida alla configurazione Le informazioni contenute in questa guida si applicano al: Router a banda larga BarricadeTM Plus via cavo/DSL (SMC7004FW) Router a banda larga Wireless BarricadeTM Plus via cavo/DSL (SMC7004WFW) V2. 0 Introduzione Questo documento illustra la configurazione e l'implementazione di connessioni remote protette alla LAN mediante la funzionalità VPN del router a banda larga via cavo/DSL Barricade Plus. Questo documento è suddiviso nelle seguenti sezioni: 1. Installazione dei protocolli VPN (Virtual Private Network) · Windows 95/98/98SE · Windows Me · Windows NT · Windows 2000/XP 2. Configurazione del client PPTP MS per il collegamento a Barricade Plus Windows 95/98/98SE Passaggio 1: fare clic sul menu [Start] e selezionare [Settings] (Impostazioni), quindi [Control Panel] (Pannello di controllo). Passaggio 2: individuare l'icona [Add/Remove Programs] (Installazione applicazioni) e fare doppio clic. Italiano Italiano 3. [. . . ] Algoritmo di crittografia ­ 3DES: Triple Data Encryption Standard ­ utilizza un metodo più conveniente che suddivide i dati in blocchi prima di crittografarli. Più lento di DES, ma più sicuro. DES: Utilizza una chiave di 16 caratteri per crittografare i dati sulla VPN. Italiano Italiano Passaggio 4: Barricade Plus supporta massimo 3 tunnel IPSec. È possibile stabilire questo tunnel su gateway/router differenti simultaneamente (ad esempio: quattro aziende in sedi fisiche differenti possono collegare le loro reti utilizzando IPSec con quattro router Barricade Plus davanti a ciascuna rete. Ciascun router avrà semplicemente 3 tunnel configurati per collegarsi agli altri tre router). SEZIONE 6: Glossario 3DES Algoritmo crittografico per le operazioni DES ripetute che servono ad aumentare la protezione del messaggio crittografato. AH Authentication Header è un tradizionale pacchetto IP composto da un'intestazione IP e un payload, costituito da un'intestazione TCP o UDP e dei dati. Se si utilizza l'AH, segue immediatamente l'intestazione IP. Alla fine dell'AH ci sono i dati di autenticazione, vale a dire una firma digitale per il pacchetto. Per autenticare gli utenti, l'AH può utilizzare MD5 o SHA1 DES (Data Encryption Standard) Algoritmo di codificazione crittografica parte di molti standard. Italiano Italiano DHCP (Dynamic Host Configuration Protocol) Protocollo che configura automaticamente le impostazioni TCP/IP di ciascun computer sulla rete di casa. DNS DNS sta per Domain Name System e consente ai computer host Internet di disporre di un nome di dominio (ad esempio, www. smc. com) e uno o più indirizzi IP (ad esempio, 192. 34. 45. 8). Un server DNS mantiene un database di computer host e i rispettivi nomi di dominio e indirizzi IP, in modo che quando viene richiesto un nome di dominio (digitando "www. smc. com" nel browser Internet), all'utente viene inviato l'indirizzo IP corrispondente. L'indirizzo del server DNS utilizzato dai computer nella rete di casa è la posizione assegnata al server DNS dall'ISP. ESP Encapsulating Security Payload è il protocollo che gestisce la crittografia dei dati IP a livello del pacchetto. Utilizza la chiave simmetrica o segreta, gli algoritmi di crittografia come DES (Data Encryption Standard) tripla DES per crittografare il payload. Indirizzo IP L'immagine illustrata indica che Barricade Plus presenta un indirizzo IP LAN di 192. 168. 2. 1 e che è stato configurato per collegarsi a tre altre unità Barricade Plus. Si noti che ciascuna unità remota di Barricade Plus presenta indirizzi IP LAN DIFFERENTI. Questo elemento è fondamentale per stabilire correttamente la VPN IPSec. IP sta per Internet Protocol. Un indirizzo IP è composto da una serie di quattro numeri separati da punti, che identifica un solo computer host Internet in maniera univoca. IPSecurity IPSec fornisce la crittografia dei livelli di rete IP. IPSec è in grado di supportare grandi reti codificate, ad esempio Internet, utilizzando certificati digitali per l'autenticazione delle periferiche. Funziona a livello 3 e protegge tutto sulla rete. LAN Rete di comunicazioni che serve gli utenti all'interno di un'area geografica limitata. [. . . ] WARRANTIES EXCLUSIVE: IF A SMC PRODUCT DOES NOT OPERATE AS WARRANTED ABOVE, CUSTOMER'S SOLE REMEDY SHALL BE REPAIR OR REPLACEMENT OF THE PRODUCT IN QUESTION, AT SMC'S OPTION. THE FOREGOING WARRANTIES AND REMEDIES ARE EXCLUSIVE AND ARE IN LIEU OF ALL OTHER WARRANTIES OR CONDITIONS, EXPRESSED OR IMPLIED, EITHER IN FACT OR BY OPERATION OF LAW, STATUTORY OR OTHERWISE, INCLUDING WARRANTIES OR CONDITIONS OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. SMC NEITHER ASSUMES NOR AUTHORIZES ANY OTHER PERSON TO ASSUME FOR IT ANY OTHER LIABILITY IN CONNECTION WITH THE SALE, INSTALLATION, MAINTENANCE OR USE OF ITS PRODUCTS. SMC SHALL NOT BE LIABLE UNDER THIS WARRANTY IF ITS TESTING AND EXAMINATION DISCLOSE THE ALLEGED DEFECT IN THE PRODUCT DOES NOT EXIST OR WAS CAUSED BY CUSTOMER'S OR ANY THIRD PERSON'S MISUSE, NEGLECT, IMPROPER INSTALLATION OR TESTING, UNAUTHORIZED ATTEMPTS TO REPAIR, OR ANY OTHER CAUSE BEYOND THE RANGE OF THE INTENDED USE, OR BY ACCIDENT, FIRE, LIGHTNING, OR OTHER HAZARD. [. . . ]