Open VPN + Ambiente de Rede

[Gabriel Silva Campos]

Pessoal,
Bom Tarde!
Gostaria de saber se alguem pode me indicar um caminho.
Vou apresentar o problema e em seguida ponho a minha dúvida.
Vamos lá ...

Tenho um VPN no ar entre um servidor de uma rede interna e outro 
servidor de rede interna (HOST-TO-HOST)


Servidor1--------------------------- Internet 
----------------------Servidor2
Linux Fedora 
4                                                                   
Linux Fedora 3
OpenVPN 
2.0.2                                                                  
OpenVPN 2.0.2
Classe C 
(192.168.1.0/24)                                                  Classe 
C (192.168.2.0/24)
Ip 
Estático                                                                           
Ip Estático
Rodando 
Samba                                                                 
(Sem Samba)
Estações: 
Windows2000                                                     
Estações: Windows2000


Diagnóstico:
- Pingo um servidor no outro pelo IP Válido de Internet, pelo ip de rede 
e também por 10.0.0.1 e vice versa para 10.0.0.2
Retorno de Ping Normal, sem perca de sinal.
- Uma maquina de uma Lan pinga no servidor ou em outra maquina da lan 
remota normalmente. Retorno de ping Normal.
- Consigo acessar compartilhamento de impressora de uma lan na outra e 
uso normal a Impressora.

Logo, chego a conclusão que o Tunelamento esta OK entre as duas lans.

Problema:

No ambiente de rede não aparece as máquinas das duas lans.
Tentei configurar a opção do Samba de Servidor Wins e não obtive sucesso.
Quero que no ambiente de rede todas as estações das duas lans apareçam 
no ambiente de rede.

É possivel fazer isso?
Onde estou errando.
Se necessário, posso postar meu smb.conf ou outro arquivo de 
configuração necessário.

Espero ter passado as informações necessárias. Caso necessite de outras 
é soh me pedir.

-- 
  _    Gabriel Silva Campos - Linux User: 180494
 ºvº   Colégio Tableau - Unidade II
/(_)\  Av. Dr. Nelson D'Ávila, 363 - Centro
 ^ ^   São José dos Campos-SP [BRASIL] - 12.245-030

[Leandro]

oi
 tenta colocar o endereço de broadcast das tuas redes nas seguintes
clausulas do teu smb.conf
 ex.:
remote announce = 192.168.0.255/GRUPO <http://192.168.0.255/GRUPO>
192.168.1.255/GRUPO <http://192.168.1.255/GRUPO>
192.168.2.255/GRUPO<http://192.168.2.255/GRUPO>
remote browse sync = 192.168.0.255 <http://192.168.0.255>
192.168.1.255<http://192.168.1.255>
192.168.2.255 <http://192.168.2.255>
 teh+
Leandro


 Em 18/11/05, Gabriel Silva Campos <gabriel(a)colegiotableau.com.br&gt; escreveu:
>  Pessoal,
>  Bom Tarde!
>  Gostaria de saber se alguem pode me indicar um caminho.
>  Vou apresentar o problema e em seguida ponho a minha dúvida.
>  Vamos lá ...
>
>  Tenho um VPN no ar entre um servidor de uma rede interna e outro
>  servidor de rede interna (HOST-TO-HOST)
>
>
>  Servidor1--------------------------- Internet
>  ----------------------Servidor2
>  Linux Fedora
>  4
>  Linux Fedora 3
>  OpenVPN
>  2.0.2
>  OpenVPN 2.0.2
>  Classe C
>  (192.168.1.0/24 <http://192.168.1.0/24>) Classe
>  C (192.168.2.0/24 <http://192.168.2.0/24>)
>  Ip
>  Estático
>  Ip Estático
>  Rodando
>  Samba
>  (Sem Samba)
>  Estações:
>  Windows2000
>  Estações: Windows2000
>
>
>  Diagnóstico:
>  - Pingo um servidor no outro pelo IP Válido de Internet, pelo ip de rede
>  e também por 10.0.0.1 <http://10.0.0.1> e vice versa para
> 10.0.0.2<http://10.0.0.2>
>  Retorno de Ping Normal, sem perca de sinal.
>  - Uma maquina de uma Lan pinga no servidor ou em outra maquina da lan
>  remota normalmente. Retorno de ping Normal.
>  - Consigo acessar compartilhamento de impressora de uma lan na outra e
>  uso normal a Impressora.
>
>  Logo, chego a conclusão que o Tunelamento esta OK entre as duas lans.
>
>  Problema:
>
>  No ambiente de rede não aparece as máquinas das duas lans.
>  Tentei configurar a opção do Samba de Servidor Wins e não obtive sucesso.
>  Quero que no ambiente de rede todas as estações das duas lans apareçam
>  no ambiente de rede.
>
>  É possivel fazer isso?
>  Onde estou errando.
>  Se necessário, posso postar meu smb.conf ou outro arquivo de
>  configuração necessário.
>
>  Espero ter passado as informações necessárias. Caso necessite de outras
>  é soh me pedir.
>
>  --
>  _ Gabriel Silva Campos - Linux User: 180494
>  ºvº Colégio Tableau - Unidade II
>  /(_)\ Av. Dr. Nelson D'Ávila, 363 - Centro
>  ^ ^ São José dos Campos-SP [BRASIL] - 12.245-030
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>

[Leandro]

Gabriel,
 Uma vez tomei como referência esse texto que achei no
br-linux.org<http://br-linux.org>pra resolver um problema parecido com
o seu. Talvez este trecho lhe seja
bastante útil, no meu caso foi:
 --------------------------

No servidor que roda o PDC Samba será necessário configurá-lo como um
servidor WINS. Este procedimento é necessário para que as estações das 2
redes possam ser vistas no Ambiente de Rede.

Para configurá-lo como servidor WINS edite o arquivo smb.conf e altere os
parâmetros " host allow " e " wins support " para:

hosts allow 10.1.1. 10.2.1. 127.

e

wins support = yes

Note que no parâmetro hosts allow deve conter os endereços das duas redes
mais a 127.

Ao habilitar o servidor WINS é necessário que haja um arquivo informando o
endereço IP de cada estação e seu respectivo nome. Este arquivo é o lmhosts
e sua localização deverá ser a mesma que o arquivo smb.conf. Abaixo segue um
exemplo do arquivo lmhosts:

	127.0.0.1 <http://127.0.0.1>	localhost
	10.1.1.10 <http://10.1.1.10>	estacao-1-10
	10.1.1.20 <http://10.1.1.20>	estacao-1-20
	10.1.1.30 <http://10.1.1.30>	estacao-1-30
	10.2.1.10 <http://10.2.1.10>	estacao-2-10
	10.2.1.20 <http://10.2.1.20>	estacao-2-20

Para que os servidores tenham acesso às estações da rede 10.2 e vice-versa é
necessário a criação de uma rota para que o servidor saiba onde as estações
estão, uma vez que são de redes diferentes.

No servidor adicione uma rota usando o comando route:

# route add netmask 255.255.0.0 <http://255.255.0.0> -net
10.2.0.0<http://10.2.0.0>10
10.1.1.1 <http://10.1.1.1>

O comando acima cria uma rota para a rede 10.2 saindo pelo gateway
10.1.1.1<http://10.1.1.1>(placa interna do gateway
200.240.1.2 <http://200.240.1.2>).

Nas estações Windows configure as opções de Gateway e WINS na Propriedades
de TCP/IP.

- Acesse a Propriedades de TCP/IP através da Propriedade de Rede;

- Selecione a guia Gateway e adicione o endereço IP do seu gateway
(10.1.1.1<http://10.1.1.1>);


- Selecione a guia Configuração WINS e habilite a opção "Ativar Resolução
WINS", em seguida adicione o endereço do servidor Samba PDC no campo "Ordem
de procura do servidor WINS.

Pronto, agora as máquinas da rede 01 e rede 02 serão todas exibidas quando a
janela do ícone Ambiente de Rede for aberta e seus recursos compartilhados
entre si quando configurados. A partir deste ponto as máquinas da rede 02 já
conseguem usar os recursos de impressão, e-mails e arquivos compartilhados
do servidor PDC Samba.

*4. Observações:*

É necessário um tempo até que todas as maquinas das 2 redes sejam
visualizadas no Ambiente de Rede, talvez por haver necessidade de propagação
de todas elas.
------------------------
http://br-linux.org/tutoriais/000210.html
 Valeuuu
Leandro

 Em 18/11/05, Gabriel Silva Campos <gabriel(a)colegiotableau.com.br&gt; escreveu:
>  Pessoal,
>  Bom Tarde!
>  Gostaria de saber se alguem pode me indicar um caminho.
>  Vou apresentar o problema e em seguida ponho a minha dúvida.
>  Vamos lá ...
>
>  Tenho um VPN no ar entre um servidor de uma rede interna e outro
>  servidor de rede interna (HOST-TO-HOST)
>
>
>  Servidor1--------------------------- Internet
>  ----------------------Servidor2
>  Linux Fedora
>  4
>  Linux Fedora 3
>  OpenVPN
>  2.0.2
>  OpenVPN 2.0.2
>  Classe C
>  (192.168.1.0/24 <http://192.168.1.0/24>) Classe
>  C (192.168.2.0/24 <http://192.168.2.0/24>)
>  Ip
>  Estático
>  Ip Estático
>  Rodando
>  Samba
>  (Sem Samba)
>  Estações:
>  Windows2000
>  Estações: Windows2000
>
>
>  Diagnóstico:
>  - Pingo um servidor no outro pelo IP Válido de Internet, pelo ip de rede
>  e também por 10.0.0.1 <http://10.0.0.1> e vice versa para
> 10.0.0.2<http://10.0.0.2>
>  Retorno de Ping Normal, sem perca de sinal.
>  - Uma maquina de uma Lan pinga no servidor ou em outra maquina da lan
>  remota normalmente. Retorno de ping Normal.
>  - Consigo acessar compartilhamento de impressora de uma lan na outra e
>  uso normal a Impressora.
>
>  Logo, chego a conclusão que o Tunelamento esta OK entre as duas lans.
>
>  Problema:
>
>  No ambiente de rede não aparece as máquinas das duas lans.
>  Tentei configurar a opção do Samba de Servidor Wins e não obtive sucesso.
>  Quero que no ambiente de rede todas as estações das duas lans apareçam
>  no ambiente de rede.
>
>  É possivel fazer isso?
>  Onde estou errando.
>  Se necessário, posso postar meu smb.conf ou outro arquivo de
>  configuração necessário.
>
>  Espero ter passado as informações necessárias. Caso necessite de outras
>  é soh me pedir.
>
>  --
>  _ Gabriel Silva Campos - Linux User: 180494
>  ºvº Colégio Tableau - Unidade II
>  /(_)\ Av. Dr. Nelson D'Ávila, 363 - Centro
>  ^ ^ São José dos Campos-SP [BRASIL] - 12.245-030
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>

[Robert Pereira]

Gabriel:

Com certeza você configurou o OpenVPN para criar uma VPN roteada. O que você
quer não é possível com uma VPN rotedada, pois o ambiente de rede Microsoft
faz broadcast dentre de um mesmo seguimento de rede IP.
Você resolverá o problema implementado o OpenVPN em uma vpn em bridge
(ponte). Se optar por isto saiba que as duas redes físicas das duas empresas
obrigatoriamente precisarão estar obrigatoriamente na mesma rede IP.
Veja a documentação copleta em http://openvpn.net/bridge.html
Já implantei no mundo real e funciona.
Boa configuração.

Robert Pereira

On 11/18/05, Gabriel Silva Campos <gabriel(a)colegiotableau.com.br&gt; wrote:
>  Pessoal,
>  Bom Tarde!
>  Gostaria de saber se alguem pode me indicar um caminho.
>  Vou apresentar o problema e em seguida ponho a minha dúvida.
>  Vamos lá ...
>
>  Tenho um VPN no ar entre um servidor de uma rede interna e outro
>  servidor de rede interna (HOST-TO-HOST)
>
>
>  Servidor1--------------------------- Internet
>  ----------------------Servidor2
>  Linux Fedora
>  4
>  Linux Fedora 3
>  OpenVPN
>  2.0.2
>  OpenVPN 2.0.2
>  Classe C
>  (192.168.1.0/24 <http://192.168.1.0/24>) Classe
>  C (192.168.2.0/24 <http://192.168.2.0/24>)
>  Ip
>  Estático
>  Ip Estático
>  Rodando
>  Samba
>  (Sem Samba)
>  Estações:
>  Windows2000
>  Estações: Windows2000
>
>
>  Diagnóstico:
>  - Pingo um servidor no outro pelo IP Válido de Internet, pelo ip de rede
>  e também por 10.0.0.1 <http://10.0.0.1> e vice versa para
> 10.0.0.2<http://10.0.0.2>
>  Retorno de Ping Normal, sem perca de sinal.
>  - Uma maquina de uma Lan pinga no servidor ou em outra maquina da lan
>  remota normalmente. Retorno de ping Normal.
>  - Consigo acessar compartilhamento de impressora de uma lan na outra e
>  uso normal a Impressora.
>
>  Logo, chego a conclusão que o Tunelamento esta OK entre as duas lans.
>
>  Problema:
>
>  No ambiente de rede não aparece as máquinas das duas lans.
>  Tentei configurar a opção do Samba de Servidor Wins e não obtive sucesso.
>  Quero que no ambiente de rede todas as estações das duas lans apareçam
>  no ambiente de rede.
>
>  É possivel fazer isso?
>  Onde estou errando.
>  Se necessário, posso postar meu smb.conf ou outro arquivo de
>  configuração necessário.
>
>  Espero ter passado as informações necessárias. Caso necessite de outras
>  é soh me pedir.
>
>  --
>  _ Gabriel Silva Campos - Linux User: 180494
>  ºvº Colégio Tableau - Unidade II
>  /(_)\ Av. Dr. Nelson D'Ávila, 363 - Centro
>  ^ ^ São José dos Campos-SP [BRASIL] - 12.245-030
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>