Accedere ad una VPN Kerio

Tra i tanti prodotti di sicurezza della Kerio Technologies alcuni offrono la possibilità di attivare un server VPN (Virtual Private Network) per consentire ad utenti esterni alla rete di accedere alle risorse che si trovano dietro il firewall in maniera controllata.

In questa guida vedremo come accedere ad una VPN creata da Kerio WinRoute Firewall utilizzando il client VPN di Kerio.

Configurare una VPN attraverso SSH

Un articolo di qualche giorno fa spiega come configurare una VPN sfruttando il server e il protocollo SSH. Verrà configurata un’interfaccia virtuale chiamata tun0 che per la subnet 10.0.0.0/24 farà transitare il traffico attraverso una connessione SSH.

La guida, in inglese, entra nello specifico di un singolo client e raccomanda l’utilizzo di OpenVPN per l’utilizzo da parte di più client.

Definire le rotte di un’interfaccia

Connettendosi a reti privati virtuali (VPN) diventa utile definire una rotta in modo da redirigere i pacchetti destinati ad un certo indirizzo verso l’interfaccia di rete corretta, ad esempio ppp0, anziché l’interfaccia predefinita. Lo abbiamo visto configurando la connessione ad un server PPTP.

Le rotte aggiunte manualmente sono provvisorie, saranno quindi rimosse non appena la connessione termina e dovranno essere aggiunte nuovamente alla riconnessione mentre utilizzando interfacce permanenti potranno essere aggiunte rotte permanenti che saranno mantenute anche dopo il riavvio dell’interfaccia.