Impostare VPN Vodafone Station

magick81

Ciao, vorrei iniziare a usare una VPN ma parto proprio da zero sul funzionamento e vorrei capire come impostarla. Mi sono iscritto a Proton che per adesso uso in modalità free per prova e ho visto che posso selezionare Router come piattaforma e scaricare dei file messi a disposizione per ciascun server. La Vodafone Station però ha una schermata di configurazione che chiede le seguenti informazioni:

Tipo VPN: IP Sec, client L2TP, server L2TP, client PPTP, server PPTP
Nome host di destinazione
Indirizzo IP della sottorete remota
Maschera della sottorete remota
Segreto condiviso

In nome host immagino che devo inserire quello del server scelto (esempio: nl-free-137.protonvpn.net), ma tutte le altre informazioni da dove le recupero?

Grazie a tutti.

[cancellato]

T0nioz

Se le scelte sono solo:

magick81 Tipo VPN: IP Sec, client L2TP, server L2TP, client PPTP, server PPTP

Non so se supporta IPSec come server VPN - mi sa solo come ciient. Credo che dalle versioni recenti di Android sia stato rimosso il supporto a protocolli VPN ritenuti poco sicuri - inclusi IKEv1 e L2T - quindi potrebbe non esserci modo di configurare una VPN fra Android e Vodafone Station a meno di usare app di terze parti che supportino vecchi protocolli, se installabili.

[cancellato]

Dal sito di Proton VPN:

We use only VPN protocols known to be secure - OpenVPN, IKEv2, and WireGuard. Proton VPN does not have any servers that support PPTP and L2TP/IPSec

Come vedi l'unico protocollo della VS che potrebbe funzionare è IPSec - se supporta IKEv2. Gli altri parametri di configurazione dipendono dal protocollo selezionato - te le devo comunicare il provider VPN, magari però ti dà da scaricare un file di configurazione.

magick81

[cancellato]

Grazie per la risposta.

Il file di configurazione lo fa scaricare ma non saprei come caricarlo sulla Vodafone station. Naturalmente fra i router compatibili la Vodafone station non c'è.

[cancellato]

magick81

Sulla VS non puoi importare direttamente il file, se è un file di testo lo apri e riporti le impostazioni necessarie. Ma deve essere un file per quello specifico protocollo.

T0nioz come la si dovrebbe settare?

Devi impostarla come server. PPTP è ormai obsoleto e considerato poco sicuro. L2TP è solo leggermente meglio, ma deve usare anche IPSec. IPSec è più sicuro, ma ci sono diverse versioni, alcune non considerate più sufficientemente sicure (es. IKEv1) ma per una VPN casalinga potrebbe ancora essere accettabile - dipende che livello di sicurezza vuoi.

T0nioz

Invece per allestire un server VPN per collegarmi alla rete di casa quando sono fuori, sfruttando le poche impostazioni della vodafone station, come la si dovrebbe settare?

T0nioz

[cancellato] ho provato una volta, ma non sono riuscito poi a configurarla su Android, mi richiedeva parametri che sulla station non riuscivo a reperire. Sicuramente sarò io a nonnm saperlo fare, sul web non ho trovato alcuna guida specifica

magick81

[cancellato] Sulla VS non puoi importare direttamente il file, se è un file di testo lo apri e riporti le impostazioni necessarie. Ma deve essere un file per quello specifico protocollo.

Ho scritto all'assistenza, dicono che con IPSec potrebbe funzionare ma non garantiscono. Il file lo riesco ad aprire come testo e riporta una serie di 5 indirizzi IP (fra cui non saprei quale usare), ma non la subnet mask. L'assistenza mi dice

In terms of Destination Host Name, you should enter the hostname of a server, for instance nl-free-98.protonvpn.net
As for getting the Subnet Remote Mask, this is not something we require when setting up a manual connection on other devices. However, you can connect to one of our servers in the Netherlands, then input the ipconfig/all command in your CMD, find the ProtonVPN entry, and the Subnet Mask information.
Finally, use is indeed made of our OpenVPN/IKEv2 credentials for authentication purposes. It is not possible to set up a connection without first entering them.

Quindi la Subnet mask la posso pure trovare, ma il problema è che loro richiedono l'autenticazione che sulla VS non ho modo di inserire. Questa è l'interfaccia.

[cancellato]

magick81 e riporta una serie di 5 indirizzi IP (fra cui non saprei quale usare),

Può essere che abbia più endpoint listati per motivi di fault tolerance - in quel caso uno vale l'altro. Se invece hanno significato diverso ci dovrebbero essere dei metadati che lo indicano - ma senza vedere il file....

magick81 ma il problema è che loro richiedono l'autenticazione che sulla VS non ho modo di inserire

La VS con IPSec direi supporti solo shared secret come autenticazione - cioè una password che viene impostata su entrambi i lati.

magick81

[cancellato] La VS con IPSec direi supporti solo shared secret come autenticazione - cioè una password che viene impostata su entrambi i lati.

Nell'area riservata di Proton VPN ho username e password, dici che in shared secret sulla VS basta mettere la stessa?

[cancellato]

magick81

No, sono due configurazioni diverse, temo. La VS support sola connessioni site-to-site usando preshared key, mentre Proton VPN usa quella che viene a volte chiamato IPSec Mobile - che comporta l'autenticazione del singolo utente, che nel loro caso d'uso ha molto senso.

magick81

[cancellato]

Grazie mille per i chiarimenti. Conosci per caso qualche servizio di VPN che posso usare con la VS inserendo quei parametri?

[cancellato]

magick81

Temo di no - almeno servizi seri. PPTP e L2TP non sono considerati abbastanza sicuri, ed è difficile che un servizio per utenti ti metta a disposizione una site-to-site, questa è tipica per connettere due network.

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile