Consigli per VPN punto vendita

gianlucag

Ho un negozio dove nel server principale (Windows10) gira un applicativo custom su porta 8080. I vari punti cassa del negozio si connettono alla 8080 tramite rete LAN interna.
Ora, ho anche un punto vendita esterno al negozio principale a diversi km di distanza, e vorrei collegare il suo punto cassa al server principale del negozio.

Pensavo di creare una VPN e far connettere il punto cassa remoto al server del negozio principale, ma non vorrei però esporre tutta la rete LAN del negozio nella VPN, solo la porta 8080 del server (per non esporre cartelle condivise, stampanti etc..). E' fattible?
Al negozio principale ho un TP-Link ER605 e un Fritz!Box 7530, nel punto vendita remoto invece ho un normale modem Vodafone Fibra.

Fraternal3954

Imposti la VPN su un’altra rete e poi crei regole di acl o firewall per decidere cosa far passare e cosa no tra le die reti.

Ma visto che il server che connetterai svolge un ruolo cruciale nella tua attività, chiamerei un professionista che se lo riterrà opportuno cambiarà l’hardware che al momento usi e creerà lui il collegamento.

gianlucag

Fraternal3954 Mi serve solo un consiglio per come collegare un client remoto alla porta 8080 del servizio che gira nel server. La VPN è la prima cosa che mi è venuta in mente oltre a nattare la porta (che mi sembra overkill, dato che sarebbe esposta a tutti).
Si può fare tutto solo operando sul TP-Link ER605 ?

MaxBarbero

gianlucag metti una regola firewall che dice accetta in ingresso solo da un determinato IP/Range sulla porta 8080. Immagino si possa fare sul TP-Link ER605. Ma il FritzBox a cosa serve? Fa solo da modem?

gianlucag

MaxBarbero Quando dici metti una regola firewall intendi sul server?

Si, il FritzBox è solo modem. Ma ha funzionalità vpn volendo.

Lorenzo1635

gianlucag Ma ha funzionalità vpn volendo.

Se non ho letto male la guida Omada TP-Link ER605 supporta Wireguard.
Il tuo problema principale è che client VPN usare nel secondo negozio, a quel punto diventa una questione di come dividere la rete ma alla fine è una normale site2site VPN.
Dubito, e nemmeno ci farei affidamento, che la Vodafone Station abbia il supporto alle VPN.
Dubito inoltre da quello che leggo su internet che Vodafone Station abbia supporto alle rotte statiche

MaxBarbero

gianlucag Quando dici metti una regola firewall intendi sul server?

No, intendo sul firewall del tplink

gianlucag Ho controllato e la vodafone station può fare da client vpn

Servirebbe avere un dispositivo un po' migliore per fare le cose fatte bene

Lorenzo1635 problema del client integrato di Windows è che è abbastanza limitato nei protocolli

Usa un client alternativo a questo punto, no?

gianlucag

Lorenzo1635 Ho controllato e la vodafone station può fare da client vpn, ma eviterei perchè la wifi e gli altri dispositivi del negozio secondario vorrei che non fossero veicolati nella vpn (personale del negozio che usa la wifi, ad esempio). Andrebbe benissimo il client vpn integrato in Windows10 del pc della cassa.

Lorenzo1635

gianlucag Andrebbe benissimo il client vpn integrato in Windows10 del pc della cassa

Pensavo fossero dei blackbox client su cui non avevi alcun accesso. A quel punto usi quello e usi il ER605 come VPN gateway.
Il problema del client integrato di Windows è che è abbastanza limitato nei protocolli: no OpenVPN no Wireguard (❤️) no nulla di moderno.

Lorenzo1635

MaxBarbero Servirebbe avere un dispositivo un po' migliore per fare le cose fatte bene

Sarebbe bello che avesse invece che la VS un altro router Omada per completare il site2site ma se ha vincoli ci sta anche usare i client dei device.

MaxBarbero Usa un client alternativo a questo punto, no?

Più che altro che con il client build-in di Windows sei praticamente limitato a IPSec o PPTP che ti richiedo di avere a disposizione un intero IP pubblico e non solo una porta (complica di molto la configurazione a lato server).

Non so che livello di accesso ha a quelle macchine perché altrimenti client Wireguard + peer sul TP-Link e in 30min ha un setup che funziona

MaxBarbero

Lorenzo1635 Sarebbe bello che avesse invece che la VS un altro router Omada per completare il site2site ma se ha vincoli ci sta anche usare i client dei device.

Si esatto era quello che pensavo

Lorenzo1635 Non so che livello di accesso ha a quelle macchine perché altrimenti client Wireguard + peer sul TP-Link e in 30min ha un setup che funziona

Già che viene usato win 10 come server vabbè, comunque mi pare di capire che l'op abbia pieno accesso a tutta l'infrastruttura. In uno dei post, poi modificato, diceva che aveva in mano la parte IT dei negozi

Lorenzo1635

MaxBarbero win 10 come server

Basta che ci mette un buon antivirus tipo Crowdstrike e sei apposto (/s)

MaxBarbero

Lorenzo1635 🤣

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile