Olimpo Informatico

[magonicola]

Salve, mi servirebbe una mano per questa questione che mi sta creando notevoli grattacapi.

Ho questa situazione:

Nella casa "A" ho 2 pc collegati in LAN tra di loro senza router, con ip del tipo 192.168.0.x.
In particolare

• Il PC "A1" ha IP 192.168.0.190, non ha connessione internet verso l'esterno e non è accessibile (non posso effettuare alcuna modifica su di esso), e monta un server web;
  
• Il PC "A2" ha IP 192.168.0.2, ha winxp home, ho completo accesso su di esso e usa il webserver montato sul PC A1 semplicemente accedendo via browser all'IP privato di A1. In più possiede una connessione ad internet HSDPA tramite cellulare LG collegato con Bluetooth e un servizio di dynamicDNS che associa l'ip pubblico della connessione HSDPA ad un nome simbolico.
  

Nella casa B ho invece un normale PC "B1" con connessione ADSL.

Quello che dovrei fare è accedere a A1 tramite B1 come se fossi nella sua stessa rete privata (mi basta in pratica poter accedere al webserver montato su A1 come client).

Ho provato numerose soluzioni ma sarà per un motivo sarà per un altro non sono mai riuscito a risolvere.
Tentativi:

• Creare una VPN
  
• Installare su "A2" un server web che accettasse le richeiste dall'esterno, facesse una CURL modificando l'URL della richiesta verso A1, prendesse il risultato e lo rispedisse, modificando nuovamente l'url, a B1
  
• Trasformare A2 in un router base configurando col port forwarding l'80 verso A1
  

ma purtroppo, ripeto, è fallito tutto.
Potete darmi una mano a risolvere questo problema?
Grazie.

[SverX]

ti manca solo provare a mettere su A2 apache configurato come proxy inbound, poi mi sa che le hai già provate tutte...

ma perché nessuna delle altre soluzioni ha funzionato?

[magonicola]

Salve ragassuoli,

ho trovato la mia soluzione, che non è detto essere l'unica nè la ottima, ma è molto soddisfacente.

Innanzitutto REGOLA DEL POLLICE ALTO: quando si tratta di problemi di reti/internet, dare SEMPRE un occhio alla Apache Software Foundation

E proprio lì c'è la soluzione ai nostri problemi.

Ricapitolando da B1 devo accedere ad A2 che mi forwarda su A1.

SOLUZIONE:
Spiego rapidamente per mancanza di tempo e presupponendo un piccolo background culturale dei lettori

• Installare APACHE nel pc A2 (anche una stand-alone tipo XAMPPLite - da me in effetti scelta - va più che bene).
  
  
  
• Accedere al file di configurazione httpd.conf che sta da qualche parte e abilitare le seguenti linee togliendo il cancelletto ad inizio riga:
  
  LoadModule proxy_module modules/mod_proxy.so
  LoadModule proxy_http_module modules/mod_proxy_http.so
  LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
  LoadModule proxy_balancer_module modules/mod_proxy_balancer.so
  LoadModule proxy_connect_module modules/mod_proxy_connect.so
  LoadModule proxy_ftp_module modules/mod_proxy_ftp.so
  LoadModule cache_module modules/mod_cache.so
  LoadModule disk_cache_module modules/mod_disk_cache.so
  LoadModule mem_cache_module modules/mod_mem_cache.so
  LoadModule headers_module modules/mod_headers.so
  LoadModule deflate_module modules/mod_deflate.so
  
  
  
• Andate alla fine del file ed aggiungete le seguenti linee:
  
  ####PROXY#####
  <proxy>
  Order deny,allow
  Allow from all
  </proxy>
  
  ProxyPass / link
  ProxyPassReverse / link
  ProxyPreserveHost On
  ####FINEPROXY#####
  
  dove 192.168.1.190 è l'ip del pc A1, quello "privato" che si vuole "interrogare" dall'esterno.
  
  
  
• Salvare il tutto e riavviare Apache (si ricorda che gira sul pc A2).
  

Ovivamente da questa "base" funzionante potete fare innumerevoli modifiche per adattare il funzionamento del sistema alle vostre esigenze.

Per dovere di cronaca, in letteratura questo approccio è chiamato REVERSE PROXY e serve... ad un sacco di cose, cercate su google

Se arrivati a questo punto avete come me esultato perchè avete provato tutto a casa e poi siete rimasti delusissimi perchè "sul campo" non funzionava un ciufolo senza apparente motivo, sappiate che:

Connessioni Fastweb o quasi tutte le HSDPA (via cellulare) nattano gli ip e non permettono l'accesso diretto ad un terminale dall'esterno. Leggi: non hanno IP pubblico.
Come contattare A2?
Io ho risolto così:

• Installare Teamviewer sul pc A2 includendo la VPN
  
  
• Installare Teamviewer con VPN su tutti i pc "host" del tipo B1 - quelli esterni.
  
  
• instaurare una VPN tra i due - si può associare un nome simbolico al pc A2 su teamviewer, creare eseguibili che la facciano instaurare direttamente, creare un dyndns per l'ip privato-virtuale di A2 (che nn cambia mai) e tutte ste cose qui, per le quali vi rimando alla documentazione di Teamviewer ed a zio google
  

Fatto questo, da B1 instauro una VPN con A2 (IP_B1=7.0.0.1, IP_B2=7.0.0.2 ad es) e faccio richieste http del tipo link che A2 modificherà in link (IP_A1) le inoltrerà ad A1, attenderà la risposta, cambierà tutte le stringe reinserendo il suo ip al posto di quello di A1 e rispedirà in maniera trasparente a B2.

Al solito se qualcuno ha qualche obiezione/consiglio/altro può fare reply.

Di chiù nin zò!

CIAO RAGA!

[SverX]