VPN IPSEC

• Ipsec Checklist
• CRL has expired error on vpn log
  

VPN FAILOVER

•  2 link nella sede centrale e 1 link nella sede remota
•  2 link nella sede centrale e 2 link nella sede remota
  

Stormshield e connessione con VPN IPSEC client Stormshield e Iphone/IPAD/Android

• Regole di filtro per permettere la connessione dai client VPN IPSEC nomadici
• Stormshield VPN Client con presharedkey
  
• Stormshield VPN Client con Certificato
• Stormshield VPN Client con metodo di autenticazione Hybrid e AD
  
• Stormshield VPN Client con metodo di autenticazione Hybrid e RADIUS
  
• Stormshield VPN Client con metodo di autenticazione con Certificato e X-Auth(iPhone)
  
• Iphone e Android
  
• Come configurare più di una rete nella Local Network quando abilitiamo il Mode Config
• Come confiugrare un "IP address range" come Mobile network con Config mode abilitato? 
• Come passare i DNS all'iPhone o iPad o ad altro client mobile
  
• Come forzare il NAT-T sul FW
• Stormshield VPN Client e ridondanza della VPN nomadica

Stormshield e connessione con VPN IPSEC client Shrew

• Shrew VPN Client con presharedkey
  
• Shrew VPN Client con Certificato
  
• Shrew VPN Client con metodo di autenticazione Hybrid e AD
  
• Interoperatività VPN IPSec VTI con apparati Fortinet
  
• Shrew da CLI (Ubuntu 12.10)
• "invalid message from gateway" errore sul client Shrew
  

Instaurare una VPN IPSec con un device Fortinet

• Interoperatività VPN IPSec VTI con apparati Fortinet 

Instaurare una VPN su una connessione diversa dalla principale

•  Come instaurare una VPN ipsec mobile su una connessione dove non c'e' il default gateway
•  Come instaurare una VPN ipsec site-to-site su una connessione dove non c'e' il default gateway
  

Come creare le regole di filtro e NAT per permettere il traffico all'interno del tunnel IPSEC:

• Regole di filtro per permettere il traffico all'interno del tunnel IPSEC
• Come abilitare il NAT inside IPSec tunnel(aka NAT before VPN)
  
• La copia di dati all interno del tunnel ipsec fallisce oppure va molto piano
  
• Come instaurare un tunnel IPSEC tra due sedi con la stessa Network_in
• Come raggiungere un host che non ha default gateway configurato dagli host proveninenti dal tunnel ipsec

IPSEC site to site

• Come instaurare una VPN ipsec site to site un sito con ip dinamico/aggressive mode
  
• Come instaurare una VPN ipsec site to site 
  
• Come abilitare il keep alive
  
• DPD
• Settaggio manuale dei valori del DPD
• Come instradare tutto il traffico di una sede remota all'interno di un tunnel IPSEC 
• Come instradare il traffico proxato all'interno di un tunnel ipsec
• Come instradare le email di notifica generate dal FW all'interno di un tunnel ipsec site to site.
  
• Come instradare il traffico syslog generato dal FW all'interno di un tunnel ipsec site to site. 
  

Client IPSEC STORMSHIELD

• Come funziona il sistema di licenze del client Stormshield  

IKEv2

• Vpn IPSec usando il client IKEv2 nativo di Windows 10