ciao, che tipo di nat e sulla rete dove risiede il container? meglio sei soto una rete con ip publico o no? funziona anche se non ce una rete con ip publico?
Scusa tanto mi è sorto un grosso dubbio, ma è normale vedere tutti i peers (ovviamente da me non autorizzati) agganciati alla propria vpn? facendo un whois di tutti questi ip (4 ip per essere precisi) risultano essere della società zerotiers. Premetto che i peers non erano presenti in gui di ztncui ma visibili in cli eseguendo zerotier-cli listpeers.Prima di rimettere in piedi la vpn gradirei un tuo parere. Grazie mille
Bellissimo video. Come sempre mostri contenuti di qualità e utilità. Se è fattibile, in uno dei prossimi video, potresti mostrare come distribuire su Windows server servizi di remote desktop app a client connessi mediante VPN. E soprattutto se ci sono strategie per proteggere le porte di questi servizi da attacchi esterni. Grazie!
@@SistemistaItaliano in effetti hai nominato “amber”, pensavo fosse in applicazione di qnap, non conosco… mi documenterò. Io ho sempre usato Synology e ho fuori diversi sistemi, a prima vista la gestione dei docker sembra migliore su amber
Ciao, sto cercando di impostare una route per raggiungere un computer tramite il proprio indirizzo IP fisico invece di quello assegnato dalla rete ZeroTire ma non riesco a pingarlo quindi non capisco cosa sbaglio. Ho attivato il servizio di "Routing e Accesso remoto" come suggerito ma non è cambiato nulla. Altri suggerimenti?
Molto interessante !!! Ma come fa il client a sapere dov'è il server senza dare il suo indirizzo IP fisico ? Forse mi è sfuggito qualcosa, ma mi sembra che è bastato mettere l'ID...
Non ho trovato nessuna vpn che scavalchi I filtri governativi del Turkmenistan. Ne ho provate centinaia. Con Questa vpn riesco a navigare su UA-cam e altro?
Grazie e complimenti Antonello per il tutorial professionale e preciso come sempre. Mi sorge solo un dubbio ... posso creare un controller zerotier su una macchina con Windows server 2016? grazie
Correggimi se sbaglio, ma non posso comunque avere, sulla stessa rete virtuale, due rotte che vanno in overlapping, giusto? Quindi al crescere del numero dei dispositivi connessi diventa sempre più difficile definire delle rotte.
Non puoi avere overlapping ma troverai sicuramente una subnet libera: ad esempio io nella mia carriera di 25 anni non ho mai visto usare la 172.25.0.0/24
@@SistemistaItaliano Mi sono spiegato male (come sempre). Non c'è modo di definire rotte per raggiungere macchine che hanno (sulla loro LAN) la stessa CIDR. E quello che intendevo con "al crescere dei dispositivi connessi" è facile trovarsi a mettere in rete virtuale dispositivi che hanno una stessa classe, quindi diventa facilmente impossibile definire rotte per raggiungere i singoli dispositivi. O mi sto sbagliando e non ho capito niente?
Qual è il motivo di creare due controller quando puoi crearne uno solo? Non credo tu possa mettere in comunicazione due reti gestite da controller separati
@@SistemistaItaliano Forse mi sono spiegato male. Se io ho due sedi separate geograficamente e installo un controller rispettivamente in ognuna delle due sedi, esiste la possibilità di far dialogare i due Zerotier? In sostanza realizzare un'alternativa di una VPN site to site con Zerotier?
@@SistemistaItaliano Per evitare di installare il client su tutti i pc dell'altra sede.Inoltre se puoi mi ricordi il nome del programma che usi per le multisessioni? Grazie
Boh Io sinceramente sono molto demoralizzato perchè lo sforzo è senz'altro significativo e apprezzabile però non è possibile non avere una guida anche per il synology che è la distribuzione più utilizzata. Ma chi è che usa AMBER? poi non capisco perchè non partire dall'inizio facendomi vedere anche i passaggi per la creazione dei container..vabbè non ci siamo proprio, peccato perchè è un argomento che nessuno tratta (in Italia) ma a quanto pare quelli che optano per una soluzione non open source (synology) sono penalizzati in questo canale. Poi mi fa morire il titolo VPN in 2 click, sono giorni che provo in tutte le salse a fare un vpn tra il nas e un pc dall'esterno e non ci salto fuori e le porte sono aperte ecct..però boh non si capisce. Speravo che con questo zerotier potesse essere più semplice, ma a quanto pare con sti docker ci si complica solo l'esistenza
@@SistemistaItaliano Dimenticavo. Un'altra cosa scusa. Questa soluzione Open source funziona anche se non hai un IP pubblico e sei sotto CGNAT, giusto? Se è così, quindi in qualche modo i server di zerotier fanno da "ponte", diciamo, tra dispostivi da collegare sotto la stessa rete virtuale, anche perché vedo che la rete zerotier è individuata da un ID. È così o mi è sfuggiato qualcosa? Grazie ancora.
![[RETI] - ZEROTIER SSL E INTERA RETE (PARTE 2)](http://i.ytimg.com/vi/ny463q23qzY/mqdefault.jpg)
![[RETI] - ZEROTIER SSL E INTERA RETE (PARTE 2)](/img/tr.png)
![[LINUX] - CASAOS - Personal Cloud storage server e docker facile](http://i.ytimg.com/vi/ThFywjF7oF0/mqdefault.jpg)
Ho ancora qualche problema di audio che sto risolvendo....scusate
Bel video Antonello! Aspetto la seconda parte con ansia!!!!
Ottimo video mi interessa anche il secondo episodio su come vedere tutta la rete interna e anche le telecamere di rete o nvr. Lo attenderò con ansia😄
Utilissimo! grazie per questo tutorial 👍🏻👍🏻👍🏻👍🏻👍🏻👍🏻👍🏻👍🏻
Grazie Antonello, ottima soluzione
ciao, che tipo di nat e sulla rete dove risiede il container? meglio sei soto una rete con ip publico o no?
funziona anche se non ce una rete con ip publico?
Molto interessante, grazie per avere condiviso.
Scusa tanto mi è sorto un grosso dubbio, ma è normale vedere tutti i peers (ovviamente da me non autorizzati) agganciati alla propria vpn? facendo un whois di tutti questi ip (4 ip per essere precisi) risultano essere della società zerotiers. Premetto che i peers non erano presenti in gui di ztncui ma visibili in cli eseguendo zerotier-cli listpeers.Prima di rimettere in piedi la vpn gradirei un tuo parere. Grazie mille
Bellissimo video. Come sempre mostri contenuti di qualità e utilità. Se è fattibile, in uno dei prossimi video, potresti mostrare come distribuire su Windows server servizi di remote desktop app a client connessi mediante VPN. E soprattutto se ci sono strategie per proteggere le porte di questi servizi da attacchi esterni. Grazie!
Ho già fatto il video su remote apps
@@SistemistaItaliano si lo so ☺️ ma volevo capire se si potesse estendere a client connessi tramite VPN. Comunque grazie.
Molto interessante ... grazie per tutti questi video!! Il nas che usi è Qnap?
Ho sia qnap che amber
@@SistemistaItaliano in effetti hai nominato “amber”, pensavo fosse in applicazione di qnap, non conosco… mi documenterò. Io ho sempre usato Synology e ho fuori diversi sistemi, a prima vista la gestione dei docker sembra migliore su amber
@@luca2erre ho fatto due video ua-cam.com/video/YNLHhVVv-Hs/v-deo.html
Ciao, sto cercando di impostare una route per raggiungere un computer tramite il proprio indirizzo IP fisico invece di quello assegnato dalla rete ZeroTire ma non riesco a pingarlo quindi non capisco cosa sbaglio. Ho attivato il servizio di "Routing e Accesso remoto" come suggerito ma non è cambiato nulla. Altri suggerimenti?
come la metti la rotta?
Molto interessante !!! Ma come fa il client a sapere dov'è il server senza dare il suo indirizzo IP fisico ? Forse mi è sfuggito qualcosa, ma mi sembra che è bastato mettere l'ID...
stessa domanda... non vorrei che spari su un server loro ip associato a quell'identificativo.
È ovvio che il controller comunica su internet col suo ip pubblico e viene registrato l'id della network suo server zerotier
Non ho trovato nessuna vpn che scavalchi I filtri governativi del Turkmenistan. Ne ho provate centinaia. Con Questa vpn riesco a navigare su UA-cam e altro?
Grazie e complimenti Antonello per il tutorial professionale e preciso come sempre. Mi sorge solo un dubbio ... posso creare un controller zerotier su una macchina con Windows server 2016? grazie
Ciao certo ma dovrai fare tutto da linea di comando: docs.zerotier.com/self-hosting/network-controllers/?
💪💪💪💪
Correggimi se sbaglio, ma non posso comunque avere, sulla stessa rete virtuale, due rotte che vanno in overlapping, giusto? Quindi al crescere del numero dei dispositivi connessi diventa sempre più difficile definire delle rotte.
Non puoi avere overlapping ma troverai sicuramente una subnet libera: ad esempio io nella mia carriera di 25 anni non ho mai visto usare la 172.25.0.0/24
@@SistemistaItaliano Okkio che però la 172.50.0.0/24 è una rete pubblica e non più privata...😜 - la classe privata sulla 172 e' 172.16.0.0/12
@@SistemistaItaliano Mi sono spiegato male (come sempre). Non c'è modo di definire rotte per raggiungere macchine che hanno (sulla loro LAN) la stessa CIDR. E quello che intendevo con "al crescere dei dispositivi connessi" è facile trovarsi a mettere in rete virtuale dispositivi che hanno una stessa classe, quindi diventa facilmente impossibile definire rotte per raggiungere i singoli dispositivi. O mi sto sbagliando e non ho capito niente?
Scusa volevo dire la 172.25.0.0 infatti nel video uso quella, ho scritto male nel commento che ho corretto. La privata va da 172.16 a 172.31 :-)
Grazie mille per il tutorial, ho solo una domanda: Zerotier self hosted controller funziona anche su rete "nattata"?
Si dovrebbe
@@SistemistaItaliano grazie
funziona anche su rete nattata tipo tim 4+?
Come faccio per installargli anche un certificato ssl?
Domanda: Nella versione Self-Hosted Controller, se io ho due siti distinti, si possono mettere in comunicazione tra loro due controller separati?
Qual è il motivo di creare due controller quando puoi crearne uno solo? Non credo tu possa mettere in comunicazione due reti gestite da controller separati
@@SistemistaItaliano Forse mi sono spiegato male. Se io ho due sedi separate geograficamente e installo un controller rispettivamente in ognuna delle due sedi, esiste la possibilità di far dialogare i due Zerotier? In sostanza realizzare un'alternativa di una VPN site to site con Zerotier?
Ma perché usare due zerotier? Usane uno solo!
@@SistemistaItaliano Per evitare di installare il client su tutti i pc dell'altra sede.Inoltre se puoi mi ricordi il nome del programma che usi per le multisessioni? Grazie
Ma funziona anche con reti nattate?
Certo
Boh Io sinceramente sono molto demoralizzato perchè lo sforzo è senz'altro significativo e apprezzabile però non è possibile non avere una guida anche per il synology che è la distribuzione più utilizzata. Ma chi è che usa AMBER? poi non capisco perchè non partire dall'inizio facendomi vedere anche i passaggi per la creazione dei container..vabbè non ci siamo proprio, peccato perchè è un argomento che nessuno tratta (in Italia) ma a quanto pare quelli che optano per una soluzione non open source (synology) sono penalizzati in questo canale. Poi mi fa morire il titolo VPN in 2 click, sono giorni che provo in tutte le salse a fare un vpn tra il nas e un pc dall'esterno e non ci salto fuori e le porte sono aperte ecct..però boh non si capisce. Speravo che con questo zerotier potesse essere più semplice, ma a quanto pare con sti docker ci si complica solo l'esistenza
+1 subscriber)
Io utilizzo Tailscale; lo trovo più veloce,..almeno per il momento.
Si ma è gratuita per un utente e fino a 20 devices
@@SistemistaItaliano Dimenticavo. Un'altra cosa scusa. Questa soluzione Open source funziona anche se non hai un IP pubblico e sei sotto CGNAT, giusto? Se è così, quindi in qualche modo i server di zerotier fanno da "ponte", diciamo, tra dispostivi da collegare sotto la stessa rete virtuale, anche perché vedo che la rete zerotier è individuata da un ID. È così o mi è sfuggiato qualcosa? Grazie ancora.
@@jeytis72 si esatto. Comunicano in uscita sulla 443 e credo ci sia un db sul cloud zerotier
@@SistemistaItaliano eh si, per forza direi. Grazie ancora e continua così.