INTRODUÇÃO

Atualmente, muitos profissionais necessitam acessar arquivos ou serviços específicos fornecidos pelo Servidor de suas Empresas, principalmente quando não estão em seus postos de trabalho.

A VPN é uma forma segura para se criar um “Tunel” de conxão direta entre o computador de um usuário e o Servidor de sua Empresa, utilizando a  internet como principal apoio a este Túnel.

Sim, esta é a idéia, usar a internet (ambiente não seguro) para acessar uma rede corporativa via VPN (ambiente seguro).

Várias foram as vezes que tentei criar uma conexão VPN (do lado do Servidor) e nunca conseguia acessar um Servidor de fora da minha rede (via internet). Depois de muita pesquisa (e muito tempo efetuando tentativas e erros) descobri como fazer.

Não sou expert em infraestrutura, portanto acredito que deve haver outra forma (talvez muito melhor) de se fazer isso, mas mesmo assim, vou compartilhar esta maneira, pois funcionou muito bem para mim.

Para quem usa Telefônica, e não possui IP Fixo (que é o meu caso), a Telefônica Fornece Modens ADSL com todas as Portas principais Bloqueadas.
Logo, para que essas funcionalidades fiquem disponíveis, é necessário habilitar essas portas, conforme os procedimentos são descritos ao longo deste documento.

Para quem usa os serviços de internet da NET, boa notícia.. é muuuuito mais fácil estabelecer a conexão, pois não há firewall bloqueando as principais portas de serviços de VPN.

Criar uma conexão VPN exige basicamente quatro etapas (distribuiídas ao longo de 6 Capítulos / Posts) a saber:

•    Efetuar ajustes no Modem ADSL (para usuátios Telefônica)
•    Efetuar ajustes no Roteador Wireless (se houver)
•    Preparar conexões ADSL no Windows 2003 Server – 64 Bits
•    Efetuar os Testes de Conexão

Equipamentos Utilizados:

Modem ADSL – THOMSON ST510 V6 / THOMSON TG508

Roteador Wireless – WRT120N Linksys da Cisco

 

 

 

 

 

Roteador Wireless – TL – WR841ND

 

 

Configuração do Servidor:

  • Processador Intel I5 2.67Ghz
  • 6 Gb RAM
  • HD 1 TB (SAP)
  • SAP EHP4 – IDES – Versão de Avaliação

 

Capítulo 1 –   Efetuar ajustes no Modem ADSL – THOMSON ST510

Siga as seguintes etapas:
1 – Conecte seu Modem ADSL ao seu computador através de um cabo de Rede. Na parte traseira do seu modem ADSL você deverá usar a Porta “ETHERNET” e não a Porta DSL.
2 – Abra seu navegador Padrão e digite o seguinte endereço na barra de endereços:
http://192.168.1.1

3 – A seguinte imagem deverá ser exibida:

4 – Ok, isto significa que você conseguiu acessar o painel de controle do Modem. Se você não conseguiu acessar o painel de controle, sugiro então que você dê um Reset no seu modem (ele voltará às especificações de fábrica). Para fazer isso, há um botão minúsculo na parte traseira do modem. Use um lápis de ponta fina para pressionar este botão. Faça isso por 10 segundos, em seguida tente novamente.
5 – Clique em:


6 – A seguinte imagem deverá ser exibida:

7 – O objetivo é abrir as portas do Modem para algumas funcionalidades importantes (VPN, FTP, etc), para tanto, clique em:

Ou

8 – A seguinte imagem deverá ser exibida:

Mais abaixo:

No meu modem, já habilitei algumas portas que me interessam.
Para quem quer usar VPN, precisará habilitar as Portas:
•    PPT2
•    PPTP Server
Para tanto, basta clicar o link no final da página: “Criar novo jogo ou  Aplicativo”:

9 –  A seguinte imagem deverá ser exibida:

10 – Escolha um Nome do Seu aplicativo. Poderá ser PPT2. Neste Exemplo, como eu já possuo o PPT2, vou criar a Entrada PPT2 _Tutorial:

11 – Este aplicativo do Modem já fornece as principais portas como modelos, então basta clicar em no combo box abaixo para selecionar o aplicativo modelo que nos interessa:

12 – Clique em:


13 – A seguinte imagem deverá ser exibida:

14 – Clique em:


15 – A seguinte imagem deverá ser exibida:

16 – Nesta etapa, você poderá escolher duas ações básicas:
•    Atribuir jogo ou aplicativo a um dispositivo de rede local (endereço IP do seu Servidor ou endereço IP do seu Roteador)
•    Criar novo jogo ou aplicativo
Tanto faz sua escolha, pois de qualquer maneira terá que criar uma nova porta no futuro para complementar a VPN.
17 – No nosso exemplo, vamos criar um novo jogo ou aplicativo e em seguida atribuiremos o endereço IP aos mesmos.
Portanto, clique em:


18 – A seguinte imagem deverá ser exibida:


19 – Novamente, indicar o nome do aplicativo, no nosso exemplo, usaremos: PPTP Server_Tutorial, conforme ilustra a imagem abaixo:

20 – Clique em:


21 – A seguinte imagem deverá ser exibida:

22 – Clique em:


23 – Ok, isso basta para VPN. Se você quiser abrir outras portas, você deverá repetir os mesmos procedimentos para cada aplicativo que lhe interessar.
Aqui eu montei um servidor power 🙂 com as seguintes aplicações:
•    Servidor FTP – Porta 21:

•    Servidor HTPP – A porta normal é 80, mas como a Telefônica Bloqueia, então usei a Porta 8085. Se você tiver um IP fixo e Domínio Registrado nele, então poderá usar a Porta 80 tranquilamente

•    Microsoft Remote Desktop ou Área de Trabalho Remota – Esse é ótimo para você acessar seu servidor Remotamente. Porta 3389

•    POP3 e SMTP Server, ou servidor de email. Bacana, mas também é complicado para enviar emails para fora. Precisa ter um domínio registrado e um IP fixo na sua máquina. Mesmo assim criei para testar internamente (intranet) e funcinou muito bem. Portas 110 (POP3 Server) e 25 (SMTP Server).

24 – A próxima etapa agora é indicar qual endereço IP ficará responsável pelo controle sobre as aplicações que foram liberadas.

MUITA ATENÇÃO:  muita gente reclama que isso não funciona simplesmente porque não entende esse quesito básico.
No nosso exemplo, temos um Roteador que está diretamente ligado no Modem ADSL e o Servidor acessa a internet através deste Roteador.
Você PRECISA então indicar o endereço IP do SEU ROTEADOR, pois o Roteador TAMBÉM bloqueia as portas que acabamos de liberar no modem.

MUITA ATENÇÃO 2:  Já percebemos que o endereço IP do Modem ADSL é 192.168.1.1. CUIDADO, muitos roteadores possuem o MESMO endereço IP, o que ocasiona confusão entre o Modem e o Roteador ADSL. Se este for o seu caso, MUDE o endereço IP de destino do seu Roteador passando para 192.168.1.10 (Mais adiante, mostraremos como adotar este endereço IP no próprio Roteador).
Para tanto, clique novamente em:


25 – No final da página, clique em:


26 – A seguinte imagem deverá ser exibida:

27 – No combo box da esquerda selecione:


28 – No combo box da direita selecione:


29 – Na parte inferior você verá um campo, onde você deverá digitar o endereço IP do seu roteador:


30 – Marque o check box:


31 – Clique em:


32 – A seguinte imagem deverá ser exibida:

Note que PPT2 Tutorial foi ativado com êxito
33 – Repita os mesmos Procedimentos para as demais Portas que você deseja liberar em seu modem.

Parabéns, você finalizou o primeiro Capítulo !

 




0 comentário

%d blogueiros gostam disto: