Guia de Configuração de uma VPN funcional

Transcrição

1 Guia de Configuração de uma VPN funcional Guia de Configuração do Wingate VPN Por que eu quero uma VPN? Uma VPN, por definição, cria uma rede privada e segura através de um meio inseguro. Esta facilidade permite a você conectar escritórios e pessoas de todo o mundo, usando uma rede publica (a Internet) para compartilhar dados e softwares. A verdadeira vantagem encontra-se em sua aplicação : Garante ao Administrador acessar a rede sob sua responsabilidade de um local remoto Funcionários podem acessar a rede de qualquer lugar do mundo onde exista acesso à Internet, inclusive de sua residência. Permite que pequenas redes de amigos se comuniquem para jogos multiplayer. Em qualquer cenário onde houver a necessidade de comunicação entre dois computadores ou redes, sem que exista a possibilidade de instalação de cabos entre eles, o Wingate VPN poderá ser a solução. Este documento exemplifica algumas configurações que poderão ser feitas com o WinGate VPN. Entretanto, o principio básico de configuração é o mesmo : conectar duas redes através da Internet. O uso do cliente é a única diferença entre algumas configurações que precisam ser feitas em diferentes cenários. A. Um escritório único com usuários externos, remotos. Este cenário é usado tipicamente para dar acesso para funcionários que estão em casa, à rede da empresa. Pode ser aplicado também a funcionários que estão viajando e precisam acessar a rede da empresa. Para um guia de configuração dessa situação, clique aqui. B. Conectando dois escritórios. Este cenário é usado tipicamente para criar uma grande rede entre dois ou mais escritórios. Ele cria uma rede transparente e única, que permite aos usuários de qualquer escritório compartilhar arquivos e dados. Para um guia de configuração deste tipo, clique aqui. C. Conectando dois escritórios com usuários externos, remotos. Este cenário é uma mistura das duas situações anteriores. Para um guia de configuração dessa situação, clique aqui. Page 1 of 1

2 ATENÇÃO : Este documento exemplifica apenas a configuração da WinGate VPN. Problemas internos, como configuração de sua rede, autenticação e configuração de domínios e afins, não constam neste documento. Terminologia Para a finalidade deste guia, usaremos a seguinte terminologia: Servidor VPN (VPN Server) Cliente VPN (VPN Client) Nó VPN (VPN Node) Pariticpante VPN (VPN Participant) A maquina que hospeda a VPN A maquina acessa a VPN Servidor VPN ou Cliente VPN Uma máquina na subrede atrás do Servidor VPN Server ou VPN Cliente Page 2 of 2

3 Como funciona o licenciamento para a VPN? Licenciamento está baseado no número de participantes VPN em cada Nó VPN. (Vide ilustração acima). Se você está conectando três clientes remotos em um escritório, sendo que cada cliente remoto é um laptop e o escritório com um Servidor VPN e mais 10 computadores na rede, você irá precisar de: 1 x WinGate VPN de 1 usuário para cada cliente remoto 1 x WinGate VPN de 12 usuários para o escritório Se você está conectando dois escritórios, um com 10 computadores na rede e outro com 4 computadores na rede, você irá precisar de : 1 x WinGate VPN 12 usuários para o maior escritório 1 x WinGate VPN 6 usuários para o menor escritório Page 3 of 3

4 Escritório único com clientes remotos A. Escritório único com clientes remotos Primeiro, configure o Servidor VPN. O mesmo será o ponto de acesso entre sua rede local, na qual os clientes remotos irão conectar. Deve ser em uma máquina com acesso permanente a internet, preferencialmente com endereço IP público estático. Se um endereço estático não estiver disponível, será possível utilizar uma ferramenta de DNS Dinâmico como o DNS2GO Esta seção irá lhe guiar na configuração do Servidor VPN. Existem algumas considerações adicionais para este tipo de configuração de servidor A primeira é com as máquinas da rede, com exceção do servidor VPN : para poder acessar essas máquinas, você precisará efetuar algumas configurações especiais para cada uma delas. Clique aqui para mais informações a respeito. 2. Se você deseja compartilhar todas as máquinas na rede do Servidor VPN, você deverá configurar sua participação local para Rede Local. 3. Deverá também, ter certeza que os usuários possuem as permissões apropriadas para acessar os compartilhamentos. Quando o servidor VPN estiver configurado, você deverá distribuir o arquivo de configuração que foi exportado para os clientes VPN, configurando cada um deles. Clique aqui para um guia de configuração dos clientes VPN. Existem algumas considerações adicionais para a configuração dos clientes. 1. Se um cliente remoto estiver em sua própria rede ao invés de ser um PC isolado (standalone), você deve assegurar que cada cliente remoto esteja em uma subrede distinta. 2. Se o cliente remoto pertence a uma rede e deseja obter acesso a todas máquinas na rede do servidor VPN, você deverá efetuar Page 4 of 4

5 sua configuração no item "Local Participation" para "Local Network". 3. Dependendo da vontade de seus clientes remotos em disponibilizar ou não os seus dados, você poderá instruí-los a permitir ou negar a implementação de túneis VPN com outros clientes remotos. 4. Quando da conexão de um cliente remoto a um escritório você provavelmente irá preferir que o cliente remoto controle sua conexão e desconexão da VPN, o que significa que a conexão VPN deverá ser estabelecida manualmente por ele. Definir claramente que o cliente VPN deva sempre se reconectar é uma boa idéia. Os clientes remotos irão, após estabelecer uma conexão com a internet, conectar-se à VPN onde possuam direitos de acesso. Page 5 of 5

6 Dois escritórios Você deverá escolher qual escritório será o servidor VPN. Normalmente, o que possua IP estático ou conexão de Internet dedicada. Como antes, você deverá configurar o servidor VPN primeiro. O servidor VPN será o ponto de acesso para sua rede privada na qual o segundo escritório irá conectar-se. Esta seção irá auxiliá-lo na configuração do servidor VPN. Uma vez que você tenha configurado o servidor, envie o arquivo de configuração exportado para o outro escritório. No outro escritório configure o cliente VPN para acessar a rede remota. Esta seção irá guiá-lo na configuração do cliente VPN. Algumas considerações adicionais para este tipo de configuração. 1. A primeira é com as maquinas da rede e o outro com os nós VPN. Para estar apto a acessar essas máquinas você precisa efetuar algumas configurações especiais para cada uma. Por favor, clique aqui para instruções. 2. Se você deseja compartilhar todas as máquinas no nó VPN da rede, você deverá configurar a participação local das máquinas para Rede Local ("Local Netowork"). 3. Adicionalmente, você deve assegurar que os usuários possuem as permissões apropriadas para acessar os compartilhamentos. 4. Se você permitir acesso de máquinas clientes nos dois escritórios, terá que configurar um servidor VPN em cada escritório, exportando e importando as configurações para criar o cliente VPN apropriado. 5. Em muitos casos, estes escritórios estão atrás de um dispositivo NAT. Clique aqui para verificar possíveis problemas com dispositivos NAT. 6. Para um link escritorio-a-escritorio você provavelmente irá querer que uma conexão seja estabelecida de maneira permanente. Você terá que especificar que o link VPN deve ser estabelecido sempre que o WinGate iniciar e deve se reconectar automaticamente. Page 6 of 6

7 Dois escritórios com clientes remotos Esta configuração segue a mesma lógica dos exemplos anteriores. Determine qual escritório será o servidor VPN e instale o programa. Assim que tiver configurado a VPN exporte a configuração. Veja detalhes de configuração clicando aqui. O arquivo de configuração exportado pode ser enviado ao outro escritório onde o cliente VPN será criado. Veja os detalhes da configuração do cliente VPN clicando aqui. Você deverá mandar também o arquivo de configuração para cada cliente remoto que deseja acessar a VPN. Eles precisarão instalar também o software e importar a configuração, da mesma maneira que o cliente VPN. Algumas considerações adicionais para esse tipo de configuração. 1. A primeira é com as maquinas da rede e o outro com os nós VPN. Para estar apto a acessar essas máquinas você precisa efetuar algumas configurações especiais para cada uma. Por favor, clique aqui para instruções. 2. Se você deseja compartilhar todas as máquinas conectadas ao nó VPN da rede, você deverá configurar a participação local das máquinas para Rede Local ("Local Network"). 3. Adicionalmente, você deve assegurar que os usuários possuem as permissões apropriadas para acessar os compartilhamentos. 4. Se você permitir o acesso de máquinas clientes nos dois escritórios, terá que configurar um servidor VPN em cada um, exportando e importando as configurações para criar o cliente VPN apropriado. 5. Em muitos casos, estes escritórios estão atrás de um dispositivo NAT. Clique aqui para verificar possíveis problemas com dispositivos NAT. 6. Se um cliente remoto estiver em sua própria rede ao invés de ser um PC isolado ( standalone ), você deverá assegurar que cada cliente remoto esteja em uma sub-rede distinta. 7. Se o cliente remoto está em uma rede própria e você deseja permitir acesso a todas as máquinas da rede, você precisa configurar a sua participação local para Rede Local ("Local Network"). 8. Dependendo da vontade de seus clientes remotos em disponibilizar ou não os seus dados, você poderá instruí-los a permitir ou negar a implementação de túneis VPN com outros clientes remotos. 9. Para um link escritorio-a-escritorio você provavelmente irá querer uma conexão estabelecida de modo permanente, então, você terá que especificar que o link Page 7 of 7

8 VPN deverá ser estabelecido sempre que o WinGate iniciar e deverá se reconectar automaticamente. 10. Quando da conexão de um cliente remoto a um escritório você provavelmente irá preferir que o cliente remoto controle sua conexão e desconexão da VPN, o que significa que a conexão VPN deverá ser estabelecida manualmente por ele. idéia. Definir claramente que o cliente VPN deva sempre se reconectar é uma boa Page 8 of 8

9 O que instalar / configurar no servidor? O servidor deve ter acesso à Internet e ser capaz de receber conexões da Internet. Em alguns casos isso envolve a configuração de um dispositivo de hardware para permitir a conexão através do servidor VPN. Se você suspeitar que possui este dispositivo, leia esta seção para configurações adicionais necessárias. Você deve instalar o software apropriado. Ele pode ser o WinGate (com uma licença VPN) ou WinGate VPN. Assim que tiver instalado e reiniciado a máquina, você terá que configurar a VPN. Se você está usando o WinGate, veja esta seção para um passo a passo de configuração da VPN. Se você está usando o WinGate VPN, veja esta seção para um passo a passo de configuração da VPN. Page 9 of 9

10 Eu estou usando o WinGate Se você está utilizando o WinGate para compartilhar seu acesso a internet, você precisa adicionar uma licença VPN ao software. Para maiores informações sobre licenças VPN, clique aqui. 1. Abra o GateKeeper clicando duas vezes no icone WinGate Engine Monitor na barra de tarefas. 2. Abra a aba System, Clique duas vezes no icone VPN para acessar a configuração VPN. 3. Abra a aba VPNs to Host, clique no botão Add para adicionar uma nova configuração VPN. 1. Na aba General, coloque os seguintes valores: 1.1. Name um nome fácil de recordar para a sua VPN. O nome de sua rede ou local é uma boa escolha Local Participation determina como a VPN irá compartilhar sua rede. No Participation Local Machine Local Network Essa rede não participa da VPN Apenas este computador participa da VPN Este computador e todos os outros da rede participam da VPN 1.3. Encryption deixe essa opção como Strong 2. Na aba X509, gere um certificado associado a essa VPN clicando no botão Generate. Você será direcionado para a tela de configuração do Certificado. Page 10 of 10

11 2.1. Na aba Encryption, deixe tudo com os valores padrão. Você deverá digitar e confirmar uma frase-senha. Use algo que contenha uma mistura de letras e números. Você não precisará recordar esse valor Na aba Certificate, preencha o maior número de campos possíveis. Nenhuma informação é necessária, mas seu certificado ficará mais detalhado com maiores informações inseridas Confirme seus detalhes e clique OK. O certificado não será gerado imediatamente. Isso será feito quando você clicar OK e aceitar a configuração VPN. 3. Na aba Policies, determine quais usuários poderão conectar a essa VPN. Isto é para estabelecer controle sobre o canal de comunicação entre servidor e cliente. Ela não se aplica a operação de rede através da VPN. 4. Uma vez que a configuração esteja feita, clique OK para aceitar a configuração VPN. O certificado será gerado. Você deverá receber uma informação no próprio GateKeeper, na aba SYSTEM MESSAGES sobre a criação. 5. Recebendo a mensagem, você poderá exportar as informações para os clientes que irão conectar a VPN. Você fará isso selecionando a VPN e clicando no botão Export Config. Você será direcionado para o assistente de configuração. 6. Aqui você irá digitar o nome ou endereço IP usado para achar sua VPN na Internet. Se você estiver usando IP dinâmico ou um nome DNS associado ao seu IP, use este nome. Ouro caso, você precisará digitar seu endereço IP aqui. Quando clicar em OK, você irá salvar essas informações. Salve em um local de fácil acesso. Você irá precisar desse arquivo para a configuração do cliente. Page 11 of 11

12 Eu estou usando WinGate VPN 1. Abra o GateKeeper clicando duas vezes no VPN Monitor na barra de tarefas. 2. Na aba VPN, clique em Add a new VPN para adicionar uma nova configuração VPN. 3. Na aba General, coloque os seguintes valores: 3.1. Name um nome fácil de recordar para a sua VPN. O nome de sua rede ou local é uma boa escolha Local Participation determina como a VPN irá compartilhar sua rede. No Participation Local Machine Local Network Essa rede não participa da VPN Apenas este computador participa da VPN Este computador e todos os outros da rede participam da VPN 3.3. Encryption deixe essa opção como Strong 4. Na aba X509, gere um certificado associado a essa VPN clicando no botão Generate. Você será direcionado para a tela de configuração do Certificado Na aba Encryption, deixe tudo com os valores padrão. Você deverá digitar e confirmar uma frase-senha. Use algo que contenha uma mistura de letras e números. Você não precisará recordar esse valor Na aba Certificate, preencha o maior número de campos possíveis. Nenhuma informação é necessária, mas seu certificado ficará mais detalhado com maiores informações inseridas. Page 12 of 12

13 4.3. Confirme seus detalhes e clique OK. O certificado não será gerado imediatamente. Isso será feito quando você clicar OK e aceitar a configuração VPN. 5. Na aba Policies, determine quais usuários poderão conectar a essa VPN. Isto é para estabelecer controle sobre o canal de comunicação entre servidor e cliente. Ela não se aplica a operação de rede através da VPN. 6. Uma vez que a configuração esteja feita, clique OK para aceitar a configuração VPN. O certificado será gerado. Você deverá receber uma informação no próprio GateKeeper, na aba SYSTEM MESSAGES sobre a criação. 7. Recebendo a mensagem, você poderá exportar as informações para os clientes que irão conectar a VPN. Você fará isso selecionando a VPN e clicando no botão Export Config. Você será direcionado para o assistente de configuração VPN. 8. Aqui você irá digitar o nome ou endereço IP usado para achar sua VPN na Internet. Se você estiver usando IP dinâmico ou um nome DNS associado ao seu IP, use este nome. Ouro caso, você precisará digitar seu endereço IP aqui. Quando clicar em OK, você irá salvar essas informações. Salve em um local de fácil acesso. Você irá precisar desse arquivo para a configuração do cliente. Page 13 of 13

14 O que instalar / configurar no cliente VPN? O cliente deve ter acesso à internet e estar apto a fazer conexões externas na Internet usando os protocolos UDP e TCP. Deve estar apto também a receber tráfego de Internet em uma porta UDP. Em alguns casos isso envolve a configuração de dispositivos de hardware para permitir a conexão através do nó VPN. Se você possuir este tipo de dispositivo, verifique esta seção. Você deve instalar o software apropriado. Ele pode ser o WinGate (com uma licença VPN) ou WinGate VPN. Assim que tiver instalado e reiniciado a máquina, você terá que configurar a VPN. Se você está usando o WinGate, clique aqui para um "passo-a-passo" de configuração da VPN. Se você está usando o WinGate VPN, clique aqui para um "passo-a-passo" de configuração da VPN. Page 14 of 14

15 Eu estou usando WinGate Se você está utilizando o WinGate para compartilhar sua conexão de Internet, você deverá adicionar sua licença ao WinGate. Para maiores informações sobre licença VPN, clique aqui. 1. Clique duas vezes no arquivo de configuração VPN que você recebeu do Administrador do servidor VPN. 2. GateKeeper irá iniciar automaticamente perguntando se você deseja adicionar a informação ao sistema. Clique Yes para adicionar a configuração. Você será direcionado para a tela de configuração VPN. 3. A maioria das informações estará presente para você. É recomendável, porém, checar se as mesmas estão corretas. Na seção Remote Server, verifique os valores : 3.1. Server IP or DNS Name Nome ou IP que você irá acessar o servidor. Deve ser visível na Internet Server Port A porta configurado onde o servidor VPN estará recebendo informações. A porta padrão é 809 (TCP) Name of Remote VPN Nome fácil de memorização da VPN. Esse nome deve ser exatamente o mesmo designado a VPN pelo Administrador Server SSL Fingerprint este valor é gerado pelo servidor e utilizado pelo cliente remoto para validar que a comunicação está sendo feita ao servidor 1 Não confunda nome VPN com endereço VPN (Nome DNS) Page 15 of 15

16 VPN correto. 4. Na seção User Authentication, coloque os seguintes valores: 4.1. Username nome do usuário WinGate a quem foi dado acesso através das policies para acessar o WinGate VPN Password senha para o usuário WinGate configurado acima. Estes valores NUNCA são transmitidos com a configuração você deverá contactar o Administrador do servidor VPN para descobrir os valores a utilizar. 5. Na seção Connection Options, verifique os seguintes valores: 5.1. When to Join VPN determina quando o WinGate VPN irá conectar a VPN remota. On Engine Start Manually Disabled Conectar quando o WinGate for iniciado O usuário estabelece a conexão no GateKeeper Essa VPN não pode ser conectada 5.2. Reconnect Esta opção reconecta a VPN se a conexão for perdida Local Participation Determina como a VPN irá compartilhar a rede No Participation Local Machine Local Network Esta rede nao participa da VPN Apenas este PC participa da VPN Este PC e todos os PCs da rede participam da VPN 5.4. Tunnel Creation determina quais nós esta VPN permite estabelecer tuneis com. To/from all Nodes Only with Master Todos clientes conectando ao servidor podem estabelecer um tunel de dados com esse nó e acessar qualquer recurso que esta VPN publicar. Isso em adição ao tunel de dados com o servidor VPN Esta opção não irá permitir outros clientes conectando ao mesmo servidor a estabelecer tuneis com este cliente. O tunel ao servidor é estabelecido normalmente. 6. Assim que você verificar todas as configurações, clique OK para fechar a tela de dialogo. Você irá retornar a interface principal do GateKeeper, aonde você poderá conectar a VPN se for necessário. Page 16 of 16

17 Estou usando WinGate VPN Para configurar a VPN você deverá exportar o arquivo de configuração do servidor VPN. 7. Clique duas vezes no arquivo de configuração VPN que você recebeu do Administrador do servidor VPN. 8. GateKeeper irá iniciar automaticamente perguntando se você deseja adicionar a informação ao sistema. Clique Yes para adicionar a configuração. Você será direcionado para a tela de configuração VPN. 9. A maioria das informações estará presente para você. É recomendável, porém, checar se as mesmas estão corretas. Na seção Remote Server, verifique os valores : 9.1. Server IP or DNS Name Nome ou IP que você irá acessar o servidor. Deve ser visível na Internet Server Port A porta configurada onde o servidor VPN estará recebendo informações. A porta padrão é 809 (TCP) Name of Remote VPN Nome fácil de memorização da VPN. Esse nome deve ser exatamente o mesmo designado a VPN pelo Administrador Server SSL Fingerprint este valor é gerado pelo servidor e utilizado pelo cliente remoto para validar que a comunicação está sendo feita ao servidor VPN. 2 Não confunda nome VPN com endereço VPN (Nome DNS) Page 17 of 17

18 10. Na seção User Authentication, coloque os seguintes valores: Username nome do usuário WinGate a quem foi dado acesso através das policies para acessar o WinGate VPN Password senha para o usuário WinGate configurado acima. Estes valores NUNCA são transmitidos com a configuração você deverá contactar o Administrador do servidor VPN para descobrir os valores a utilizar. 11. Na seção Connection Options, verifique os seguintes valores: When to Join VPN determina quando o WinGate VPN irá conectar a VPN remota. On Engine Start Manually Disabled Conectar quando o WinGate for iniciado O usuário estabelece a conexão no GateKeeper Essa VPN não pode ser conectada Reconnect Esta opção reconecta a VPN se a conexão for perdida Local Participation Determina como a VPN irá compartilhar a rede No Participation Local Machine Local Network Esta rede não participa da VPN Apenas este PC participa da VPN Este PC e todos os PCs da rede participam da VPN Tunnel Creation determina quais nós esta VPN permite estabelecer tuneis com. To/from all Nodes Only with Master Todos clientes conectando ao servidor podem estabelecer um tunel de dados com esse nó e acessar qualquer recurso que esta VPN publicar. Isso em adição ao tunel de dados com o servidor VPN Esta opção não irá permitir outros clientes conectando ao mesmo servidor a estabelecer tuneis com este cliente. O tunel ao servidor é estabelecido normalmente. 12. Assim que você verificar todas as configurações, clique OK para fechar a tela de dialogo. Você irá retornar a interface principal do GateKeeper, aonde você poderá conectar a VPN se for necessário. Page 18 of 18

19 Resolução Problemas Gerais Os passos básicos para a resolução dos principais problemas são: Determine se você consegue estabelecer uma conexão com o servidor VPN. Este passo requer uma conexão ativa à Internet e um servidor VPN rodando. Seu servidor VPN deve estar a receber conexões na porta VPN (Padrão 809) da Internet. Se a conexão puder ser estabelecida com sucesso, os dois nós da VPN podem trocar informações de controle. Esta é a conexão de controle e utiliza TCP. O próximo passo é verificar se as rotas estão mostrando as informações Disabled (Desabilitada) ou In conflict (Em conflito). Este problema é mais comum em cenários onde diferentes nós VPN estão na mesma subrede. Se o servidor VPN pertencer à subrede *** e o cliente VPN à subrede *** nenhum dos dois poderá determinar para onde enviar os pacotes para uma máquina com endereço IP , pois a mesma poderá estar em qualquer uma das redes. Se nenhuma rota está apresentando erros, você deve verificar o túnel. Faça isto pingando o endereço IP interno do servidor VPN através do cliente VPN e vice e versa. Se o resultado for positivo o canal está funcionando. Se houver falha, pode ser um problema com um dispositivo NAT intermediário. Verifique esta seção para maiores informações. Se o ping for efetuado com exito, mas os participantes da VPN continuarem aparecendo como não acessiveis, seu problema pode ser com navegação ou com a configuração das máquinas clientes. As maquinas da rede no seu servidor VPN ou as maquinas na rede cliente devem conseguir alcançar as maquinas na outra rede. Isto significa que ou elas utilizam uma rota padrão para alcançar essas maquinas ou tenham rotas específicas configuradas. De outra maneira elas irão recusar o envio de pacotes mesmo se tenham recebido algum. Clique aqui para visualizar possíveis soluções para máquinas clientes. Eu possuo um dispositivo NAT que me oferece acesso a Internet Se você possui um dispositivo NAT ou um firewall ele pode estar interferindo no canal de dados VPN. O mesmo utiliza o protocolo UDP para transferir informações de rede de uma rede para outra. Este é um protocolo de comunicação, o que geralmente significa que firewalls, etc. devem ser configurados para permitir o tráfego ou rotear o mesmo para um servidor VPN especifico. Por padrão, o WinGate VPN utiliza a porta 809 para o canal de dados. Você poderá encontrar o número da porta na configuração VPN, na aba General. Eu consigo ver todos os compartilhamentos, mas não consigo navegar ou abrir nenhum arquivo Em alguns tipos de conexão existe uma redução no MTU ("Maximum Transmission Unit" ou Unidade Maxima de Transmissão, que é a medida do maior pacote que pode ser enviado sobre uma interface de rede ou de um link de um ponto a outro.). Conexões PPPoE reduzem o MTU para 8 bytes. O valor padrão do MTU para Ethernet é 1500 bytes, oque significa que você poderá ter até 1500 bytes sobre a Ethernet. O frame Ethernet possui um "header" (cabeçalho) de 14 bytes, e portanto o tamanho máximo de pacote (ao contrário do MTU) é O WinGate VPN também reduz o Page 19 of 19

20 MTU, já que a criptografia e o tunelamento consomem bytes por pacote. Se existem problemas com o MTU, você irá perceber que grandes pacotes (tamanho máximo) poderão ser perdidos. Isto produz estranhos efeitos como : Possibilidade de conectar-se à um compartilhamento na rede, solicitação de senhas, etc.. mas impossibilitado de navegar em grandes diretórios ou transferir arquivos. Mapeamentos de drives são desconectados e muitas vezes pouco confiáveis. Usando o ping você pode enviar pacotes de qualquer tamanho. O Wingate VPN fragmenta os pacotes (se permitido)quando os transfere através da VPN. Portanto, você deverá ser capaz de enviar pacotes grandes de ping através da VPN se tudo estiver funcionando de modo adequado. Caso contrário, a partir do momento em que vc. passe a receber pacotes de certo tamanho eles pararão de funcionar. Para enviar pacotes de um certo tamanho, use a notação "-I" no comando ping. Por exemplo : ping l 1422 Este procedimento irá enviar um pacote de ping com uma carga de 1422 bytes ICMP. É importante notar que o tamanho padrão do pacote de ping 2 28 bytes maior que este, pois o IP mais o header ICMP usam 26 bytes. Portanto, o exemplo acima irá enviar um pacote de 1450 bytes (não incluindo o header Ethernet). O header Ethernet não é levado em conta o mesmo é retirado e não enviado pela VPN. Trabalhando o tamanho do pacote que funciona versus o que não funciona, é possível calcular qual o valor mais adequado do MTU. Em conexões dialup e algumas placas de rede, é possível modificar o MTU para que suas estações de trabalho não mais enviem pacotes muito grandes. Tenho dificuldade para acessar computadores Fazer a navegação da rede através do Ambiente de Rede (Explorer do Windows) é um processo cliente-servidor. O navegador do cliente (usando o Ambiente de Rede) deve estar apto a se comunicar com um servidor de navegação (chamado normalmente de navegador master) ou qualquer máquina que tenha uma lista de navegador, como um Controlador de Domínio ou um servidor Active Directory. Se esta máquina está localizada atrás do nó VPN, você deve assegurar que ela responde às requisições apropriadas do navegador. Clique aqui para informações sobre como fazer as máquinas ficarem acessíveis através da VPN. Não consigo acessar nenhuma máquina atrás de um servidor VPN ou cliente VPN Se você não conseguir acessar nenhuma máquina, elas irão aparecer como Not Accessible (Não acessíveis) no GateKeeper. O primeiro passo para solucionar esse problema é verificar se você configurou a respectiva máquina para conectar a VPN. O Wingate VPN é uma solução de roteamento. Para que a mesma funcione, os dois extremos da VPN e todos os participantes devem estar cientes em como acessar a rede remota. Existem três maneiras de se efetuar isso : Gateway Padrão Page 20 of 20

21 Na tela de configuração de TCP/IP, você deve configurar o gateway padrão apontando para o nó apropriado da VPN (servidor VPN ou cliente VPN). Isso força todo o tráfico da rede que o participante VPN não sabe como rotear para o nó VPN, e o mesmo irá rotear o tráfico apropriado para a rede remota. RIP Listener O WinGate VPN pode transmitir atualizações de rotas, assim que ficar ciente de novas VPNs disponíveis. Se você instalar o RIP v 2 no participante VPN ele irá receber essas transmissões RIP e estará apto a rotear o tráfico destinado da subrede remota ao nó VPN. Se o seu nó VPN não for seu gateway de Internet é possível que seu gateway de Internet suporte o RIP v 2. (A maioria dos dispositivos DSL/NAT possui suporte ao RIP v 2 Listener). Se esse for o caso, habilite o mesmo no gateway. Rota estática Adicionando uma rota estática você pode explicitar para cada participante como rotear para a subrede remota. Por exemplo, a rede no servidor VPN utiliza o range de IP ***. O servidor VPN é A rede do cliente VPN utiliza o range de IP ***. Se você deseja adicionar uma rota estática em um participante atrás do cliente VPN, você deve especificar: route add MASK Essa rota irá enviar todo tráfego destinado a qualquer máquina na subrede *** para o servidor VPN processar. Nada nos meus clientes remotos está visível através da VPN É importante ressaltar que se você está em uma interface única (modem dialup, cable modem ou similar) sem uma placa de rede interna, você deverá habilitar o Compartilhamento de Arquivos e Impressoras na interface que lhe oferece acesso a Internet. Habilitando essa opção você estará permitindo ao subsistema de rede iniciar-se, o que por sua vez permitirá a você navegar e compartilhar arquivos através da rede. O Firewall do WinGate irá proteger o acesso ao computador de pessoas não autorizadas. Se você não tiver o Compartilhamento de Arquivos e Impressoras habilitado em ao menos uma interface você não terá acesso a nenhum destes serviços. Eu posso utilizar MAC ou Linux para com WinGate VPN? Uma máquina MAC ou Linux poder ser um participante VPN, mas não um nó VPN. Verifique este guia de configuração para garantir que o participante pode verificar a rede. TESTES MAIS COMUNS Teste 1 ping <nome da máquina > D:\>ping blade Page 21 of 21