Configuração do VPN para Windows XP

Tamanho: px

Começar a partir da página:

Download "Configuração do VPN para Windows XP"

Nicholas Lobo da Cunha
6 Há anos
Visualizações:

1 Page 1 of 12 DSI Apoio ao utente Serviços Publicações Projectos Sugestões Configuração do VPN para Windows XP Conteúdo: Obtenção e instalação do Cliente VPN para Windows XP Obtenção de um certificado pessoal Obtenção do certificado da autoridade de certificação do ISCTE Configuração do cliente VPN Ligação à rede do ISCTE através do cliente VPN Ajuda e sugestões Ficha técnica Aviso legal This page in english Obtenção e instalação do Cliente VPN para Windows XP Independentemente das características do seu computador, nomeadamente, do seu sistema operativo, o primeiro passo na configuração de uma VPN consiste na obtenção do cliente VPN adequado. 1. Descarregue o Cisco VPN Client k9. Se estiver a usar o Windows Vista, consulte o manual correspondente. Se estiver a usar o Windows 98, descarregue o Cisco VPN Client para Windows Guarde e execute o ficheiro vpnclient-win-msi k9.exe.

Page 2 of 12 Figura 1 3. Reinicie o computador. Obtenção de um certificado pessoal Depois de reiniciar o computador, visite a autoridade de certificação do ISCTE.

Abra o seu navegador (browser - Internet Explorer) e aceda a http://certsrv.iscte.pt. Surge a seguinte caixa de diálogo: Figura 2 5. Introduza as suas credenciais de acesso e clique em "OK".

2 Page 2 of 12 Figura 1 3. Reinicie o computador. Obtenção de um certificado pessoal Depois de reiniciar o computador, visite a autoridade de certificação do ISCTE. Para entrar neste serviço é indispensável a apresentação de credenciais de acesso (figura 2). Em caso de falha na autenticação, consulte a sua pasta pessoal no servidor de ficheiros. 4. Abra o seu navegador (browser - Internet Explorer) e aceda a Surge a seguinte caixa de diálogo: Figura 2 5. Introduza as suas credenciais de acesso e clique em "OK". O utente Xisto Ximenes, cujo nome de utilizador é xxxnes, autenticar-se-á usando o seu nome de utilizador qualificado i.e., xxxnes@iscte.pt e a respectiva palavra-passe (igual à da rede sem fios). Atenção: se estiver a usar o Windows 98

Page 3 of 12 não qualifique o seu nome de utilizador com

3 Page 3 of 12 não qualifique o seu nome de utilizador Surge a página de entrada ("Home") do ISCTECA: Figura 3 6. Em "Select a task", clique sobre Request a certificate. Surge a respectiva página: Figura 4 7. Escolha "User Certificate". Surge a página "User Certificate - Identifying Information": Figura 5 8. Clique em "Submit". Surge um pedido de confirmação:

Surge a página "Certificate Issued": Figura 7 10.

Manifeste a sua confiança neste premindo "Yes".

4 Page 4 of 12 Figura 6 9. Reafirme o seu propósito escolhendo "Yes". Surge a página "Certificate Issued": Figura Clique em "Install this Certificate" para adicionar o certificado que acabou de receber. Surge um novo pedido de confirmação: Figura Manifeste a sua confiança neste premindo "Yes". Surge a página "Certificate Installed": Figura 9 O seu certificado foi instalado com sucesso. A partir deste momento pode obter um certificado da CA do ISCTE (ISCTECA).

Page 5 of 12 Obtenção do certificado da autoridade de certificação do ISCTE Depois de adicionar o certificado pessoal, regresse à página de entrada do

Surge, naturalmente, a página de entrada do ISCTECA: Figura 10 12.

5 Page 5 of 12 Obtenção do certificado da autoridade de certificação do ISCTE Depois de adicionar o certificado pessoal, regresse à página de entrada do ISTECA a fim de obter um certificado CA (Certificate Authority). Para isso, clique em "Home", na figura 9. Surge, naturalmente, a página de entrada do ISCTECA: Figura Em "Select a task", clique sobre "Download a CA certificate, certificate chain, or CRL". Surge a respectiva página: Figura Em "Encoding method", assinale "Base 64". E clique em "Download CA certificate" para iniciar a transferência do certificado da CA. Surge a caixa de diálogo:

6 Page 6 of 12 Figura Abra o ficheiro "certnew.cer", escolhendo "Open". Surge a caixa de diálogo "Certificate": Figura No separador "General", execute "Install Certificate ". Escolha consecutivamente "Next -> Next -> Finished". Surge a caixa: Figura 14

7 Page 7 of 12 A importação do certificado CA foi bem sucedida. Configuração do cliente VPN Como é vulgar no Windows XP, o cliente VPN está acessível em "Iniciar (Start) -> Todos os Programas (Programs) -> Cisco Systems VPN Client -> VPN Client". Figura Clique em "Iniciar (Start) -> Todos os Programas (All Programs) -> Cisco Systems VPN Client -> VPN Client". Surge a janela de entrada do VPN Client - Version :

Page 8 of 12 Figura 16 18. Pressione em New, para criar a VPN do ISCTE.

Defina as propriedades da VPN ISCTE de acordo com a Tabela 1 abaixo.

8 Page 8 of 12 Figura Pressione em New, para criar a VPN do ISCTE. Surge a janela: Figura Defina as propriedades da VPN ISCTE de acordo com a Tabela 1 abaixo. Separador Campo Valor Observações "Connection Entry:" ISCTE "Description:" Figura 18 "Host:" vpn.iscte.pt "Authentication" "Group Authentication:" Figura 18 "MutualGroup Authentication:"

9 Page 9 of 12 "Transport" "Certificate Authentication:" "Name:" "Send CA Certificate Chain" "Enable Transparent Tunneling" "IPSec Over UDP (NAT/PAT)" "IPSec Over TCP" "Allow Local LAN Access" "Peer response tinmeout (seconds):" Seleccionado Users + Nome_de_utilizador Seleccionado 90 Figura 19 Tabela 1 Figura 18

$Aceda ao ficheiro localizado em C:\Programas\Cisco Systems\VPN Client\Profiles\ISCTE.pcf (ou C:\Program Files\Cisco Systems\VPN Client\Profiles\ISCTE.$

10 Page 10 of 12 Figura Guarde as definições pressionando o botão "Save". Tem de guardar as definições antes de passar aos passos seguintes. Encerre a aplicação VPN Client. Aceda ao ficheiro localizado em C:\Programas\Cisco Systems\VPN Client\Profiles\ISCTE.pcf (ou C:\Program Files\Cisco Systems\VPN Client\Profiles\ISCTE.pcf) e abra-o com um editor de texto (por exemplo, o WordPad do Windows) Acrescente a seguinte linha no final do ficheiro: UseLegacyIKEPort=1 Guarde as alterações. Ligação à rede do ISCTE através do cliente VPN Para ligar à VPN ISCTE, faça: 25. "Iniciar (Start) -> Todos os Programas (All Programs) -> Cisco Systems VPN Client -> VPN Client". Surge a janela:

Surge a seguinte caixa de diálogo: Figura 21 27.

Surge a caixa "VPN Client Banner": Figura 22 28. Clique em "Continue". Atenção!

11 Page 11 of 12 Figura No separador "Connection Entry", escolha a linha ISCTE e clique em "Connect". Surge a seguinte caixa de diálogo: Figura Introduza as credenciais de acesso e termine com "OK". Surge a caixa "VPN Client Banner": Figura Clique em "Continue". Atenção! Se a conexão tiver sucesso, as janelas do VPN Client fechar-se-ão e surgirá um pequeno ícone com a forma de um cadeado/aloquete fechado na área de notificação do Windows (normalmente no canto inferior direito do ecrã, junto ao relógio). Não haverá qualquer outra alteração visível no seu ambiente de trabalho.

12 Page 12 of 12 A diferença importante é que o seu computador passou a estar virtualmente na rede do ISCTE, tendo por isso acesso a recursos que só dessa forma estão disponíveis. 29. Note que algumas aplicações antivírus ou firewall poderão afectar a ligação. Alguns destes problemas são de fácil resolução e estão documentados nas perguntas frequentes. Tenha em atenção que a DSI apenas presta suporte a computadores pessoais de utentes com McAfee instalado (ao abrigo do licenciamento campus ISCTE). Caso tenha outro antivírus aconselhamos a sua substituição. Ajuda e sugestões Se está a experimentar dificuldades, verifique se é um problema já conhecido e com solução, acedendo a Se não encontrar resposta saiba como obter ajuda na nossa página de apoio. Se desejar, envie um comentário sobre a informação disponibilizada nesta página para sugestoes.dsi@iscte.pt. Ficha Técnica Este manual foi desenvolvido na versão portuguesa (localização para português europeu) com o seguinte software: Sistema operativo Windows XP Professional Internet Explorer versão Data da última modificação: Aviso legal Este manual é uma publicação independente produzida com o único intuito de providenciar informação e instruções sobre serviços informáticos fornecidos pela Direcção de Serviços de Informática do ISCTE e não tem autorização, patrocínio ou aprovação de qualquer entidade. Da mesma forma, a DSI não poderá ser responsabilizada por aspectos relacionados com produtos ou serviços fornecidos por outras entidades. Windows e o logótipo Windows são marcas ou marcas registadas da Microsoft Corporation nos E.U.A e ou outros países. Cisco e o logótipo Cisco são marcas registadas da Cisco Systems, Inc. Este manual está licenciado sob uma Licença Creative Commons Atribuição-Uso Não- Comercial 2.5 Portugal O seu endereço IPv4 é

Documentos relacionados

Configuração de VPN para Windows Vista e Windows 7

1 de 14 13-03-2011 11:56 Configuração de VPN para Windows Vista e Windows 7 Conteúdo: Pré requisitos Obtenção e instalação do Cliente VPN para Windows Vista Obtenção de um certificado pessoal Obtenção