Ambiente composto por: Versão BFW utilizada neste tutorial: Autor: Altyzin87 Assistência: Nosire.

Tamanho: px

Começar a partir da página:

Download "Ambiente composto por: Versão BFW utilizada neste tutorial: Autor: Altyzin87 Assistência: Nosire."

Geovane Bugalho Taveira
6 Há anos
Visualizações:

261 Autor: Altyzin87 Assistência: Nosire Ambiente

1 Versão BFW utilizada neste tutorial: Autor: Altyzin87 Assistência: Nosire Ambiente composto por: Servidor BFW: CV-BFW IP Local: :8181 IP vpn server: Cliente BFW: FF-BFW IP Local: :8181 IP vpn server: Cliente BFW: CDI-BFW IP Local: :8181 IP vpn server:

2 Servidor BFW: CV-BFW Para melhor organização dos seus certificados vamos renomear com a ferramenta de acesso a diretórios via SSH WinSCP 2

Usei esse modelo para um melhor entendimento e organização. Em todos os BFWs criaremos os certificados Cliente e o Servidor. - servergeradobfwcv.key - servergeradobfwcv.crt - clientgeradobfwcv.

3 Usei esse modelo para um melhor entendimento e organização. Em todos os BFWs criaremos os certificados Cliente e o Servidor. - servergeradobfwcv.key - servergeradobfwcv.crt - clientgeradobfwcv.key - clientgeradobfwcv.crt Obs.: O arquivo server.key e server.crt ficará sempre no localhost. A troca de certificados será feita apenas com os clientes gerados. Para cada novo cliente BFW o certficado deverá ser criado: Exemplo: No outro BFW CDI será criado um cliente para esse server chamado de: clientgeradobfwcdi.key e clientgeradobfwcdi.crt No outro BFW FF será criado um cliente para esse server chamado de: clientgeradobfwff.key e clientgeradobfwff.crt 3

Esses dois arquivos importaremos para o BFW CV: - servergeradobfwcv.key - servergeradobfwcv.crt - clientgeradobfwcv.key --- Exportar para o BFW CDI e BFW FF - clientgeradobfwcv.

4 Esses dois arquivos importaremos para o BFW CV: - servergeradobfwcv.key - servergeradobfwcv.crt - clientgeradobfwcv.key --- Exportar para o BFW CDI e BFW FF - clientgeradobfwcv.crt --- Exportar para o BFW CDI e BFW FF - clientgeradobfwcdi.key -- Gerado no BFW CDI - clientgeradobfwcdi.crt -- Gerado no BFW CDI - clientgeradobfwff.key -- Gerado no BFW FF - clientgeradobfwff.crt -- Gerado no BFW FF Utilize o mesmo esquema dos certificados gerados e renomeados para os demais BFWs. Exemplo: - servergeradonoservernamelocal.key - servergeradonoservernamelocal.crt - clientgeradonoservernamelocal.key - clientgeradonoservernamelocal.crt O certificado server é para o service da OpenVPN. Cliente BFW: FF - BFW (Demonstrativo) 4

Configuracoes VPN Servidor Usuários Crie os clientes da OpenVPN e siga os

5 Servidor BFW: CV-BFW Acesse o menu Configuracoes VPN Servidor OPENVPN Certificado e Chave que foram gerados localmente (Service OpenVPN). Configuracoes VPN Servidor Usuários Crie os clientes da OpenVPN e siga os parametros da rede Nos Clientes BFW FF e BFW CDI - Utilizara o mesmo metodo visto acima. 5

Cliente BFW: CDI-BFW Configuracoes VPN Servidor OPENVPN Configuracoes VPN Servidor Usuários Crie o cliente da OpenVPN e siga os parametros da rede 10

6 Cliente BFW: CDI-BFW Configuracoes VPN Servidor OPENVPN Configuracoes VPN Servidor Usuários Crie o cliente da OpenVPN e siga os parametros da rede Cliente BFW: FF-BFW (Demonstrativo) Configuracoes VPN Servidor OPENVPN Certificado e Chave que foram gerados localmente (Service OpenVPN). Configuracoes VPN Servidor Usuários 6

Crie o cliente da OpenVPN e siga os parametros da rede 10.0.2.0 Feito todo o processo iremos conectar os Clientes via IP EXTERNO - No caso ferifique www.meuip.com.

7 Crie o cliente da OpenVPN e siga os parametros da rede Feito todo o processo iremos conectar os Clientes via IP EXTERNO - No caso ferifique Veja se o seu ip é fixo ou dinamico: Caso seja dinamico utilize o NO-IP ou outro servico de DNS. MODIFICADO EM TODOS OS BFWS Utilize o WinSCP para aplicar essa mudança. /var/htdocs/webadmin/vpn-client.php $win- >file_format="active,service,server,user,password,mtu,mru,c a,cert,key,crypt,auth"; PARA: $win- >file_format="active,service,server,user,password,mtu,mru,c a,cert,key,auth,crypt"; APÓS FEITO SALVE AS CONFIGURACOES E REINICIE OS CONECTADOS. 7

8 Servidor BFW: CV-BFW Configuracoes VPN CLIENTE Verique que o certificado utilizado é o que criamos no BFW CDI IP externo do CDI Usuário e senha criados no BFW CDI Verifique que os campos de criptografia e autenticacao ficaram LIMPO. Abaixo dessa tela click no botao RAW para editar o texto do Cliente. - Modifique o final da linha do Cliente yes openvpn IP_EXTERNO_DO_BFW_CDI USUARIO SENHA default clientgeradobfwcdi clientgeradobfwcdi BF-CBC SHA1 # POR: yes openvpn IP_EXTERNO_DO_BFW_CDI USUARIO SENHA default clientgeradobfwcdi clientgeradobfwcdi SHA1 BF-CBC # Após o entendimento Realize o processo no Cliente BFW CDI e FF Configuracoes VPN CLIENTE 8

9 Configuracoes Rotas Gerenciar (edite) RAW Rotas criada no BFW CV yes static vpn route / #casavillar -->central yes static vpn route / #casavillar -->fiskfatima Rotas criada no BFW CDI yes static vpn route / #central -->casavillar Rota criada no BFW FF yes static vpn route / #fiskfatima -->casavillar APÓS FEITO SALVE AS CONFIGURACOES E REINICIE OS BFWs. SIGA OS MESMOS PASSOS PARA FUTUROS CLIENTES OPENVPN. 9

Documentos relacionados

Lojamundi Tecnologia Sem Limites br

Lojamundi Tecnologia Sem Limites br Configurar Thin Client X1 e X1W Vamos mostrar como você pode utilizar os Thin Client s (clientes remotos) X1 e X1W em seu callcenter de forma muito simples. Primeiro Passo: Prepare o Servidor Remoto -