Esta nota apresenta como definir o SSL VPN no roteador Vigor.

Transcrição

1 Como configurar o SSL para VPN Esta nota apresenta como definir o SSL VPN no roteador Vigor. Dividiremos o tutorial em cinco partes: Parte A: Como criar uma conta de SSL. Parte B: Como configurar a segurança antes de estabelecer túnel SSL via browser. Parte C: Como estabelecer a conexão através de um navegador web. Parte D: Como se conectar ao servidor remoto com a aplicação web SSL. Parte E: Como utilizar o Smart VPN Client para estabelecer a conexão. Antes de configurar o SSL VPN, verifique o status da WAN. O endereço IP público será exigido nas etapas seguintes. Siga os passos abaixo: Parte A: Como criar uma conta de SSL. 1- Para evitar conflitos de porta entre o gerenciamento HTTPS e SSL VPN, sugerimos mude o número da porta de 443 para Vá até SSL VPN >> General Setup e mude a porta para Nota: O número da porta padrão é 443 Por favor, verifique se o número da porta está disponível.

2 2 - Vá para SSL VPN >> User Account, e clique em Index 1 para definir as configurações da conta de SSL VPN. 3- Defina as configurações de SSL VPN. a. Marque a opção Enable this account state. b. Marque a opção SSL Tunnel. c. Digite o nome de usuário (Username) e senha (Password).

3 Parte B: Como configurar a segurança antes de estabelecer túnel SSL via browser. 1- Vá até Control Panel >> JAVA >> Advanced, e defina as configurações. a. Marque a opção Show site certificate from server even if it is valid. b. Desmarque as opções de Use TLS.

4 2- Vá até Control Panel >> Java >> Security e clique em OK.

5 a. Clique em Edit Site List.

6 i. Digite a localização (Location). ii. Clique em Add. 3 - Vá até Setting >> Internet Option >> Advanced, e clique em OK. a. Desmarque as opções Use TLS. Nota: O navegador deve ser executado como Administrador. Parte C: Como estabelecer a conexão através de um navegador web.

7 Acesse seu roteador Vigor através dos dados de cliente para fazer o login no serviço SSL. (Neste exemplo, "https:// :4433"). a. Digite o nome de usuário (Username) e a senha (Password). 2- Clique em Connect para estabelecer o túnel SSL.

8 3- Caso a conexão seja feita com êxito, a janela abaixo irá aparecer. Parte D: Como se conectar ao servidor remoto com a aplicação web SSL. O roteador Vigor suporta três tipos diferentes de aplicações SSL: protocolo de desktop remoto (Remote Desktop Protocol), computação de rede virtual (Virtual Network Computing), e aplicação samba (Samba Application). Nesta nota, tomamos Remote Desktop Protocol, como um exemplo. 1- Vá até SSL VPN >> SSL Application, clique em Index 1 para criar um novo perfil para aplicação.

9 2- Defina as configurações da aplicação. a. Marque a opção Enable Application Service. b. Digite o nome da aplicação (Applcation Name), em Applcation marque a opção Remote Desktop Protocol (RDP), e digite o endereço IP do servidor RDP. 3- Vá até SSL VPN >> User Group, e clique em Index 1 para criar um novo perfil de usuários em grupo.

10 4. Defina as configurações de grupo de usuários (User Group) e clique em OK para aplicar a configuração. a. Marque a opção Enable. b. Digite o nome do grupo em Group Name. c. Marque a opção SSL Application e SSL_RDP. d. Marque a opção Local User Database. e. Selecione Available User Accounts, e mova-a para Selected User Accounts. 5- Acesse seu roteador Vigor através dos dados de cliente para fazer o login no serviço SSL. (Neste exemplo, "https:// :4433") a. Digite o usuário e senha, e selecione a opção Grupo RDP. 6- Clique em Connect para estabelecer o acesso remoto.

11 Nota: É necessário desabilitar o TLS 1.0, e permitir janelas pop-up para o acesso remoto. 7- Caso a conexão seja feita com êxito, a janela abaixo irá aparecer.

12 Parte E: Como utilizar o Smart VPN Client para estabelecer a conexão. 1. Vá até o site da DrayTek para fazer o download do Smart VPN Client.

13 2- Após a instalação do Smart VPN Client, clique em Insert para criar um novo perfil de VPN. 3- Defina as configurações de conexão SSL VPN. a. Defina o nome do perfil (Profile Name). b. Digite o VPN Server IP, User Name, and Password. c. Escolha o SSL VPN Túnel.

14 4- Selecione o perfil de VPN, e clique em Connect para estabelecer a conexão SSL VPN.

15 5- Clique em OK para confirmar nome de usuário e senha. 6- Se a conexão for efetivada, o status do VPN Client aparecerá como conectado. O usuário também pode executar ping a LAN remota com prompt de comando.

16