ALTERNATIVA PARA CONEXÃO VIA INTERNET DE IP MASCARADO A IP REAL

Transcrição

1 Documento: Tutorial Autor: Iuri Sonego Cardoso Data: 27/05/ Home Page: ALTERNATIVA PARA CONEXÃO VIA INTERNET DE IP MASCARADO A IP REAL O PROBLEMA Um problema muito comum para usuários de internet rápida (Cabo, xdsl) é que normalmente os provedores destes serviços não disponibilizam IP real para a conexão. Apesar de representar maior segurança contra invasões (de origem externa a rede do provedor), impossibilita que este computador possa rodar qualquer serviço, incluindo serviços de games. Isto acontece devido ao fato de que estas redes são regidas por um NAT (Network Address Translator), o que significa que todos os computadores da rede interna possuem IPs válidos somente dentro da rede do provedor. Na Internet, todas essas máquinas possuem um único IP, podendo-se dizer que este é o IP da rede e não dos computadores. Até então, isto impede que qualquer tentativa de conexão vinda da Internet, a um computador com IP inválido, seja bem sucedida. Mas isto não impede que o caminho contrário aconteça, ou seja, este mesmo computador conecte a um outro com IP real. Isto explica o porque é possível que este mesmo computador conecte a um servidor de página de internet quando é digitado um endereço no navegador WEB (Internet Explorer, Netscape, Mozilla, entre outros). Entretanto, alguns programas como é caso de muitos jogos, entre eles o Age of Empires II, são impedidos de fazerem ou receberem conexão de outro computador rodando o mesmo programa. Isto pode acontecer mesmo que o usuário do computador com IP mascarado (inválido) consiga enxergar o IP do outro computador (que no caso, é um IP real) devido a forma como o programa usado tenta se comunicar. Pode ocorrer que o programa utilize o protocolo UDP para comunicação e o provedor tenha configurado um firewall na saída da rede interna para a Internet, que aceite apenas o protocolo TCP (usado pela maioria dos softwares de acesso a internet).

2 Em outro caso, o programa usado poderia estar tentando fazer uma conexão de envio de dados e tentando receber uma conexão de recebimento de dados. Neste caso, como o computador com IP mascarado não consegue receber conexões de fora da rede do provedor, fica impossível estabelecer comunicação. VPN: UMA POSSÍVEL SOLUÇÃO Uma solução para o problema seria o uso da VPN (Virtual Private Network). Este protocolo de comunicação faz com que um computador conecte em outro via protocolo TCP/IP, sendo que após a conexão, ambos façam parte de uma mesma rede interna virtual e desta forma possam estabelecer conexão em ambos os sentidos. Uma vez estabelecida uma conexão VPN, o computador que conectou em modo cliente começa a fazer parte de uma rede interna o qual o computador que recebeu a conexão ( servidor ) é que a mantém. É possível que vários computadores clientes conectem ao mesmo computador servidor, sendo que todos os computadores conectados passam a fazer parte da mesma rede virtual. Como Proceder para Estabelecer Conexão VPN? Uma conexão VPN possui no mínimo dois pontos: um cliente e o servidor. A seguir, uma descrição dos passos para o configurar Windows XP como cliente e/ou servidor. Configurando o Cliente Na Área de Trabalho, clique com o botão direito do mouse no ícone Meus locais de rede, clique em Propriedades. Deverá aparecer a janela das Conexões de rede.

3 Conexões de rede Na barra Tarefas de rede que está no canto superior esquerdo, clique em Criar uma nova conexão. A janela do Assistente para novas conexões deverá abrir.

4 Assistente para novas conexões Nesta janela, clique em Avançar > para ir adiante com a configuração. Nas telas seguintes selecione: 1. Conectar-me a uma rede em meu local de trabalho, 2. Conexão VPN (rede virtual privada) No nome da conexão, digite qualquer coisa que lhe identifique a conexão. Ex: VPN. Na tela seguinte ( Seleção do servidor VPN ), digite o IP do computador que será o servidor. O servidor, como visto anteriormente, precisa ter um IP real na Internet.

5 Nome da conexão Seleção do servidor VPN

6 Após esta tela, clique em Concluir. Aparecerá o ícone da conexão VPN na janela de Conexões de rede. Ícone da VPN Clicando duas vezes neste ícone, irá abrir uma janela de login semelhante a de uma conexão discada. Esta janela irá pedir o nome do usuário e a senha de conexão. O usuário e a senha digitada devem estar cadastrados no computador servidor (como pode ser visto na seção seguinte deste tutorial). Janela de login

7 Após digitar o usuário e a senha, clique em Conectar-se. Se o servidor estiver com o serviço de VPN configurado com o usuário digitado e ativo, a conexão será feita. A partir de então os dois computadores fazem parte da mesma rede e poderão conectarse um no outro, independentemente de quem seja o servidor. Para saber qual é o IP do Servidor na rede virtual, clique com o botão direito no ícone dos dois computadores que está do lado do relógio e que represente a conexão VPN (não a conexão comum da Internet), clique em Status. Ícone da conexão Irá abrir a janela de Status de, vá na aba Detalhes e lá estará o IP do Servidor e do Cliente.

8 Configurando o Servidor Antes de qualquer coisa, deve-se especificar um usuário e senha de acesso no computador servidor afim de que o computador cliente use-o para estabelecer a conexão. Para cadastrar um novo usuário, vá em Iniciar -> Configurações -> Painel de Controle. Irá aparecer a janela a seguir. Painel de Controle Dois cliques no ícone Ferramentas Administrativas irá abrir a janela de mesmo nome. Nela, dê dois clique em Gerenciamento do Computador. Se você fez certo, a janela a seguir deverá aparecer.

9 Gerenciamento do computador Nesta janela, abra as pastas Gerenciamento do computador (local), Ferramentas do sistema, Usuários e grupos locais, Usuários. A janela deverá ficar semelhante a gravura acima. Clique com o botão direito do mouse na pasta Usuários, clique em Novo usuário. Após isto, preencha a janela de cadastro conforme a figura.

10 Novo usuário Defina o Nome do usuário e a Senha. Observe que é importante que as demais configurações sejam conforme a tela acima. Após preencher o cadastro clique em Criar e depois Fechar. Observe o usuário criado na lista de usuários do computador. Clique com o botão direito no usuário criado, clique em Propriedades. Na janela de propriedades do usuário, vá na aba Membro de.

11 Propriedades do usuário na aba Membro de Por padrão, o usuário criado pertence ao grupo Usuários. Selecione-o e clique em Remover. Isto é importante pois alem de evitar que este usuário apareça na tela inicial de boas vindas do Windows XP, restringe o acesso deste usuário. Após remover o vínculo com este grupo, clique em Adicionar. Irá aparecer a janela Selecionar Grupos. Nela clique no botão Avançado para a janela expandir e depois clique em Localizar agora. Deverá aparecer uma lista no fundo da janela, contendo os grupos disponíveis. Selecione o grupo Usuários da área de trabalho remota e clique em OK. A janela irá voltar ao tamanho original e deverá conter o nome do grupo na única caixa branca de texto que haverá na janela neste momento (vide figura abaixo).

12 Grupo selecionado: Usuários da área de trabalho remota Clique em OK novamente e você notará que a janela de propriedades deverá ficar como o exemplo. Novo grupo criado

13 Na janela da figura acima, clique em OK. A partir de agora, o usuário já está pronto para ser usado pela VPN. Para configurar o servidor, vá na janela do Assistente para novas conexões (descrita na seção Configurado o Cliente deste tutorial), clique em Avançar > para ir à segunda tela e nela selecione Configurar uma conexão avançada. Configurando uma conexão avançada Na tela seguinte, selecione Aceitar conexões de entrada. Na próxima tela ( Dispositivos para conexão de entrada ), não selecione nenhum dos dispositivos, apenas avance para a próxima tela ( Conexão de rede virtual privada (VPN) de entrada ). Aqui, selecione Permitir conexões virtuais privadas. Na tela Permissões de usuário, marque apenas o usuário criado para a VPN.

14 Usuário criado para a VPN Na tela de Software de rede, deixe marcado apenas o Protocolo TCP/IP. Desmarque os demais protocolos que são possíveis de serem desmarcados. Pronto! Está criado e configurado o Servidor VPN (Ícone Conexões de entrada ). Servidor VPN