ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS SERVIÇOS DE ACESSO REMOTO (TELNET E TERMINAL SERVICES) Professor Carlos Muniz

Transcrição

1 ADMINISTRAÇÃO DE SISTEMAS OPERACIONAIS SERVIÇOS DE ACESSO REMOTO (TELNET E

2 O que é roteamento e acesso remoto? Roteamento Um roteador é um dispositivo que gerencia o fluxo de dados entre segmentos da rede, ou sub-redes. Ele encaminha os pacotes de entrada e de saída com base nas informações que armazena sobre o estado de suas interfaces de rede e na lista de origens e destinos disponíveis para o tráfego da rede. Ao avaliar o tráfego da rede e as rotas necessárias com base no número e tipo de dispositivos de hardware e aplicativos usados no seu ambiente, você pode decidir melhor se deseja usar um roteador dedicado baseado em hardware, um roteador baseado em software, ou uma combinação de ambos. Geralmente, os roteadores dedicados de hardware lidam melhor com cargas pesadas de roteamento, enquanto que os roteadores mais baratos baseados em software são ideais para lidar com cargas mais leves. 2

3 O que é roteamento e acesso remoto? Roteamento O roteamento baseada em software, como o serviço de roteamento e acesso remoto do Windows Server 2008, pode ser a solução ideal em uma rede segmentada de pequeno porte com tráfego leve entre as sub-redes. Da mesma forma, ambientes de rede corporativa com um número maior de segmentos e inúmeros requisitos de desempenho talvez necessitem de roteadores baseados em hardware para executar diferentes funções na rede. 3

4 O que é roteamento e acesso remoto? Acesso remoto Ao configurar o roteamento e acesso remoto para funcionar como um servidor de acesso remoto, você pode conectar os usuários remotos ou móveis às redes da sua empresa. Os usuários remotos podem trabalhar como se seus computadores estivessem conectados à rede. Todos os serviços tipicamente disponíveis para um usuário conectado à LAN (incluindo compartilhamento de arquivos e impressoras, acesso ao servidor da Web e envio e recebimento de mensagens) podem ser habilitados através da conexão de acesso remoto. Por exemplo, em um servidor executando o roteamento e acesso remoto, os clientes podem usar o Windows Explorer para conectar-se a unidades e a impressoras. Como o acesso remoto oferece suporte total às letras de unidade e aos nomes da convenção de nomenclatura universal (UNC), não é necessária nenhuma alteração na maioria dos aplicativos comerciais e personalizados. 4

5 O que é roteamento e acesso remoto? Um servidor executando o roteamento e o acesso remoto fornece dois tipos diferentes de conexão de acesso remoto: Rede virtual privada (VPN) A VPN cria conexões seguras e ponto-a-ponto através de uma rede privada ou de uma rede pública (como a Internet). Um cliente VPN usa protocolos especiais baseados em TCP/IP (denominados protocolos de encapsulamento) para fazer uma chamada virtual para uma porta virtual em um servidor VPN. O melhor exemplo de rede virtual privada é um cliente VPN que faz uma conexão VPN a um servidor de acesso remoto conectado à Internet. O servidor de acesso remoto responde à chamada virtual, faz a autenticação do usuário e transfere os dados entre o cliente VPN e a rede corporativa. Ao contrário da rede dial-up, a rede VPN sempre faz uma conexão lógica e indireta entre o cliente VPN e o servidor VPN através de uma rede pública, como a Internet. Para assegurar a privacidade, os dados enviados através da conexão devem ser criptografados.. 5

6 O que é roteamento e acesso remoto? Redes dial-up Na rede dial-up, um cliente de acesso remoto faz uma conexão de dial-up temporária a uma porta física de um servidor de acesso remoto usando o serviço de um provedor de telecomunicações, como um telefone analógico ou ISDN. O melhor exemplo de rede dial-up é um cliente de rede dial-up que disca o número de telefone de uma das portas de um servidor de acesso remoto. A rede dial-up através de telefone analógico ou ISDN faz uma conexão física direta entre o cliente e o servidor da rede dial-up. Os dados enviados através da conexão podem ser criptografados, embora não obrigatoriamente.. 6

7 Instalar e ativar o serviço de roteamento e acesso remoto O serviço de roteamento e acesso remoto da família de produtos Windows Server 2008 oferece: Acesso remoto à rede virtual privada (VPN) e a serviços dial-up. Vários protocolos LAN-to-LAN, LAN-to-WAN, VPN e serviços de roteamento NAT. Para instalar o serviço de roteamento e acesso remoto, use o assistente para adicionar funções. A associação no grupo local Administradores, ou equivalente, é o mínimo necessário para concluir este procedimento. 7

8 Instalar e ativar o serviço de roteamento e acesso remoto Para instalar o serviço de roteamento e acesso remoto Na janela principal do Gerenciador do Servidor em Resumo das funções, clique em Adicionar funções. -OU- Na janela Tarefas Iniciais de Configuração, em Personalizar este Servidor, clique em Adicionar funções. No Assistente para Adicionar Funções, clique em Avançar. Na lista de funções do servidor, selecione Diretiva da Rede e Serviços de Acesso. Clique duas vezes em Avançar. Na lista de serviços de função, selecione Serviços de Roteamento e Acesso Remoto para selecionar todos os serviços de função. Também podem ser selecionadas funções individuais de servidor. Prossiga com as etapas descritas pelo Assistente para Adicionar Funções até concluir a instalação. 8

9 Instalar e ativar o serviço de roteamento e acesso remoto Após instalar o serviço de roteamento e acesso remoto, você deverá habilitar o serviço para configurar seu servidor para roteamento e acesso remoto. Para habilitar o serviço de roteamento e acesso remoto Caso o servidor pertença a um domínio do Active Directory e você não seja o administrador do domínio, peça ao administrador para adicionar a conta do computador para este servidor ao grupo de segurança de servidores RAS e IAS no domínio do qual este servidor é membro. O administrador do domínio pode adicionar a conta do computador ao grupo de segurança de servidores RAS e IAS usando a opção Usuários e Computadores do Active Directory ou o comando netsh ras add registeredserver. Se o servidor estiver usando autenticação local ou se estiver autenticando em um servidor RADIUS, ignore esta etapa. 9

10 Instalar e ativar o serviço de roteamento e acesso remoto Abra o Serviço de roteamento e acesso remoto. Por padrão, o computador local é listado como um servidor. Para adicionar outro servidor, na árvore do console, clique com o botão direito do mouse em Status do servidor e, em seguida, clique em Adicionar servidor. Na caixa de diálogo Adicionar servidor, clique na opção apropriada e em, seguida, clique em OK. Na árvore do console, clique com o botão direito do mouse no servidor desejado e, em seguida, clique em Configurar e ativar roteamento e acesso remoto. 10 Siga as instruções fornecidas pelo assistente de configuração de servidor de roteamento e acesso remoto.

11 Configurar um servidor VPN de acesso remoto Para configurar o servidor VPN de acesso remoto, siga um dos procedimentos abaixo para iniciar o Assistente para Adicionar Funções: Na janela Tarefas Iniciais de Configuração, em Personalizar este Servidor, clique em Adicionar funções. Por padrão, as tarefas iniciais de configuração são iniciadas automaticamente quando você faz logon. Para abrir o Gerenciador do Servidor clique em Iniciar, Ferramentas Administrativas e, em seguida, clique em Gerenciador do Servidor. Em seguida, em Resumo das Funções, clique em Adicionar funções. No Assistente para Adicionar Funções, execute este procedimento: Clique em Avançar ou em Selecionar Funções do Servidor. 11

12 Configurar um servidor VPN de acesso remoto Na lista de funções do servidor, selecione Diretiva da Rede e Serviços de Acesso. Clique duas vezes em Avançar. Na lista de serviços de função, selecione Serviços de Roteamento e Acesso Remoto para selecionar todos serviços de função para Roteamento e Acesso Remoto. Também podem ser selecionadas funções individuais de servidor. Prossiga com as etapas descritas pelo Assistente para Adicionar Funções até concluir a instalação. 12