Arquivos Diversos

Configurando uma VPN Site-to-Site usando uma ferramenta OPEN
26, outubro, 2009
Ir para os comentáriosDeixar um comentário
As vezes precisamos fechar um link de VPN entre nossas filiais e a Matriz, porém nossa verba não nos permite utilizar um recurso pago como o ISA Server, porém não queremos instalar um servidor Linux para tal. Pois bem, uma solução funcional e simples de implementar chama-seOpen VPN, uma ferramenta open que funciona sobre a plataforma Microsoft. Abaixo vou demonstrar um passo a passo para criarmos a conexão entre a Matriz e duas filiais, uma que fica na Lapa e outra que fica no Jaguaré.
Para esse projeto, usarei um servidor 2003 em cada ponta com um link ADSL usando ip fixo.
1 - Para começar, iremos acessar o link http://openvpn.se/download.html e baixar o software como mostra a figura abaixo:

2 – Após baixar o software iremos instalar ele nos 3 Servidores (Matriz e filiais) seguindo os passos abaixo:
Na tela de bem vindo clique em Next, em seguida na tela de License Agreement clique em I Agree para aceitar os termos do contrato e continuarmos a instalação

Na tela Chosse Components, mantenha as configurações padrão e clique em Next para continuar

Na tela Choose Install Location, mantenha as configurações padrão e clique em Install para iniciar a instalação do software.

3 – Pronto, agora que o software está instalado, vamos começar a configuração da Matriz e das filiais. É muito importante definir uma configuração IP exclusiva para ambos os escritórios, para facilitar o roteamento e a identificação de cada localidade. O Desenho abaixo, demonstra a configuração escolhida para o nosso projeto:

4 – Iniciaremos gerando as chaves que serão utilizadas para autenticar os túneis que serão criados entre as filiais e a Matriz, geraremos uma chave para cada filial, esta será usada pela filial e pela matriz para a sua conexão específica. Para gerar a chave acesse a pastaC:\Program files\OpenVPN\bin conforme mostra a figura abaixo, na