Como configurar o SSL para VPN

Esta nota apresenta como definir o SSL VPN no roteador Vigor.

Dividiremos o tutorial em cinco partes:

Parte A: Como criar uma conta de SSL.

Parte B: Como configurar a segurança antes de estabelecer túnel SSL via

browser.

Parte C: Como estabelecer a conexão através de um navegador web.

Parte D: Como se conectar ao servidor remoto com a aplicação web SSL.

Parte E: Como utilizar o Smart VPN Client para estabelecer a conexão.

Antes de configurar o SSL VPN, verifique o status da WAN. O endereço IP

público será exigido nas etapas seguintes. Siga os passos abaixo:

Parte A: Como criar uma conta de SSL.1- Para evitar conflitos de porta entre o gerenciamento HTTPS e SSL VPN,

sugerimos mude o número da porta de 443 para 4433. Vá até SSL VPN >> General Setup e mude a porta para 4433.

Nota: O número da porta padrão é 443 Por favor, verifique se o número da

porta está disponível.

2 - Vá para SSL VPN >> User Account, e clique em Index 1 para definir as

configurações da conta de SSL VPN.

3- Defina as configurações de SSL VPN.

a. Marque a opção Enable this account state.

b. Marque a opção SSL Tunnel.c. Digite o nome de usuário (Username) e senha (Password).

Parte B: Como configurar a segurança antes de estabelecer túnel SSL via browser.

1- Vá até Control Panel >> JAVA >> Advanced, e defina as configurações.

a. Marque a opção Show site certificate from server even if it is valid.

b. Desmarque as opções de Use TLS.

2- Vá até Control Panel >> Java >> Security e clique em OK.

a. Clique em Edit Site List.

i. Digite a localização (Location).ii. Clique em Add.

3 - Vá até Setting >> Internet Option >> Advanced, e clique em OK.

a. Desmarque as opções Use TLS.

Nota: O navegador deve ser executado como Administrador.

Parte C: Como estabelecer a conexão através de um navegador web.

Acesse seu roteador Vigor através dos dados de cliente para fazer o login no

serviço SSL. (Neste exemplo, "https://118.160.96.91:4433").

a. Digite o nome de usuário (Username) e a senha (Password).

2- Clique em Connect para estabelecer o túnel SSL.

3- Caso a conexão seja feita com êxito, a janela abaixo irá aparecer.

Parte D: Como se conectar ao servidor remoto com a aplicação web SSL.

O roteador Vigor suporta três tipos diferentes de aplicações SSL: protocolo de

desktop remoto (Remote Desktop Protocol), computação de rede virtual

(Virtual Network Computing), e aplicação samba (Samba Application).

Nesta nota, tomamos Remote Desktop Protocol, como um exemplo.

1- Vá até SSL VPN >> SSL Application, clique em Index 1 para criar um novo

perfil para aplicação.

2- Defina as configurações da aplicação.

a. Marque a opção Enable Application Service.

b. Digite o nome da aplicação (Applcation Name), em Applcation marque a

opção Remote Desktop Protocol (RDP), e digite o endereço IP do servidor

RDP.

3- Vá até SSL VPN >> User Group, e clique em Index 1 para criar um novo

perfil de usuários em grupo.

4. Defina as configurações de grupo de usuários (User Group) e clique em OK para aplicar a configuração.

a. Marque a opção Enable.

b. Digite o nome do grupo em Group Name.

c. Marque a opção SSL Application e SSL_RDP.

d. Marque a opção Local User Database.

e. Selecione Available User Accounts, e mova-a para Selected User Accounts.

5- Acesse seu roteador Vigor através dos dados de cliente para fazer o login no

serviço SSL. (Neste exemplo, "https://118.160.96.91:4433")

a. Digite o usuário e senha, e selecione a opção Grupo RDP.

6- Clique em Connect para estabelecer o acesso remoto.

Nota: É necessário desabilitar o TLS 1.0, e permitir janelas pop-up para o

acesso remoto.

7- Caso a conexão seja feita com êxito, a janela abaixo irá aparecer.

Parte E: Como utilizar o Smart VPN Client para estabelecer a conexão.

1. Vá até o site da DrayTek para fazer o download do Smart VPN Client.

2- Após a instalação do Smart VPN Client, clique em Insert para criar um novo

perfil de VPN.

3- Defina as configurações de conexão SSL VPN.

a. Defina o nome do perfil (Profile Name).

b. Digite o VPN Server IP, User Name, and Password.

c. Escolha o SSL VPN Túnel.

4- Selecione o perfil de VPN, e clique em Connect para estabelecer a conexão

SSL VPN.

5- Clique em OK para confirmar nome de usuário e senha.

6- Se a conexão for efetivada, o status do VPN Client aparecerá como

conectado. O usuário também pode executar ping a LAN remota com prompt

de comando.