Passo a Passo VPN

[clayton.sousa]

Ola, estou com um endian firewall 2.2 instalado dentro de uma pequena empresa e gostaria de fazer suporte remoto via VPN alguem pode me ajudar a configurar a VPN IPSEC passo a passo.

Obrigado

[Albaney Baylão]

Se servir OpenVPN

1) Vá em VPN->OpenVPN Server

2) Habilite a VPN

3) Diga os IPs (dentro da sua rede interna) que os clientes VPN receberão

4) Em Accounts crie uma conta de usuário para VPN (marque apenas “Direct all client traffic through the VPN server”)

5) Em Advanced:

Marque “Block DHCP responses coming from tunnel”

Habilite “Push these networks” e coloque a sua rede interna Ex.: 192.168.1.0/24

Habilite “Push these nameservers” e coloque os seus DNS internos Ex.: 192.168.1.1

Habilite “Push domain” e coloque o seu domínio interno Ex.: dominiointerno.msft

Marque “PSK (username/password)”

6) Save and Restart

7) Baixe o certificado

8) Configure o se cliente openVPN

Links para ajudar

http://www.endian.com/fileadmin/documentation/efw-admin-guide/en/efw-admin-guide.html#id2791421

Em português

http://www.guiadohardware.net/tutoriais/openvpn/pagina2.html

http://endian.eth0.com.br/topic/redirecionamento-de-portas-no-endian-23

http://endian.eth0.com.br/topic/vpn-agora-vai#post-228

http://kb.endian.com/entry/12/

Com relação a IPSEC

http://docs.endian.com/vpn.html#efw.vpn.ipsec

http://www.endian.com/fileadmin/documentation/efw-admin-guide/en/efw-admin-guide.html#efw.vpn.ipsec

[clayton.sousa]

Obrigado vou testar.

[guimair]

bom, eu nao entendi foi a questao do certificado o proprio endiam gera o certificado? prq no campo lo abaixo tem opçao de procura o certificado…. fiquei meio confuso nesse ponto. desculpa a iguinorancia, mas é minha primeira VPN

[Albaney Baylão]

Sim, o próprio endian gera um certificado.

[guimair]

beleza… eu baixei o certificado, e fiz a importaçao para um cliente vpn Endian Firewall VPN Client, so que quando acesso da erro no log assim

read UDPv4:Connection reset by perr (WSAECONNRESET) (code=10054)

Printscreen https://mail.google.com/mail/?ui=2&ik=e59c19b6d5&view=att&th=128ad44ece5eaeef&attid=0.1&disp=inline&realattid=f_g9d81r57&zw

[Eduardo Silva]

Movido para o forum de dicas. 😉

[]’s

[Victor Fiorante]

Bom dia ,tb tive muitos problemas até conseguir configurar a vpn vou aproveitar a resposta do Albaney e completar com o que fiz.

1) Vá em VPN->OpenVPN Server

2) Habilite a VPN

3) Diga os IPs (dentro da sua rede interna) que os clientes VPN receberão

4) Em Accounts crie uma conta de usuário para VPN (marque apenas “Direct all client traffic through the VPN server”)

5) Em Advanced:

Marque “Block DHCP responses coming from tunnel”

Habilite “Push these networks” e coloque a sua rede interna Ex.: 192.168.1.0/24

Habilite “Push these nameservers” e coloque os seus DNS internos Ex.: 192.168.1.1

Habilite “Push domain” e coloque o seu domínio interno Ex.: dominiointerno.msft

Marque “PSK (username/password)”

6) Save and Restart

7) Baixe o certificado

8) Configure o se cliente openVPN

9)Vá em firewall/Outgoing trafic

10)crie uma regra para liberar acesso a rede da outra ponta

11)em origem coloque a rede verde/em DESTINO O ip DA OUTRA REDE – 172.17.1.X/24

12)SERVIÇO-ANNY/pROTOCOLO-ANNY/POLITICAS-ALLOW IPS

DESTA FORMA VC LIBERA ACESSO AOS IPS DA OUTRA REDE,E TEM DE FAZER O MESMO PROCESSO NA PONTA DO SERVER COM AS CONFIGURAÓS DA PONTA CLIENTE.COMO BATI MUITO A CABEÇA COM ISSO ASSIM QUE TIVER UM TEMPO IREI FAZER UMA VIDEO AULA E POSTAR.

[marcellod9]

Olá amigo, segui o seu passo a passo, mais tem um problema…. o meu openvpn-client não esta aceitando o certificado do Endian, ele pede um certificado (.ovpn), e o certificado gerado não tem a msmm extensão.

[andrebento]

marcellod9 o que o openvpn esta pedindo não é o certificado (.cer) e sim um arquivo de configuração com a extenção (.ovpn) abaixo um exemplo que voce pode criar no bloco de notas e salva com essa extenção, apos isso salve o arquivo de configuração (.ovpn) e o arquivo do certificado (.cer) na pasta OpenVPNconfig, ai vai o que deve ter no arquivo (.ovpn):

client

dev tap

proto udp

remote <<ipdawan>>

resolv-retry infinite

nobind

persist-key

persist-tun

ca SEUCERTIFICADO.cer

auth-user-pass

comp-lzo

[andrebento]

victor fiz o que vc postou mas não rolou ta dando o mesmo erro…

[jabinha]

Amigo,

baixa esse cliente, EndianVPNClient-2.1-setup

as configurações estão certas, apenas alguns ajuste,

se você conectar direto a maquina, pode ser essas configurações, mas se você for fazer

algun tipo de OpenVPN tunnel to

favor não Habilitar a opção Push (domain)

[andrebento]

tem alguma coisa a haver com o servidor endian ser virtualizado no vmware???

[maiconovic]

Amigo estou com um probleminha na minha OpenVPN ela funciona perfeitamente mais não consigo pingar nem acessa outro IP na rede a não ser o IP que fecha a VPN. Acho que é Rotar ou Firewall estou presisando de uma ajuda ou dica.

[Clediomir]

Prezados, estou usando a versão 2.5.1 e não estou conseguindo fazer funcionar. Alguém teria um tutorial que tenha sido testado? Obrigado.

[Eduardo Jonck]

Eu tenho rodando a VPN no Endian 2.5.1, falta eu postar um video la no meu blog, mas por enquanto quem quizer me add no MSN eduardojonck10ahobagmailpontocom, assim eu ja vou ensinando vcs, beleza!!!

[hdlg]

Fiz conforme descrito pelo amigo Victor Fiorante, chego a conectar, mais quando ativo o serviço Openvpnserver meu proxy cai e fico sem internet na rede local.

Preciso fazer uma VPN Client-to-Site para que os usuários utilizem as mesmas configurações e bloqueios do proxy do meu endian (Matriz)

Cenário:

#Matriz

Endian 2.4.1 Funcionando como Firewall/Proxy_Autenticado e Integrado Win2008R2/Dhcp

Link: Adsl e serviço Dyndns configurado

Rede local: 192.168.0.0/23

Gateway: 192.168.0.1

Dns: 192.168.1.10 (Win2008R2)

Dhcp: 192.168.0.100-200

#Client

Link: Adsl

S.O: Win7

Acesso VIA: Openvpn Client

#Configuração Openvpn server

Server configuration

OpenVPN server enabled: Enable

Bridged: Enable

Bridge to: GREEN

Dynamic IP pool start address:192.168.0.90

Dynamic IP pool end address:192.168.0.95

Account configuration

USERNAME:TESTE

PASSWORD: ********

CONFIRM: ********

Client routing

Direct all client traffic through the VPN server: Enable

ADVANCED

PORT:1194

PROTOCOLO:UDP

Block DHCP responses coming from tunnel: Enable

Don’t block traffic between clients: Enable

Push these networks: Enable

192.168.0.0/23

Push these nameservers: Enable

172.168.0.10

Push domain: Enable

MYDOMAIN.LOCAL

O que pode estar errado ?

[Alan Sulino]

IPSEC:

http://endian.eth0.com.br/topic/ipsec

[Autor]

Posts