Uma VPN, ou Virtual Private Network, é um serviço que estabelece um túnel criptografado entre a localização do seu computador e um servidor remoto

Todo o tráfego da Internet é roteado por esse túnel, basicamente mascarando sua localização real, pois o endereço IP do servidor VPN parece estar no seu dispositivo

Além disso, todo o tráfego é criptografado para que suas informações permaneçam seguras o tempo todo, mesmo se um hacker ou seu administrador de rede as interceptar.

A Virtual Private Network (VPN) estende uma rede privada em uma rede pública, permitindo que você acesse seus dados remotamente com segurança em uma rede pública. Ao usar o servidor VPN como um servidor proxy, você também pode usar uma VPN para proteger sua operação na Internet

Este artigo mostrará como, passo a passo, você pode configurar uma VPN em um computador com Windows Server. Para configurar seu próprio servidor VPN, siga estas instruções simples

== COMO USAR UM CLIENTE VPN NO SEU VPS WINDOWS ==
A configuração de um servidor VPN amplamente utilizado em ambientes pequenos será discutida neste artigo. Para fins comerciais, sugerimos o uso do Direct Access

Para construir um servidor VPN, existem muitos programas que podem ser usados. Usaremos o OpenVPN neste post, que oferece uma solução muito versátil

Em diferentes sistemas operacionais, do Windows ao Linux ou MacOS, o OpenVPN pode ser instalado. Possui especificações de dispositivo muito baixas, portanto, o VPS mais barato possui amplos recursos para executá-lo com eficiência. Um endereço IP estático dedicado deve estar na sua lista

Estaremos usando um CentOS 7.6 VPS com 2 núcleos de CPU e 2 GB de RAM, mas se você quiser, pode ir ainda mais baixo. Execute uma atualização geral do sistema antes da instalação para garantir que todos os pacotes sejam atualizados para sua versão mais recente

Escolha um provedor de serviços de DNS dinâmico. Recomendamos no-ip.org, que combina bem com nosso Windows VPS. Após o login, você poderá escolher seu nome de host que será usado para conectar-se ao seu Windows VPS. Observe que você não precisará que sua VPN esteja ativa para usar o nome do host, pois ela também recuperará o IP genuíno do VPS. Depois de se registrar, você precisará baixar e configurar seu cliente DNS dinâmico com seus logins padrão listados no formulário de registro, conforme desejar (incluindo a taxa de atualização útil para IP VPN dinâmico)


Você deve tentar o nome do host diretamente em seu aplicativo de área de trabalho remota após a instalação e configuração para garantir que funcione corretamente até que o domínio seja permitido. Se você verificou que seu DNS dinâmico está funcionando corretamente, você pode clicar no botão conectar em sua VPN. Uma rede privada virtual é uma forma de se conectar a uma rede privada (como a rede do seu escritório) por meio de uma rede pública (como a Internet). Uma VPN incorpora as virtudes de um link dial-up para um servidor dial-up com a conveniência e versatilidade de uma conexão com a Internet

Você pode voar internacionalmente usando uma conexão com a Internet e também, na maioria das áreas, conectar-se ao seu escritório com uma chamada local para o número de telefone mais próximo para acesso à Internet. Se o computador e o escritório tiverem um link de Internet de alta velocidade (como cabo ou DSL), você poderá se comunicar com o escritório na velocidade máxima da Internet, que é muito mais rápida do que com qualquer conexão dial-up usando um modem analógico. Essa tecnologia permite que uma empresa se comunique por meio de uma rede pública com suas filiais ou com outras empresas, mantendo comunicações seguras. Logicamente, o link VPN na Internet atua como uma conexão dedicada de rede de longa distância (WAN)

Para garantir que apenas usuários aprovados possam se conectar à sua rede, as redes privadas virtuais usam conexões autenticadas. Uma comunicação VPN usa Point-to-Point Tunneling Protocol (PPTP) ou Layer Two Tunneling Protocol (L2TP) para criptografar dados a fim de garantir que os dados estejam seguros enquanto passam pela rede pública. Em servidores executando o Windows Server 2003, uma VPN consiste em um servidor VPN, um cliente VPN, um link VPN (a parte da conexão onde os dados são criptografados) e um túnel (a parte da conexão na qual os dados são encapsulados)

Um dos protocolos de encapsulamento fornecidos com servidores que executam o Windows Server 2003, ambos instalados com Roteamento e Acesso Remoto, conclui o encapsulamento. O serviço Roteamento e acesso remoto é instalado automaticamente durante o processo de instalação do Windows Server 2003. O serviço Roteamento e Acesso Remoto é desativado por padrão, porém

== Como instalar e configurar um servidor de rede privada virtual no Windows Server ==
Um método comum para permitir que os usuários obtenham acesso remoto à rede interna é a rede privada virtual. Os túneis VPN podem fornecer acesso seguro em praticamente qualquer link, dependendo de como eles são configurados. Você pode configurar uma rede privada virtual se quiser acesso seguro à sua rede enquanto estiver fora do escritório (VPN). Você pode se comunicar pela Internet e acessar seus arquivos e recursos compartilhados com segurança. Se você não tem muitos usuários, não precisa comprar um servidor VPN caro. Os recursos do servidor VPN e do cliente são realmente suportados pelo Windows
É fácil montar e configurar um servidor VPN usando o Windows Server 2016. O servidor VPN rolt pode ser instalado em apenas alguns minutos seguindo as instruções deste artigo. A VPN fornece acesso seguro a dados internos e aplicativos de organizações para clientes e dispositivos que usam a Internet. Para introduzir e manter adequadamente um ambiente VPN em sua organização, você precisa entender como escolher um protocolo de encapsulamento adequado, configurar a autenticação VPN e configurar a função de servidor para oferecer suporte à configuração escolhida
Do ponto de vista da VPN, o maior desafio é permitir que todos os clientes (que se conectam com sucesso) carreguem todos os seus problemas para a rede corporativa. Split-tunneling é a capacidade do cliente VPN de "interagir"com outras redes enquanto retém um túnel VPN através da rede durante o processo ativo. Se o túnel dividido for permitido, o cliente que configura o túnel VPN poderá manter o acesso a redes não seguras, como LANs públicas ou Internet

A tecnologia VPN (rede privada virtual) permite que um dispositivo acesse uma rede privada por meio de um "túnel"protegido entre essa máquina e a rede usando uma conexão pública à Internet. Isso protege os dados de atores mal-intencionados sendo vistos ou adulterados. Os sistemas Market VPN que permitem que os indivíduos naveguem de forma privada em casa ou em um ambiente público e soluções voltadas para negócios que permitem que os funcionários se conectem remotamente a uma rede corporativa com segurança são os 2 casos de uso mais frequentes

Exclua todos os aplicativos cliente VPN atuais que você não precisa, como primeira etapa. Teoricamente, os clientes VPN devem funcionar juntos, mas os clientes concorrentes também podem ser uma fonte de problemas, por isso é melhor eliminá-los. Agora também é um lugar perfeito para começar a configurar a rede Você pode precisar gastar mais tempo configurando o cliente VPN se pretender instalar uma VPN para funcionários que acessam serviços online de várias maneiras, como Wireless Fidelty e modems 5G e conexões com fio. Pode ser útil facilitar as redes desconectando equipamentos não utilizados

Substituir clientes de seu provedor de VPN é a maneira mais rápida de colocar sua VPN em funcionamento. No entanto, eles não fornecem aplicativos para todas as plataformas, como Windows, iOS e Android, de que você precisa. Mesmo que não o façam, é melhor primeiro instalar o que eles vendem e depois verificar se o seu perfil VPN está funcionando corretamente. Procure no site do seu provedor de VPN a guia "downloads". Como você deseja proteger as conexões do maior número possível de dispositivos, também pode baixar aplicativos para dispositivos móveis que seus funcionários usam

== Como instalar VPN usando RRAS (Acesso remoto e roteamento) ==
Uma VPN é um tipo curto de rede privada virtual que nos dá privacidade, anonimato e proteção na Internet pública. Nosso IP de ISP é mascarado por um serviço VPN, então suas atividades online são basicamente indetectáveis. Uma VPN também pode ser usada para conectar computadores via Internet ou outra rede intermediária a redes de computadores remotas e isoladas que normalmente não estão disponíveis

O serviço de roteamento e acesso remoto é uma função de servidor proprietária do Windows que oferece suporte a redes privadas virtuais (VPN) ou conexões dial-up para o usuário remoto ou conectividade site a site. Assim, podemos converter um Windows Server padrão em um servidor VPN usando RRAS. O servidor Microsoft RRAS e o cliente VPN oferecem suporte a conexões VPN baseadas em PPTP, L2TP/IPSec, SSTP e IKEv2

Neste artigo, discutimos como instalar VPN usando RRAS no Windows Server e como permitir a conexão com a Internet para que os computadores clientes possam acessar sites por meio de servidores VPN, mesmo que estejam em uma rede interna pequena

As conexões VPN são feitas usando PPTP (Point-to-Pont Tunneling Protocol) por padrão, mas também estamos atualizando nosso servidor VPN para suporte SSTP

Estamos implementando RRAS em um servidor VPS instalado com Windows Server 2012 r2 Standard Edition. Para o Windows Server 2016 ou 2019, você também pode seguir as mesmas etapas. Este servidor VPS possui apenas um cartão NIC e não é habilitado para NAT quando configurado com um endereço IP público estático. Como é um servidor VPS, usando o endereço IP público do VPS, temos apenas acesso RDP. Então vamos começar

Gateway RRAS Multitenant. Você pode implantar o RRAS como um gateway e roteador de software baseado em máquina virtual (VM) que permite que provedores de serviços em nuvem (CSPs) e empresas permitam o roteamento de tráfego de rede de data center e nuvem entre redes virtuais e físicas, incluindo a Internet, esteja você usando Virtualização de rede Hyper-V ou você tem redes VM implantadas com VLANs. Com o RRAS Multitenant Gateway, no datacenter de qualquer lugar, os locatários podem VPN para seus recursos de rede VM. Você também pode tornar as conexões VPN site a site acessíveis aos locatários entre seus sites remotos e seu datacenter

Além disso, você pode configurar o RRAS Multitenant Gateway com Border Gateway Protocol para roteamento dinâmico e habilitar o Network Address Translation (NAT) para fornecer acesso à Internet para VMs em redes VM

Entre no seu servidor de área de trabalho remota, onde deseja instalar o VPN Open Server Manager e pressione Adicionar funções e funções. Para o assistente de instalação, siga as etapas. Selecione o tipo de instalação: 'Instalação baseada em função ou baseada em recurso.'Marque 'Escolher um servidor do pool de servidores'na área de seleção do servidor. Você pode ver o nome do servidor do seu computador no pool de servidores. Em Server Roles, escolha a posição Remote Access e pressione o botão Next. Não altere nenhum dos recursos e clique em Avançar

Selecione Acesso Direto e VPN, Serviços de Roteamento e clique em Avançar em Serviços de Função. Revise a guia de instalação e, quando estiver pronto, clique em atualizar

Clique em 'Abrir o assistente de introdução'quando a instalação estiver concluída. Consulte o assistente 'Configuração de acesso remoto'. Basta clicar em Implantar VPN. Você pode ver o MMC para roteamento e acesso remoto. Clique com o botão direito do mouse no nome do seu servidor e clique em 'Configurar e permitir roteamento e acesso remoto'. Agora, siga as instruções do assistente de instalação. No assistente de boas-vindas, clique em Avançar

Selecione 'Acesso à Rede Privada Virtual (VPN) e NAT'no Assistente de Configuração e clique em Avançar. Em VPN Link, escolha a interface de rede que possui uma conexão de Internet adequada com um endereço IP público e clique em Avançar. Selecione 'De uma determinada lista de endereços'em Atribuição de endereço IP e selecione Avançar. Em Atribuição de intervalo de endereços, selecione Novo e adicione um intervalo de endereço IP local (certifique-se de que o endereço IP inicial seja o mesmo que o endereço IP primário de sua rede interna)

Isso foi usado para atribuir endereços IP a clientes que estão conectados remotamente a esse servidor VPN. Selecione Avançar para continuar depois de adicionar um conjunto de IPs. Escolha 'Não, use roteamento e acesso remoto para autenticar solicitações de link'em Gerenciando vários servidores de acesso remoto e clique em Avançar. Clique em Concluir para concluir o assistente. Você será solicitado a enviar uma mensagem para o agente de retransmissão DHCP simplesmente clicando em Ok para esta mensagem

Saber mais :