Configuração de uma VPN para acesso ao IMS Autor: Serviços de Informática Data: 27 de Setembro de 2007 Objectivo: Criação de um documento com os vários passos para a configuração de uma VPN Pré Requisitos: Configuração para Windows XP. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School Índice 1 Introdução .............................................................................................. 3 2 Configuração ........................................................................................... 4 3 Utilização da Ligação ................................................................................ 8 4 Terminar a ligação ..................................................................................10 5 Outras Considerações ..............................................................................11 UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School 1 Introdução Este documento tem como objectivo explicar todo o processo de configuração de uma VPN (Virtual Private Network), através da qual será possível o acesso a conteúdos, anteriormente só possível acedendo a partir da rede interna do ISEGI, como é o caso, por exemplo da Biblioteca on-line do conhecimento (B-On). UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School 2 Configuração No processo de criação deverá aceder as Network Connections (Start Æ Control Panel Æ Network Connections. 1. Aceda ao Menu File Æ New Connection. De imediato surgirá um wizard com o seguinte formato. Figura 1 – Wizard que dará inicio a configuração de uma VPN. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School 2. Após pressionar o botão “Next” deverá seleccionar a opção “Connect to the network at my workplace” conforme demonstra a Figura 2. Figura 2 – Configuração de uma VPN. 3. Após pressionar o botão “Next” deverá seleccionar a opção “Virtual Private Network Connection” conforme demonstra a Figura 3. Figura 3 – Configuração de uma VPN. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School 4. De seguida pode personalizar o nome da conexão, neste caso, a nossa ligação ficará com o nome de “VPN ISEGI - UNL”. Figura 4 – Personalização do nome da conexão. 5. De seguida deverá seleccionar a opção para que o Windows não inicialize por defeito esta conexão. Figura 5 – Criação de uma VPN. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information management School 6. O passo seguinte é definir o IP de destino da conexão, para tal deverá colocar o seguinte IP “193.136.119.247”, conforme é ilustrado pela figura 6. Figura 6 – Definição do IP de destino. 7. Para terminar a configuração deverá pressionar o botão “Finish”, poderá ainda, caso pretenda, adicionar um shortcut desta conexão no ambiente de trabalho. Figura 7 – Wizard de configuração de uma VPN. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information management School 3 Utilização da Ligação Após criar e configurar esta nova conexão, esta estará disponível nas “Network Connections” (Start Æ Control Panel Æ Network Connections) como o nome que a configurou. Figura 8 – Visualização da ligação criada. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School Para utilizar esta conexão apenas terá de fazer um duplo click na ligação que criou, e imediatamente surgirá um novo Wizard onde terá de colocar o seu e-mail (no isegi) e a password que utiliza para aceder à rede interna do ISEGI, conforme é demonstrado na figura 9. Figura 9 – Utilização da Ligação criada. Caso o username e password estejam correctos, poderá aceder a alguns conteúdos que só estariam disponíveis se estivesse a aceder a partir da rede interna do ISEGI, como é o caso da b-On. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School 4 Terminar a ligação Para terminar a ligação que estabeleceu para o ISEGI, terá de ir as “Network Connections” (Start Æ Control Panel Æ Network Connections) e com o botão direito do rato fazer Disconnect, Ou então, conforme é demonstrado na figura 10. Figura 10 – Terminar a ligação estabelecida. UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School 5 Outras Considerações Uma vez que as VPN’s seguras usam protocolos de criptografia por tunelamento que fornecem a confidencialidade, autenticação e integridade necessárias para garantir a privacidade das comunicações requeridas, são necessários alguns requisitos, a saber: • Caso a ligação seja efectuada por uma Firewall, router, etc, o Port 47 tem de estar activo para passar tráfego GRE (Generic Routing Encapsulation). Sem este porto activo não é permitida a autenticação e como tal não é estabelecida uma ligação VPN. • Este cenário é muito comum quando o acesso é efectuado a partir de uma empresa (normalmente têm Firewall, politicas de acesso, etc). • Caso o acesso seja efectuado a partir de casa, verificar sempre: o Firewall do Windows; o Caso exista Router, Wireless ou não, permitir o tráfego no port 47. Para mais informações: [email protected] UNIVERSIDADE NOVA DE LISBOA IMS – NOVA Information Management School