Como configurar um servidor VPN e um cliente VPN no Deco

O Deco suporta dois recursos de VPN, cada um servindo a um propósito diferente. O Servidor VPN (disponível como OpenVPN, PPTP ou L2TP/IPSec) permite que dispositivos remotos acessem sua rede doméstica de forma segura pela Internet. O Cliente VPN roteia os dispositivos da sua rede doméstica através de um provedor de VPN de terceiros, sem a necessidade de instalar software em cada dispositivo. Toda a configuração de VPN do Deco é feita através do aplicativo Deco.

Principais Conclusões

• O Deco suporta vários tipos de Servidor VPN: como OpenVPN, PPTP e L2TP/IPSec. Cada um permite que dispositivos remotos acessem sua rede doméstica com segurança.
• O Cliente VPN do Deco permite que dispositivos domésticos se conectem a um serviço de VPN de terceiros sem instalar software de VPN em cada dispositivo individual.
• Todas as configurações de VPN são definidas no aplicativo Deco em Mais > VPN.
• Para o Servidor VPN, você configura o servidor no seu roteador Deco e instala um software cliente compatível no dispositivo remoto.
• Para o Cliente VPN, você precisará das credenciais de VPN e/ou de um arquivo de configuração fornecido pelo seu provedor de VPN.

Qual Recurso Você Precisa?

Não tem certeza se deve usar o Servidor VPN ou o Cliente VPN? Aqui está um guia rápido:

• Servidor VPN: Use isso se quiser acessar sua rede doméstica remotamente. Por exemplo, conectar-se aos seus dispositivos de casa enquanto estiver viajando.
• Cliente VPN: Use isso se quiser que seus dispositivos domésticos roteiem o tráfego através de um provedor de VPN de terceiros, como um serviço de VPN comercial.

Pule para a seção que se aplica ao seu caso de uso:

• Configurar Servidor OpenVPN
• Configurar Servidor VPN PPTP
• Configurar Servidor VPN L2TP/IPSec
• Configurar Cliente VPN

Configurar Servidor OpenVPN

O OpenVPN (rede privada virtual) oferece segurança e estabilidade robustas. Ele funciona bem em ambientes de rede restritos, como redes de campus ou corporativas, mas exige a instalação do software cliente OpenVPN em cada dispositivo remoto.

Configurar Servidor OpenVPN no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais > VPN > Servidor VPN e toque em Adicionar Servidor VPN.

2. Selecione OpenVPN, preencha os campos obrigatórios e salve suas configurações.

Configure os seguintes campos:

• Descrição: Digite um nome para esta VPN.
• Tipo de Serviço: Escolha o protocolo de comunicação para o OpenVPN: UDP ou TCP.
• Porta VPN: Digite um número de porta entre 1024 e 65535 para o serviço VPN.
• Sub-rede/Máscara de Rede VPN: Digite a faixa de endereços IP que o servidor OpenVPN pode atribuir aos dispositivos conectados.
• Acesso do Cliente: Selecione Apenas Rede Doméstica para permitir que dispositivos remotos acessem apenas sua rede local. Selecione Internet e Rede Doméstica para permitir também que dispositivos remotos acessem a Internet através do servidor VPN.

3. Toque no perfil de VPN que você salvou e depois em Exportar Arquivo de Configuração para salvar o arquivo de configuração do OpenVPN. Você precisará deste arquivo para configurar a conexão no seu dispositivo remoto.

Conectar um Dispositivo Remoto ao Servidor OpenVPN

4. No dispositivo remoto, visite https://openvpn.net/community-downloads/ para baixar e instalar o software cliente OpenVPN.

Nota: Você deve instalar o utilitário cliente OpenVPN em cada dispositivo que deseja usar com a conexão VPN. Dispositivos móveis devem baixar um aplicativo compatível de terceiros na Google Play Store ou Apple App Store.

5. Copie o arquivo de configuração que você exportou do seu roteador para a pasta "config" do utilitário cliente OpenVPN (por exemplo, C:\Arquivos de Programas\OpenVPN\config no Windows). O caminho exato dependerá de onde o cliente OpenVPN foi instalado.
6. Abra o utilitário cliente OpenVPN e conecte-se ao Servidor OpenVPN.

Para um guia passo a passo dedicado, consulte como configurar o Servidor OpenVPN no Deco.

Configurar Servidor VPN PPTP

A VPN PPTP (Point-to-Point Tunneling Protocol) é fácil de configurar usando o software de VPN nativo do Windows e da maioria dos dispositivos móveis. Note que o PPTP oferece menos segurança que o OpenVPN ou L2TP/IPSec e pode ser bloqueado por alguns provedores de internet.

Configurar Servidor VPN PPTP no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais > VPN > Servidor VPN e toque em Adicionar Servidor VPN.

2. Selecione PPTP, preencha os campos obrigatórios e salve suas configurações.

Configure os seguintes campos:

• Descrição: Digite um nome para esta VPN.
• Endereço IP do Cliente: Digite a faixa de endereços IP (até 10) que o servidor VPN PPTP pode atribuir aos dispositivos conectados.
• Permitir passthrough NetBIOS: Ative isso para permitir que dispositivos VPN acessem seu servidor Samba usando o nome NetBIOS.
• Permitir conexões não criptografadas: Ative isso para permitir conexões sem criptografia ao seu servidor VPN.
• Lista de Contas: Adicione contas de usuário (nome de usuário e senha) para dispositivos remotos que se conectam ao servidor VPN PPTP. Você pode criar até 16 contas.

Conectar um Dispositivo Windows ao Servidor VPN PPTP

3. No dispositivo Windows remoto, use o cliente PPTP nativo para se conectar. Softwares de PPTP de terceiros também podem ser usados. Os passos abaixo usam o cliente nativo do Windows como exemplo.

(1) Vá em Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento.

(2) Selecione Configurar uma nova conexão ou rede.

(3) Selecione Conectar-se a um local de trabalho e clique em Avançar.

(4) Selecione Usar minha conexão com a Internet (VPN).

(5) Digite o endereço IP de Internet do seu roteador no campo Endereço na Internet e clique em Avançar.

(6) Digite o Nome de usuário e a Senha que você criou para o servidor VPN PPTP no seu roteador e clique em Conectar.

(7) Clique em Conectar Agora quando a conexão VPN estiver pronta para uso.

Configurar Servidor VPN L2TP/IPSec

O L2TP/IPSec (Layer 2 Tunneling Protocol com criptografia IPSec) oferece segurança mais forte que o PPTP, mas pode ser mais lento e ocasionalmente ter dificuldades para atravessar certos firewalls. Windows e Mac OS possuem clientes L2TP/IPSec nativos.

Configurar Servidor VPN L2TP/IPSec no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais > VPN > Servidor VPN e toque em Adicionar Servidor VPN.

2. Selecione L2TP/IPSec, preencha os campos obrigatórios e salve suas configurações.

Configure os seguintes campos:

• Descrição: Digite um nome para esta VPN.
• Endereço IP do Cliente: Digite a faixa de endereços IP (até 10) que o servidor VPN L2TP/IPSec pode atribuir aos dispositivos conectados.
• Criptografia IPSec / Chave Pré-Compartilhada IPSec: Mantenha a Criptografia IPSec como Criptografada e crie uma Chave Pré-Compartilhada IPSec.
• Lista de Contas: Adicione contas de usuário (nome de usuário e senha) para dispositivos remotos. Você pode criar até 16 contas.

Para um passo a passo detalhado, consulte como configurar o Servidor VPN L2TP/IPSec no Deco.

Conectar um Dispositivo Windows ao Servidor VPN L2TP/IPSec

3. No dispositivo remoto, use o cliente L2TP/IPSec nativo do Windows ou Mac OS, ou um cliente compatível de terceiros. Os passos abaixo usam o cliente nativo do Windows como exemplo.

(1) Vá em Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento.

(2) Selecione Configurar uma nova conexão ou rede.

(3) Selecione Conectar-se a um local de trabalho e clique em Avançar.

(4) Selecione Usar minha conexão com a Internet (VPN).

(5) Digite o endereço IP de Internet do seu roteador no campo Endereço na Internet. Selecione Não conectar agora; apenas configurar para que eu possa conectar mais tarde e clique em Avançar.

(6) Digite o Nome de usuário e a Senha que você criou para o servidor VPN L2TP/IPSec no seu roteador e clique em Conectar.

(7) Clique em Fechar quando a conexão estiver pronta para uso.

(8) Vá em Central de Rede e Compartilhamento e clique em Alterar as configurações do adaptador.

(9) Encontre a conexão VPN que você criou e clique duas vezes nela.

(10) Digite o Nome de usuário e a Senha do servidor VPN L2TP/IPSec do seu roteador e clique em Propriedades.

(11) Vá para a aba Segurança, selecione Protocolo de Túnel de Camada 2 com IPsec (L2TP/IPSec) e clique em Configurações avançadas.

(12) Selecione Usar chave pré-compartilhada para autenticação, digite a Chave Pré-Compartilhada IPSec definida no roteador e clique em OK.

Clique em Conectar para iniciar a conexão VPN.

Configurar Cliente VPN

O Cliente VPN permite que todos os dispositivos na sua rede doméstica Deco se conectem a um servidor VPN remoto através do seu roteador. Não é necessário instalar software de VPN em dispositivos individuais. Antes de começar, tenha em mãos suas credenciais de VPN e, se estiver usando OpenVPN, o arquivo de configuração do seu provedor.

Se você estiver configurando um Cliente VPN em um roteador Wi-Fi TP-Link em vez de um roteador Deco, veja como configurar o Cliente VPN em roteadores Wi-Fi TP-Link através da página de gerenciamento web.

Configurar Cliente VPN no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais > VPN > Cliente VPN.

2. Ative o Cliente VPN e toque em Adicionar Servidor VPN.

3. Selecione um tipo de VPN e insira as credenciais fornecidas pelo seu provedor de VPN, depois salve suas configurações.

As informações necessárias variam de acordo com o tipo de VPN:

• OpenVPN: Digite um nome de usuário e senha se o seu provedor de VPN exigir (caso contrário, deixe esses campos vazios) e depois importe o arquivo de configuração fornecido pelo seu provedor. Veja como configurar o Cliente OpenVPN no Deco para um guia completo.

• PPTP: Digite o endereço do servidor VPN e o nome de usuário e senha fornecidos pelo seu provedor de VPN. Veja como configurar o Cliente VPN PPTP no Deco para um guia completo.

• L2TP/IPSec: Digite o endereço do servidor VPN, nome de usuário e senha, e a chave pré-compartilhada IPSec fornecida pelo seu provedor de VPN. Veja como configurar o Cliente VPN L2TP/IPSec no Deco para um guia completo.

4. Toque em Lista de Clientes e no botão + para adicionar os dispositivos que usarão a conexão VPN.

5. Toque em Permissão de Acesso para escolher quais dispositivos podem usar a VPN. Selecione Todos os Clientes para rotear todos os dispositivos conectados ao seu Deco através da VPN, ou selecione Lista de Clientes para limitar o acesso apenas aos dispositivos que você adicionou.

Os dispositivos que você especificou agora podem se conectar ao servidor VPN que você configurou.