Claro

Será por falta de algum código no ficheiro? Eu apenas editei a parte que eles diziam no OpenVPN

==========
  Anexo: port-pequeno.ovpn
==========
 

Neste caso eu referia-me ao CRT que possui no erro.

Este

==========
  Anexo: port-pequeno.crt
==========
 

O certificado aparenta encontrar-se em branco. Isso não está correcto.

Seguiu todos os passos correctamente e sem erros?

Veja também https://community.openvpn.net/openvpn/wiki/HOWTO#SettingupyourownCertificateAuthorityCAandgeneratingcertificatesandkeysforanOpenVPNserverandmultipleclients

Eu penso ter seguido os passos correctamente, mas já nem sei 

O que é o Common Name (eg, your name or your server's hostname) []:OpenVPN-CA ?

Basicamente, é o nome do "servidor". Neste caso seria o seu sistema.

Pode colocar qualquer nome nessa opção.

Pois, a parte da configuração do CA supostamente é apenas esta, mas não estou a ver onde me possa ter enganado.. 

https://community.openvpn.net/openvpn/wiki/Easy_Windows_Guide#BuildingCertificatesandKeys

Realizou todos os comandos que ai estão referidos?

Em todo o caso, não custa voltar a refazer

Boas, 

Depois de desinstalar e voltar a instalar o erro no cliente desapareceu e agora tenho este erro no servidor o:

==========

  Anexo: aasdf.png

==========

 

Qual é a localização exacta do certificado no servidor?

Já consegui resolver esse problema, era uma simples " no lugar errado 

E neste momento já consigo ligar o servidor, é lhe atribuído um ip mas o cliente fica se conectando e não passa dali. O que poderá ser? Ah e nem lhe chega a ser atribuído um ip. 

hum, então chega a atribuir o IP ou não?

Em todo o caso, verifique bem qualquer firewall que possua, tanto no cliente como no servidor...

Ao computador servidor é lhe atribuído o IP 10.8.0.1

Ao computador cliente não lhe é atribuido nenhum ip 

Baralhei um pouco em cima, tem razão

Possui o servidor DHCP ativo no servidor e/ou no cliente?

Não sei se já verificou, mas tenha em conta também as firewalls.

Já testei com as firewall desligadas, sim

Quanto ao DHCP, Eu encontrei este excerto mas fiquei a entender que apenas seria para a ethernet bridging:

# Configure server mode for ethernet bridging.

# You must first use your OS's bridging capability

# to bridge the TAP interface with the ethernet

# NIC interface.  Then you must manually set the

# IP/netmask on the bridge interface, here we

# assume 10.8.0.4/255.255.255.0.  Finally we

# must set aside an IP range in this subnet

# (start=10.8.0.50 end=10.8.0.100) to allocate

# to connecting clients.  Leave this line commented

# out unless you are ethernet bridging.

;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100

==========

  Anexo: server.ovpn

==========

É um pouco complicado, sem ter conhecimento exato do sistema e das configurações, da resolução possível.

No entanto, essa linha encontra-se ativa? O IP que se encontra a ser atribuído aparenta assim ser de exemplo...

Ou seja, deverá ter de alterar o IP consoante a sua configuração de rede e o IP atribuído à mesma.

Como assim?

Supostamente assim como foi atribuído um IP quando fiz connect no PC servidor também seria atribuído um IP ao PC cliente, certo? Sem ser necessário eu o estar a fazer manualmente o que nem seria possivel, digo eu  

Os Ips são atribuídos pelo servidor DHCP. Se este estiver desativado em algum dos sistemas, pode ter problemas (verifique na Lista de Serviços do Windows).

Em todo o caso, para evitar problemas, seria recomendado atribuir o IP fixo ao cliente.

Este topico pode ajudar: http://goo.gl/2jlu9G (o site da OpenVPN estava em migração na altura em que escrevi, pelo que deixo a copia da cache da Google)

Já confirmei nos serviços e tá com o DHCP activo.

Quanto ao ter de meter o IP fixo, isso fará com que tenha de mudar o ip do meu router para continuar a ter acesso à internet. Acaba por ser um bocado chato, quando para criar uma VPN sem o OpenVPN não necessito de o fazer..

Bom, é trabalho adicional que por vezes têm de ser realizado se realmente pretende utilizar a VPN.

Ao dar um IP fixo ao cliente dentro da mesma gama que o server não muda nada

Ele continua a dar-me um erro na consola do cliente. Apesar do server estar a fazer connect parece-me que o problema está em alguma falta de configuração no server.

Erro que me aparece na consola do cliente:

==========

  Anexo: errovpnclient.txt

==========

 

http://openvpn.net/index.php/open-source/faq/79-client/253-tls-error-tls-key-negotiation-failed-to-occur-within-60-seconds-check-your-network-connectivity.html

O problema é quase certo de ser relativo a alguma firewall, seja interna no servidor ou até externa...

Bom dia, 

acabei por meter de parte o OpenVPN.. Talvez ainda não tenha os meus conhecimentos de VPN tão aprofundados de forma a conseguir criar uma no OpenVPN

Mas neste momento encontro-me com uma duvida, com a VPN ligada consigo aceder por acesso remoto ao meu utilizador no servidor. Mas não é possível fazer o contrario? Estando no servidor aceder por acesso remoto a um computador que se encontre com a VPN ligada?

Boas,

Antes de tudo, note que o acesso via Ambiente de Trabalho remoto não é inteiramente igual a um acesso VPN.

No entanto, quanto á sua questão, salvo erro penso que não. A ligação é apenas realizada em um sentido.

Do lado "remoto" poderão conseguir desligar a ligação manualmente, mas efectuar a ligação reversa até à origem já não (a menos que tenha algo configurado para permitir isso, como softwares de terceiros). Mas, fora isso, normalmente não deverá ser possível.

Cumps

É que em algumas situações dava-me jeito quando estou no servidor conseguir aceder ao computador que se encontra noutra casa, poderia-me dar alguma sugestão? Estava a pensar no teamviwer, mas tem sempre aquele contra de ser necessário autorização do posto para aceder a ele.

O teamviewer é uma opção. Não necessita de autorização no teamviewer.

Apenas necessita de possuir o mesmo instalado em ambos os sistemas, configurando este para permitir automaticamente a ligação.

Posteriormente, no servidor remoto, apenas necessita de saber o ID da ligação e a password (pode também configurar uma password especifica, para ser mais fácil).

O teamviewer não é exatamente o mesmo que uma ligação VPN, mas é o melhor para o que refere pretender.

Bom dia,

Peço desculpa voltar a 'desenterrar' este tópico mas voltou a necessidade de criar uma VPN.

A minha situação é a seguinte: Eu preciso de criar uma VPN entre dois desktops. O problema é que eu só o sei fazer com servidores. Bastanto configurar as funcionalidades no servidor, inserindo um DDNS no router e depois é só fazer a ligação.. Agora assim não estou a ver como devo fazer.. terei de usar algum programa? Encontrarei algum free? 

Boas,

Não percebi muito bem.

A criação de uma VPN entre dois sistemas deve ser similar tanto para desktops como servidores...

Cumps

Similar como assim?

Consegue-me dizer como faria uma VPN entre dois portáteis, por exemplo, assim por alto? 

Bom dia,

Mas o objectivo será ter um programa no computador que fará de servidor e por VPN aceder a ele para conseguir usar o programa. Com o teamviewer seria bastante chato e impossível se ouve-se mais que um utilizador

Boas,

Está aqui uma certa confusão.

Ainda não consegui perceber bem o que é que pretende...

Apenas pretende a VPN para aceder remotamente a um sistema, certo? Como se estivesse em frente a esse sistema?

Cumps

Então pode perfeitamente utilizar a ligação via o Ambiente de trabalho remoto (isto se ambos os sistemas forem Windows).

Comece por realizar essa ligação sem VPN's a "interferir". Configure o sistema para permitir a ligação e utilize o IP público.

Depois de conseguir realizar esse ponto é que pode avançar para a VPN. Neste caso pode utilizar algo como o hamachi (gratuito) - https://secure.logmein.com/products/hamachi/download.aspx - para criar a VPN e posteriormente efectuar a ligação...

"Comece por realizar essa ligação sem VPN's a "interferir". Configure o sistema para permitir a ligação e utilize o IP público."

Para realizar este passo os dois computadores não necessitariam de estar na mesma rede?

Não.

Alias, o principal objectivo do Ambiente de Trabalho remoto é esse mesmo, o acesso "remoto", seja pela rede local ou não.

http://goo.gl/pZ05AX

Boa tarde,

Voltando um bocado a este assunto, sabe-me dizer se é possível criar uma vpn do windows 8.1 para windows 8.1 ? Onde um dos win8.1 seria o "servidor" ?

Tanto com windows 8 como com windows 7, penso que não mudara muito.

Boas,

Qual seria o principal objectivo dessa ligação? Seria na mesma o "controlo" remoto?

Porque, neste caso, pode igualmente ser utilizada a ligação via o Ambiente de Trabalho Remoto, que funciona de forma similar a uma VPN.

Cumps

Boa tarde,

Não, o objectivo seria aceder a uma licença que se encontra numa pen pela VPN.

Então seria unicamente para o acesso a um ficheiro?

Porque, nesse caso, existem opções bem mais simples.... FTP ou até mesmo o envio da licença para um sistema remoto ou local...

Não faz muito sentido criar uma VPN entre dois sistemas apenas para ter acesso a um ficheiro...

Deixei algumas possibilidades na resposta anterior.

Se for apenas um ficheiro, não será mais simples colocar o mesmo num servidor remoto ou mesmo local, onde acederia quando necessário?

Boa tarde,

Servidor remoto ou local? Como assim? Não percebi o que quis dizer com isso 

Por exemplo, partindo do pressuposto que pretende utilizar esse ficheiro de licença dentro de uma rede local, não será mais simples colocar o mesmo no servidor dessa rede (ou num sistema com permissões de acesso) e onde os restantes computadores iriam aceder à mesma?

Ou até colocando num servidor online e, dependendo da configuração, permitir o acesso ao ficheiro de forma "externa"...

Se é apenas um ficheiro não necessita de complicar.

Boa noite,

A questão é, neste caso não ira existir servidor, apenas dois computadores com o windows 8 que não se encontram na mesma rede.

Ou seja, um terá o programa instalado mais a licença que se encontra na pen nesse mesmo computador, e o outro windows 8 iria aceder há VPN para conseguir aceder à licença do outro PC para abrir o programa.

Continuo sem perceber a sua ideia, ou como eu iria a realizar 

Então pode perfeitamente:

- Copiar manualmente a licença para o computador onde a pretende utilizar (afinal, é apenas 1 ficheiro )

- Colocar a licença em algum local seguro online (alojamento web, serviço Cloud,etc), onde seria acedida, via download ou até de forma directa, pelo programa

Não existe necessidade de uma VPN para aceder apenas a um ficheiro e ainda mais apenas entre dois sistemas.

O que estou a referir é que pode optar por outras soluções bem mais simples, rápidas e menos complicadas do que uma VPN...

Eu não tenho acesso ao que se encontra na PEN, o programa tem um ficheiro ( .ini ) que pelo ip vai buscar a informação à pen, mas eu não vejo nada concreto, dai eu falar na VPN para conseguir instalar o programa no PC que não tem a pen e configurar o ficheiro .ini para ir buscar a informação da licença que se encontra no outro pc possibilitando assim abrir o programa neste pc sem a pen.

Tornando-se assim impossível, a meu ver, usar as suas opções

Mas, novamente, uma VPN será apenas para complicar...

Pode perfeitamente utilizar uma ligação FTP para isso:

https://filezilla-project.org/download.php?type=server

Cria o servidor FTP com o acesso à pasta que pretende num computador. No outro basta aceder a este meio para "recolher" o ficheiro que pretende.

Agora, pode configurar directamente a VPN, mas o router necessita de possuir suporte à ligação:

http://www.avoiderrors.net/setup-and-access-a-vpn-in-windows-8-1/

Cumps

Como seria feita a ligação por FTP então? Apenas usei o FileZilla para enviar o código de um site para o domínio.. Mas posso dizer que não percebo nada de FTP, nem do seu funcionamento.

A configuração do FTP é algo rápido ou simples? Poderia me dar uma luzes de como o iria fazer? Ou acesso a algum tutorial? Estou mesmo a zeros neste assunto  

Em primeira instancia, se a ligação que refere é realizada directamente pelo programa, deve verificar se esse suporta FTP (tal como suportaria a ligação via a VPN).

Se o processo for realizado manualmente, então não deve ter problemas e pode sempre aceder como se fosse um servidor FTP normal.

Antes de tudo será recomendado aplicar um hostname ao IP do sistema que pretende aceder (provavelmente um IP dinâmico, se for de operadoras em Portugal). Utilize algo como o No-IP para isso ou similar.

Quanto à criação do FTP este artigo explica bem os passos a seguir