Bom dia,

Até agora para criar as VPNs ia usando o DDNS no router do server e fazia a ligação à VPN com os computadores que iriam aceder à rede com o host do DDNS.

Mas dava-me jeito conseguir criar uma VPN com um software, ouve-se falar muito no OpenVPN.. neste momento andava a dar uma vista de olhos no site do eleNet, mas não sei em qual software me devo agarrar, não precisa de ser necessariamente um destes dois que eu referi, obvio.

Gostava de saber a vossa opinião em relação ao softare que me aconselham a usar que seja gratuito  

Cumps 

Boas,

De forma básica, e pelo compreendi do que referi, iria necessitar sempre de utilizar o DDNS.

Não sei como se encontra a realizar a ligação atualmente, mas o OpenVPN irá necessitar igualmente que possua conhecimento do IP e/ou hostname para aceder remotamente.

Em todo o caso, nem é necessário software extra. O próprio Windows (partindo do principio que é esse o seu sistema) permite criar ligações VPN. 

Qual é o método que utiliza atualmente? É via software de terceiros ou pelo proprio sistema?

Cumps

Bem, neste momento estou a usar a do sistema. 

Mas vamos imaginar, que o router que esta ligado ao server é antigo e o software dele já não permite adicionar DDNS e abrir as portas para a VPN, por exemplo. Dai eu pensar, na utilização de um software, como por exemplo um software servido que seria instalado no servidor e o software cliente instalado nas outras maquinas que teria ligação à VPN do servido.

Isto está um pouco confuso...

Qual é exatamente a topologia que possui? Ainda não consegui compreender muito bem qual a topologia de rede que possui...

Se o router não suporta DDNS deve utilizar o IP para a ligação...

Ver se me consigo explicar melhor

Bom, o que eu tenho é um PC com o windows 8 ligado a um router (esse router não permite adicionar DDNS nem abrir necessárias para a VPN. Não sei se é necessário todas, mas eu tenho sempre aberto as portas 53, 1701, 1723, 500, 443, em TCP/UDP).

E tenho outro PC com o windows 7.

O que eu pretendo é criar uma VPN entre eles os dois, onde com a VPN consiga aceder por acesso remoto ao PC com o windows 8 através do PC com o windows 7. 

O porque de eu querer usar um software para criar a VPN? Primeiro que tudo para aprender caso mais tarde seja necessário, segundo porque a única forma que eu sei de criar uma VPN é por exemplo, num servidor, entrar no router que dá internet ao servidor adicionar-lhe o DDNS, que gero esse DDNS a partir do site dyndns, e abrir-lhe as portas para a VPN, depois é chegar a outro computador e criar uma nova ligação > ligar a uma área de trabalho.. e por ai fora

Espero ter ficado mais claro

É nesse ponto do DDNS que não estou a compreender. O DDNS, basicamente, serve apenas para permitir que converta o IP da ligação num domínio.

Ou seja, invés de aceder via 123.456.789 (IP) pode aceder por algo como servidorcasa.dominio.com. Não existem portas a abrir no dyndns para ligar a VPN. Todo esse processo é realizado no sistema, não no DDNS.

Quanto ao software, o melhor que irá encontrar (gratuito) é sem duvida o OpenVPN. Existem alternativas, mas não são tão boas ou, a serem, são pagas.

Então mas se eu não usar o DDNS neste caso, sempre que o IP de ligação mudar, porque se não estou em erro eles mudam aleatoriamente, não com muito frequência, mas mudam, perderia a ligação à VPN e teria de ir ao router ou configurações da VPN mudar o IP sempre que este altera-se. Com o uso do DDNS ele faz isso por mim.

Quanto ao OpenVPN a minha questão é se é possivel usar no sistema windows 8 e windows 7? Eu ontem numa pesquisa vi que o OpenVPN funcionava em conjunto com o programa ethernet bridge ( qualquer coisa assim, já não me recordo ao certo) e esse programa apenas tinha suporte ao XP. Dai as minhas duvidas

Sim, correcto. Se o IP alterar deve alterar o ponto de ligação. No entanto, o suporte DDNS do router que refere, basicamente, é apenas uma funcionalidade de "atualização automática". Pode perfeitamente atualizar o IP no painel da DYN sempre que esse mudar.

O meu ponto aqui é que não sei se sabia que podia também aceder via o IP, sem DDNS.

Quanto à compatibilidade do OpenVPN, não deverá ter problemas. Este deve ser compatível a efectuar a ligação a partir de qualquer sistema (mesmo de algo como MAC - Windows)

Sendo assim, se me poder ir andando umas dicas agradecia, neste momento já acedi ao site openvpn.net e fiz o download do privatetunnel como eles disseram no site. É necessário fazer download de mais algum programa?

Nada melhor do que ver aqui: http://goo.gl/eAeGkq

Então mas assim qual é a diferença entre estes download (https://openvpn.net/index.php/open-source/downloads.html) e o privatetunnel que pedem para fazer o download? 

Edit: Já vi que o privatetunnel não serve para nada aha

O PrivateTunnel é um programa diferente (baseado e gerido pela mesma equipa do OpenVPN), que não se destina ao que pretende.

Para o seu caso, deve instalar o OpenVPN directamente: http://swupdate.openvpn.org/community/releases/openvpn-install-2.3.4-I603-x86_64.exe

Posteriormente siga o link que referi anteriormente ou este (mais simples de compreender): https://community.openvpn.net/openvpn/wiki/Easy_Windows_Guide

Ah! Obrigado

Estou com um problema, ai seguir o tut ele neste comando:

-Open the vars.bat file in a text editor:
notepad vars.bat

Haverá algum problema se eu for lá e abrir o ficheiro sem ser por cmd? 

Outra coisa, nesta situação:

Edit the following lines in vars.bat, replacing "US", "CA," etc. with your company's information:
set KEY_COUNTRY=US

set KEY_PROVINCE=CA

set KEY_CITY=SanFrancisco

set KEY_ORG=OpenVPN

set KEY_EMAIL=mail@host.domain

Que informações devo meter? o.O as do DDNS que irei usar? 

Boas,

O comando que referiu é exatamente para abrir o notepad. Portanto, abrir pelo comando ou directamente é a mesma coisa.

Quanto aos dados a colocar, serão respeitantes a si ou, basicamente, os que pretender.

Por exemplo:

set KEY_COUNTRY=PT

set KEY_PROVINCE=CB

set KEY_CITY=Coimbra

set KEY_ORG=OpenVPN

set KEY_EMAIL=omeu@email.com

Boa noite,

Estou a ver que isto está a dar-me muito trabalho ahah

Outro problema este então nem o percebo, estou na conta admin do pc, meti o OpenVPN a abrir em administrador e quando na cmd chamo o ficheiro 'vars.bat' ou tento o alterar na pasta onde ele está dá-me 'acesso negado' o.O 

Boas,

Note que deve executar a linha de comandos também em Administrador. Apenas encontrar-se numa conta de "Administrador" não é suficiente. O Windows necessita que execute a linha de comandos em modo de Administrador explicitamente.

Cumps

Bom dia, 

Eu depois acabei por me lembrar disso, e lembrei-me que nao corri o programa em modo administrador, ou seja, nem nas pastas podia mexer 

Desculpa voltar a incomodar ainda com isto do OpenVPN.. 

Mas estou com outro 'problema'.. 

O tutorial pedeme para fazer umas alterações em um ficheiro e depois guarda-lo na pasta OpenVPN\easy-rsa, o problema é que quando vou guardar o ficheiro aparece-me uma caixa de dialogo "C:\Program Files\OpenVPN\easy-rsa\server.ovpn Nao tem permissão para guardar nesta localização. Cotacte o administrador para obter permissão. Pretende guardar na pasta MeuComputador?" 

Depois volto a pasta onde quero guardar e quando tento guardar dá-me uma caixa de dialogo com "Acesso negado"

Alguém sabe porque acontece isto? o.O

Tudo indica que está a abrir os ficheiros sem ser em Modo de Administrador. Quando pretende alterar este tipo de ficheiros deve clicar com o botão direito e selecionar "Executar como Administrador".

Pois, não percebi porque, porque depois consegui fazer de outra forma, guardei o ficheiro no ambiente de trabalho e ai então copiei para a pasta e deu perfeitamente 

O Windows não permite que sejam adicionados ficheiros a pastas do sistema sem que possua a permissão da conta de administrador (note que não é o mesmo que atribuir uma conta como "Administrador")

Provavelmente, quando copiou o ficheiro para essa pasta deve ter aparecido uma mensagem a pedir permissão para realizar a cópia.

Pois, tive de permitir para colar na pasta 

Depois de ter instalado o OpenVPN no PC cliente e colado os ficheiro que pedia no tutorial nas pastas do OpenVPN do cliente, pelo tutorial bastaria agora fazer 'Connect' no OpenVPN. Mas está-me a aparecer este erro:

Será por falta de configuração no router ou na placa de rede que o OpenVPN pede para instalar? 

Boas,

Verifique bem o registo do erro.

Segundo o que consigo ver, o certificado "port-pequeno.crt" não está a ser carregado, mas o motivo do erro está para lá da janela, pelo que não consigo ler.

Eh bolas, tem razão

Poderia anexar aqui esse ficheiro?

Claro

Será por falta de algum código no ficheiro? Eu apenas editei a parte que eles diziam no OpenVPN

==========
  Anexo: port-pequeno.ovpn
==========
 

Neste caso eu referia-me ao CRT que possui no erro.

Este

==========
  Anexo: port-pequeno.crt
==========
 

O certificado aparenta encontrar-se em branco. Isso não está correcto.

Seguiu todos os passos correctamente e sem erros?

Veja também https://community.openvpn.net/openvpn/wiki/HOWTO#SettingupyourownCertificateAuthorityCAandgeneratingcertificatesandkeysforanOpenVPNserverandmultipleclients

Eu penso ter seguido os passos correctamente, mas já nem sei 

O que é o Common Name (eg, your name or your server's hostname) []:OpenVPN-CA ?

Basicamente, é o nome do "servidor". Neste caso seria o seu sistema.

Pode colocar qualquer nome nessa opção.

Pois, a parte da configuração do CA supostamente é apenas esta, mas não estou a ver onde me possa ter enganado.. 

https://community.openvpn.net/openvpn/wiki/Easy_Windows_Guide#BuildingCertificatesandKeys

Realizou todos os comandos que ai estão referidos?

Em todo o caso, não custa voltar a refazer

Boas, 

Depois de desinstalar e voltar a instalar o erro no cliente desapareceu e agora tenho este erro no servidor o:

==========

  Anexo: aasdf.png

==========

 

Qual é a localização exacta do certificado no servidor?

Já consegui resolver esse problema, era uma simples " no lugar errado 

E neste momento já consigo ligar o servidor, é lhe atribuído um ip mas o cliente fica se conectando e não passa dali. O que poderá ser? Ah e nem lhe chega a ser atribuído um ip. 

hum, então chega a atribuir o IP ou não?

Em todo o caso, verifique bem qualquer firewall que possua, tanto no cliente como no servidor...

Ao computador servidor é lhe atribuído o IP 10.8.0.1

Ao computador cliente não lhe é atribuido nenhum ip 

Baralhei um pouco em cima, tem razão

Possui o servidor DHCP ativo no servidor e/ou no cliente?

Não sei se já verificou, mas tenha em conta também as firewalls.

Já testei com as firewall desligadas, sim

Quanto ao DHCP, Eu encontrei este excerto mas fiquei a entender que apenas seria para a ethernet bridging:

# Configure server mode for ethernet bridging.

# You must first use your OS's bridging capability

# to bridge the TAP interface with the ethernet

# NIC interface.  Then you must manually set the

# IP/netmask on the bridge interface, here we

# assume 10.8.0.4/255.255.255.0.  Finally we

# must set aside an IP range in this subnet

# (start=10.8.0.50 end=10.8.0.100) to allocate

# to connecting clients.  Leave this line commented

# out unless you are ethernet bridging.

;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100

==========

  Anexo: server.ovpn

==========

É um pouco complicado, sem ter conhecimento exato do sistema e das configurações, da resolução possível.

No entanto, essa linha encontra-se ativa? O IP que se encontra a ser atribuído aparenta assim ser de exemplo...

Ou seja, deverá ter de alterar o IP consoante a sua configuração de rede e o IP atribuído à mesma.

Como assim?

Supostamente assim como foi atribuído um IP quando fiz connect no PC servidor também seria atribuído um IP ao PC cliente, certo? Sem ser necessário eu o estar a fazer manualmente o que nem seria possivel, digo eu  

Os Ips são atribuídos pelo servidor DHCP. Se este estiver desativado em algum dos sistemas, pode ter problemas (verifique na Lista de Serviços do Windows).

Em todo o caso, para evitar problemas, seria recomendado atribuir o IP fixo ao cliente.

Este topico pode ajudar: http://goo.gl/2jlu9G (o site da OpenVPN estava em migração na altura em que escrevi, pelo que deixo a copia da cache da Google)

Já confirmei nos serviços e tá com o DHCP activo.

Quanto ao ter de meter o IP fixo, isso fará com que tenha de mudar o ip do meu router para continuar a ter acesso à internet. Acaba por ser um bocado chato, quando para criar uma VPN sem o OpenVPN não necessito de o fazer..

Bom, é trabalho adicional que por vezes têm de ser realizado se realmente pretende utilizar a VPN.

Ao dar um IP fixo ao cliente dentro da mesma gama que o server não muda nada

Ele continua a dar-me um erro na consola do cliente. Apesar do server estar a fazer connect parece-me que o problema está em alguma falta de configuração no server.

Erro que me aparece na consola do cliente:

==========

  Anexo: errovpnclient.txt

==========

 

http://openvpn.net/index.php/open-source/faq/79-client/253-tls-error-tls-key-negotiation-failed-to-occur-within-60-seconds-check-your-network-connectivity.html

O problema é quase certo de ser relativo a alguma firewall, seja interna no servidor ou até externa...

Bom dia, 

acabei por meter de parte o OpenVPN.. Talvez ainda não tenha os meus conhecimentos de VPN tão aprofundados de forma a conseguir criar uma no OpenVPN

Mas neste momento encontro-me com uma duvida, com a VPN ligada consigo aceder por acesso remoto ao meu utilizador no servidor. Mas não é possível fazer o contrario? Estando no servidor aceder por acesso remoto a um computador que se encontre com a VPN ligada?

Boas,

Antes de tudo, note que o acesso via Ambiente de Trabalho remoto não é inteiramente igual a um acesso VPN.

No entanto, quanto á sua questão, salvo erro penso que não. A ligação é apenas realizada em um sentido.

Do lado "remoto" poderão conseguir desligar a ligação manualmente, mas efectuar a ligação reversa até à origem já não (a menos que tenha algo configurado para permitir isso, como softwares de terceiros). Mas, fora isso, normalmente não deverá ser possível.

Cumps

É que em algumas situações dava-me jeito quando estou no servidor conseguir aceder ao computador que se encontra noutra casa, poderia-me dar alguma sugestão? Estava a pensar no teamviwer, mas tem sempre aquele contra de ser necessário autorização do posto para aceder a ele.