OpenVPN Matriz > Filial com PPTP

davirodrigues

Esse artigo foi criado para homologar o funcionamento do sistema de VPN criado para a conexão de um sistema da Matriz ao banco de dados da Filial, com autenticação via Certificado Digital com o OpenSSL.

[ Hits: 28.267 ]

Por: Davi Rodrigues em 22/03/2010 | Blog: http://br.linkedin.com/pub/davi-rodrigues/23/319/68b

0 0

Denuncie Favoritos Indicar Impressora

Introdução

VPN (Virtual Private Network), muito utilizada para fazer conexão entre matriz e filial. Em nosso caso farei com que os usuários com máquinas Windows se conectem no servidor de VPN (OpenVPN) com um certificado gerado para cada um deles. No final teremos esse cenário:

Instalando os pacotes necessários

Para o funcionamento da nossa VPN instalaremos alguns pacotes necessários.

Instalando o OpenSSL:

# apt-get install openssl
# apt-get install libssl-dev

Após a instalação desses pacotes iremos baixar e instalar o LZO.

# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz

Descompacte o pacote:

# tar -zxvf lzo-2.03.tar.gz

Entre na pasta e compile o código:

# cd lzo-2.03
# ./configure
# make && make install

Baixando e instalando o OpenVPN:

# wget http://openvpn.net/release/openvpn-2.1.1.tar.gz

Descompacte o pacote:

# tar -zxvf openvpn-2.1.1.tar.gz

Entre na pasta e compile o código:

# cd openvpn-2.1.1
# ./configure
# make
# make install

Até aqui não é para dar nenhum problema, se por algum acaso aparecer problemas, reveja os processos.

Agora estamos com o OpenVPN instalado e pronto para configurar, essa será a nossa próxima etapa.

Próxima página

Páginas do artigo

   1. Introdução
   2. Configuração do servidor VPN
   3. Gerando certificados easy-rsa
   4. Configurando o cliente

Outros artigos deste autor

Linux autenticando no AD e rodando LTSP com DHCP (Windows 2003)

Samba 4 (Active Directory) no Debian/Ubuntu Server

Leitura recomendada

Porque o Linux é difícil

Instalação avançada do Debian com Btrfs + timeshift-autosnap-apt + Zram + home encriptado (UEFI/GPT)

Batalha Apache, PHP e MySQL com vestígios de versão antiga

Deixando a inicialização do Slackware com kernel 2.6 totalmente gráfica

Minha experiência com o Fedora 15

Comentários

[1] Comentário enviado por leandromoreirati em 22/03/2010 - 16:58h

Há tempos eu não acompanho o pptp mas como anda a segurança era muito precária?

Att.

Leandro Moreira.

0 0

[2] Comentário enviado por davirodrigues em 22/03/2010 - 17:00h

Vai depender da administração, eu particularmente não acho a segurança dao PPTPD fraca, só que para o caso do meu artigo não era recomendável. E considero a segurança do OpenVPN superior a do PPTPD. mas.....

0 0

[3] Comentário enviado por davirodrigues em 24/03/2010 - 15:01h

Pessoal o Artigo não é sobre PPTPD é sim sobre OpenVPN com altenticação via certificado Digital, ou seja, o usuário conecta e desconecta como no PPTP só que não tem nada a ver com PPTPD e sim com OpenVPN.

0 0

[4] Comentário enviado por spartacus em 08/06/2010 - 14:34h

Este artigo esta bom , porem , meu grande amigo davi rodrigues , esquece de que TODOS não somos tam experientes e sem algum como eu novatos no tema , então logo de apanhar em algumas partes deste tutorial , dio certo mia pequena vpn.

Obrigado por tudo Pastor Davi pela informação , mas não esqueça de ser mas espeficico e lembrarce de nois os NOVATOS
Grato

Spartacus

0 0

[5] Comentário enviado por davirodrigues em 10/06/2010 - 12:47h

kkkkkkk!!

Blz! Alex, esquici de fazer algumas observações sim, porém quem ja tem uma vivência entende o artigo...mais vou lembrar de deixar o mais explicado possível das proxima vez!!

0 0