Como configurar um servidor VPN e um cliente VPN no Deco

O Deco suporta dois recursos de VPN, cada um servindo a um propósito diferente. O Servidor VPN (disponível como OpenVPN, PPTP ou L2TP/IPSec) permite que dispositivos remotos acessem sua rede doméstica de forma segura pela Internet. O Cliente VPN roteia os dispositivos da sua rede doméstica através de um provedor de VPN de terceiros, sem exigir software em cada dispositivo. Toda a configuração de VPN do Deco é feita através do aplicativo Deco.

Principais Pontos

• O Deco suporta vários tipos de Servidor VPN: como OpenVPN, PPTP e L2TP/IPSec. Cada um permite que dispositivos remotos acessem sua rede doméstica com segurança.
• O Cliente VPN do Deco permite que dispositivos domésticos se conectem a um serviço de VPN de terceiros sem instalar o software VPN em cada dispositivo individual.
• Todas as configurações de VPN são feitas no aplicativo Deco em Mais (More) > VPN.
• Para o Servidor VPN, você configura o servidor no seu roteador Deco e instala um software cliente compatível no dispositivo remoto.
• Para o Cliente VPN, você precisará das credenciais da VPN e/ou de um arquivo de configuração do seu provedor de VPN.

Qual Recurso Você Precisa?

Não tem certeza se deve usar o Servidor VPN ou o Cliente VPN? Aqui está um guia rápido:

• Servidor VPN: Use se quiser acessar sua rede doméstica remotamente. Por exemplo, conectar-se aos seus dispositivos de casa enquanto viaja.
• Cliente VPN: Use se quiser que seus dispositivos domésticos roteiem o tráfego através de um provedor de VPN de terceiros, como um serviço de VPN comercial.

Pule para a seção que se aplica ao seu caso de uso:

• Configurar Servidor OpenVPN
• Configurar Servidor VPN PPTP
• Configurar Servidor VPN L2TP/IPSec
• Configurar Cliente VPN

Configurar Servidor OpenVPN

A OpenVPN (rede privada virtual) oferece forte segurança e estabilidade. Funciona bem em ambientes de rede restritos, como redes universitárias ou corporativas, mas requer a instalação do software cliente OpenVPN em cada dispositivo remoto.

Configurar o Servidor OpenVPN no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais (More) > VPN > Servidor VPN (VPN Server) e toque em Adicionar Servidor VPN (Add VPN Server).

2. Selecione OpenVPN, preencha os campos obrigatórios e salve suas configurações.

Configure os seguintes campos:

• Descrição (Description): Digite um nome para esta VPN.
• Tipo de Serviço (Service Type): Escolha o protocolo de comunicação para a OpenVPN: UDP ou TCP.
• Porta VPN (VPN Port): Digite um número de porta entre 1024 e 65535 para o serviço de VPN.
• Sub-rede VPN/Máscara de Rede (VPN Subnet/Netmask): Insira a faixa de endereços IP que o servidor OpenVPN pode atribuir aos dispositivos conectados.
• Acesso do Cliente (Client Access): Selecione Apenas Rede Doméstica (Home Network Only) para permitir que dispositivos remotos acessem apenas sua rede local. Selecione Internet e Rede Doméstica (Internet and Home Network) para permitir também que dispositivos remotos acessem a Internet através do servidor VPN.

3. Toque no perfil de VPN que você salvou e depois em Exportar Arquivo de Configuração (Export Config File) para salvar o arquivo de configuração da OpenVPN. Você precisará deste arquivo para configurar a conexão no seu dispositivo remoto.

Conectar um Dispositivo Remoto ao Servidor OpenVPN

4. No dispositivo remoto, acesse https://openvpn.net/community-downloads/ para baixar e instalar o software cliente OpenVPN.

Nota: Você deve instalar o utilitário cliente OpenVPN em todos os dispositivos que deseja usar com a conexão VPN. Dispositivos móveis devem baixar um aplicativo compatível de terceiros na Google Play Store ou Apple App Store.

5. Copie o arquivo de configuração exportado do seu roteador para a pasta "config" do utilitário cliente OpenVPN (por exemplo, C:\Program Files\OpenVPN\config no Windows). O caminho exato dependerá de onde o cliente OpenVPN foi instalado.
6. Abra o utilitário cliente OpenVPN e conecte-se ao Servidor OpenVPN.

Para um guia passo a passo dedicado, veja como configurar o Servidor OpenVPN no Deco.

Configurar Servidor VPN PPTP

A VPN PPTP (Point-to-Point Tunneling Protocol) é fácil de configurar usando o software VPN integrado no Windows e na maioria dos dispositivos móveis. Note que o PPTP oferece menos segurança que a OpenVPN ou L2TP/IPSec e pode ser bloqueado por alguns provedores de Internet.

Configurar o Servidor VPN PPTP no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais (More) > VPN > Servidor VPN (VPN Server) e toque em Adicionar Servidor VPN (Add VPN Server).

2. Selecione PPTP, preencha os campos obrigatórios e salve suas configurações.

Configure os seguintes campos:

• Descrição (Description): Digite um nome para esta VPN.
• Endereço IP do Cliente (Client IP Address): Insira a faixa de endereços IP (até 10) que o servidor VPN PPTP pode atribuir aos dispositivos conectados.
• Permitir passthrough NetBIOS (Allow NetBIOS passthrough): Ative para permitir que dispositivos VPN acessem seu servidor Samba usando o nome NetBIOS.
• Permitir conexões não criptografadas (Allow unencrypted connections): Ative para permitir conexões sem criptografia ao seu servidor VPN.
• Lista de Contas (Account List): Adicione contas de usuário (nome de usuário e senha) para dispositivos remotos que se conectam ao servidor VPN PPTP. Você pode criar até 16 contas.

Conectar um Dispositivo Windows ao Servidor VPN PPTP

3. No dispositivo Windows remoto, use o cliente PPTP integrado para se conectar. Softwares de terceiros também podem ser usados. As etapas abaixo usam o cliente integrado do Windows como exemplo.

(1) Vá em Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento.

(2) Selecione Configurar uma nova conexão ou rede.

(3) Selecione Conectar a um local de trabalho e clique em Avançar.

(4) Selecione Usar minha conexão com a Internet (VPN).

(5) Digite o endereço IP de Internet do seu roteador no campo Endereço na Internet e clique em Avançar.

(6) Digite o Nome de usuário e a Senha que você criou para o servidor VPN PPTP no roteador e clique em Conectar.

(7) Clique em Conectar Agora quando a conexão VPN estiver pronta para uso.

Configurar Servidor VPN L2TP/IPSec

A VPN L2TP/IPSec (Layer 2 Tunneling Protocol com criptografia IPSec) oferece segurança mais forte que o PPTP, mas pode ser mais lenta e às vezes ter dificuldade em atravessar certos firewalls. Windows e Mac OS possuem clientes L2TP/IPSec integrados.

Configurar o Servidor VPN L2TP/IPSec no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais (More) > VPN > Servidor VPN (VPN Server) e toque em Adicionar Servidor VPN (Add VPN Server).

2. Selecione L2TP/IPSec, preencha os campos obrigatórios e salve suas configurações.

Configure os seguintes campos:

• Descrição (Description): Digite um nome para esta VPN.
• Endereço IP do Cliente (Client IP Address): Insira a faixa de endereços IP (até 10) que o servidor VPN L2TP/IPSec pode atribuir aos dispositivos conectados.
• Criptografia IPSec / Chave Pré-Compartilhada IPSec (IPSec Encryption / IPSec Pre-Shared Key): Mantenha a Criptografia IPSec definida como Criptografada (Encrypted) e crie uma Chave Pré-Compartilhada IPSec.
• Lista de Contas (Account List): Adicione contas de usuário (nome de usuário e senha) para os dispositivos remotos. Você pode criar até 16 contas.

Para um passo a passo dedicado, veja como configurar o Servidor VPN L2TP/IPSec no Deco.

Conectar um Dispositivo Windows ao Servidor VPN L2TP/IPSec

3. No dispositivo remoto, use o cliente L2TP/IPSec integrado do Windows ou Mac OS, ou um cliente compatível de terceiros. As etapas abaixo usam o cliente integrado do Windows como exemplo.

(1) Vá em Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento.

(2) Selecione Configurar uma nova conexão ou rede.

(3) Selecione Conectar a um local de trabalho e clique em Avançar.

(4) Selecione Usar minha conexão com a Internet (VPN).

(5) Digite o endereço IP de Internet do seu roteador no campo Endereço na Internet. Selecione Não conectar agora; apenas configurar para que eu possa conectar mais tarde e clique em Avançar.

(6) Digite o Nome de usuário e a Senha que você criou para o servidor VPN L2TP/IPSec no roteador e clique em Conectar.

(7) Clique em Fechar quando a conexão estiver pronta para uso.

(8) Vá para a Central de Rede e Compartilhamento e clique em Alterar as configurações do adaptador.

(9) Encontre a conexão VPN que você criou e clique duas vezes nela.

(10) Digite o Nome de usuário e a Senha para o servidor VPN L2TP/IPSec e clique em Propriedades.

(11) Mude para a aba Segurança, selecione Layer 2 Tunneling Protocol com IPsec (L2TP/IPSec) e clique em Configurações avançadas.

(12) Selecione Usar chave pré-compartilhada para autenticação, digite a Chave Pré-Compartilhada IPSec definida no roteador e clique em OK.

Clique em Conectar para iniciar a conexão VPN.

Configurar Cliente VPN

O Cliente VPN permite que todos os dispositivos na sua rede doméstica Deco se conectem a um servidor VPN remoto através do roteador. Não é necessário instalar software VPN nos dispositivos individuais. Antes de começar, tenha em mãos suas credenciais da VPN e, se estiver usando OpenVPN, o arquivo de configuração do seu provedor.

Se você estiver configurando o Cliente VPN em um roteador Wi-Fi TP-Link em vez de um roteador Deco, veja como configurar o Cliente VPN em roteadores Wi-Fi TP-Link via página de gerenciamento web.

Configurar o Cliente VPN no Aplicativo Deco

1. Abra o aplicativo Deco. Vá em Mais (More) > VPN > Cliente VPN (VPN Client).

2. Ative o Cliente VPN e toque em Adicionar Servidor VPN (Add VPN Server).

3. Selecione um tipo de VPN e insira as credenciais fornecidas pelo seu provedor e salve as configurações.

As informações necessárias variam conforme o tipo de VPN:

• OpenVPN: Digite o nome de usuário e a senha se o seu provedor exigir (caso contrário, deixe em branco) e importe o arquivo de configuração fornecido pelo seu provedor. Veja como configurar o Cliente OpenVPN no Deco para um guia completo.

• PPTP: Insira o endereço do servidor VPN e o nome de usuário e senha fornecidos pelo seu provedor. Veja como configurar o Cliente VPN PPTP no Deco para um guia completo.

• L2TP/IPSec: Insira o endereço do servidor VPN, usuário e senha, e a chave pré-compartilhada IPSec fornecida pelo seu provedor. Veja como configurar o Cliente VPN L2TP/IPSec no Deco para um guia completo.

4. Toque em Lista de Clientes (Client List) e no botão + para adicionar os dispositivos que usarão a conexão VPN.

5. Toque em Permissão de Acesso (Access Permission) para escolher quais dispositivos podem usar a VPN. Selecione Todos os Clientes (All Clients) para rotear todos os dispositivos conectados ao seu Deco através da VPN, ou selecione Lista de Clientes (Client List) para limitar o acesso apenas aos dispositivos que você adicionou.

Os dispositivos especificados agora podem se conectar ao servidor VPN configurado.