Como acessar um servidor VPN com um endereço IP privado?

Question

Sou novo em VPN, por favor, tenha paciência comigo se cometer algum erro. Anteriormente, também publiquei esta questão, mas não tive sorte.

O que eu sei : como criar uma conexão VPN no cliente.

O que eu quero : Para acessar o servidor, preciso do endereço IP, mas como estou acessando o servidor da empresa, o endereço IP do servidor não é público, mas privado. O ISP forneceu cinco conjuntos de endereços IP públicos à empresa, mas não sei como fornecer esse endereço IP público para o servidor ou qualquer outro ponto conectado ao servidor. É uma pequena empresa, então o servidor não tem nenhum DNS na Internet.

Por favor, me dê algumas sugestões. Se possível, me dê alguns vídeos, além de dar uma descrição completa do processo. Você também pode me sugerir alguns livros, mas apenas na configuração do Windows e não no Linux. Em alguns livros eu também estudei OpenVPN e fecho oVPN, o que é isso?

    

Answer 1

Você precisa reconfigurar seu roteador para encaminhar portas de endereços IP públicos para o endereço IP privado do servidor.

O tráfego vai: Endereço IP público da Internet (um dos cinco endereços IP que o ISP forneceu a você) - > roteador - > servidor (endereço IP privado).

Dependendo das suas necessidades, você precisa encaminhar as seguintes portas do endereço IP público para o endereço IP privado do servidor no lado do roteador:

VPN PPTP usa a porta TCP 1723

Protocolo IP 47 (GRE)

L2TP: Porta UDP 1701

IPSec: Porta UDP 500

Transmita o protocolo IP 50 e 51.

Nota: 47 é um número de protocolo e não uma porta TCP. O nome do protocolo é GRE . O protocolo Generic Route Encapsulation (GRE) é usado em conjunto com o protocolo de encapsulamento ponto-a-ponto ( PPTP ) para criar redes privadas virtuais (VPNs) entre clientes ou entre clientes e servidores. Isso fará uma grande diferença ao configurar seu firewall ou roteador.

Observação: no lado do cliente, quando você configura o cliente VPN, é necessário usar o endereço IP público.

Nota: Se você tem um web roteador configurado ( Linksys base, Netgear , Firebox , SonicWALL , etc.) é bem simples.

Mas se você tem um Cisco ( PIX série ou similar) é uma história diferente. Você pode configurar o cisco usando a configuração da porta COM do console ou um gerenciador baseado na web da Cisco. E no lado do cliente, use o Cisco VPN Client para se conectar.

Vídeos:

• Configuração do servidor

• Configuração do Cisco PIX 501-506

Que tipo de roteador você tem?