Acesse estações de trabalho sem IP público - talvez com VPN

Question

Meu amigo me disse que, sem IP público das estações de trabalho, posso acessar as máquinas remotamente. Mas estou um pouco confuso ao usar VPN , não entendo como ele consegue se conectar. Eu vi este vídeo sobre o mecanismo da VPN, mas ele não mencionou a construção deles.

A situação é:

• Eu tenho um escritório com suas estações de trabalho. Claro, os computadores estão conectados à Internet.
• Eu tenho computadores em casa e meus outros locais de trabalho com acesso à Internet.

Como posso acessar as máquinas de escritório com VPN sem servidor com IP público de qualquer lugar? Você pode me mostrar um tutorial completo?

(Eu vi TeamViewer , Hamachi , mas se for possível, eu quero usar uma VPN privada.)

Muito obrigado!

    

Answer 1

A solução é um programa de VPN baseado em servidor, por exemplo. Neorouter (plataforma cruzada no servidor e no lado do cliente - gratuita para o seu próprio serviço de servidor hospedado) ou TeamView (VPN e controle remoto - gratuito para uso não comercial).

    

Answer 2

Qualquer computador na Internet pode ser endereçado pelo seu endereço IP. Esses endereços IP são comumente chamados de "endereço IP público". Os servidores da Internet têm endereços IP públicos.

Atualmente, os computadores desktop ou laptop geralmente não estão conectados diretamente à internet. Eles têm acesso à Internet através de um roteador usando uma técnica chamada IP masquerading (ou NAT). Usando este esquema, os computadores recebem um "endereço IP local", como 192.168. . , 172.16. . ou 10. . . *. Esses endereços são inválidos na internet. Apenas o roteador tem um endereço IP público válido.

Um cliente com um endereço IP local (por trás de um roteador) pode sempre estabelecer uma conexão com um servidor usando um endereço público (conectado diretamente à Internet). É por isso que a navegação na Web funciona perfeitamente.

No entanto, se ambas as partes estiverem por trás desse roteador, ou seja, nenhum dos computadores tiver um endereço IP público, é impossível estabelecer uma conexão.

Você tem várias opções:

• Estabelecer a conexão através de um servidor (como é feito com o TeamViewer)
• Configure um dos roteadores para possibilitar conexões de entrada (porta em avanço)
• Estabelecer uma VPN. O requisito mínimo é que um dos roteadores permita o encaminhamento de porta ou ofereça suporte a alguma VPN (ou conecte-se por meio de um servidor de terceiros).

Por favor, pesquise a situação da rede do seu escritório. Descubra se o seu endereço IP é público e, se não, quem controla o roteador. Em seguida, pergunte se o encaminhamento de porta ou uma VPN é uma opção que eles podem fornecer (ou consulte o manual se você tiver acesso ao roteador).

    

Answer 3

Existem alguns métodos que permitem conectar dois clientes por trás de algum tipo de NAT-s.

Em suma NAT atribui endereço público temporário e porta para cliente, quando a conexão é estabelecida. Em alguns casos, se outro cliente souber essa porta temporária, poderá se conectar por meio dela.

Confira STUN , VOLTAR e ICE .

    

Answer 4

Você pode ser interessante em VPN pela Internet sem IP público, quando todos os nós por trás do NAT. Essas conexões chamadas F2F (amigo para amigo) ou P2PVPN (VPN ponto a ponto). Eles podem ser completamente descentralizados ou podem requerer um broker de conexão inicial, como o XMPP Jabber ou o Google Hangout (necessário apenas no momento de estabelecer conexões entre os hosts finais). Nos dois tipos de conexões, o tráfego vai diretamente do host para o host.

A lista de aplicativos disponíveis para F2F / P2PVPN .