Serviço de RRAS no Windows 2000

 

Objetivos:   Continuando com nossos tutoriais hoje falaremos sobre o RRAS

Para que um host de uma rede ou domínio se conecte em sua rede de forma remota através da Internet, e ainda por cima, com segurança e transparência, é necessário utilizar uma VPN.

 

No passo a passo a seguir, você será levado ao processo de configuração da VPN num computador com o Windows 2000 Server instalado.

• Inicie o RRAS através de Start
• Programs
• Administrative tools
• Routing, conforme a Figura 1
   
  
  Figura 1 : Acessando RRAS

• Click com o botão direito no nome de servidor e escolha
• Configure and Enable Routing and Remote Access
• Quando a tela de RRAS aparecer click em next, conforme Figura 2

Figura 2 : Configurando o RRAS

 

Não escolha Virtual private network VPN server, pois a um bug no wizard que impossibilita a correta configuração. Escolha "Manually configured server".

• Então click em Next, conforme Figura 3

Figura 3 : Escolhendo manualmente a configuração

 

Quando o Wizard do RRAS estiver completo, click em.

• Finish, conforme Figura 4

Figura 4 : Completando a configuração

 

Agora o Wizard vai perguntar se você quer iniciar o RRAS,

• Click em Yes
• Em seguida o RRAS inicializa e mostra sua interface dentro do MMC. Tenha certeza que o servidor esta selecionado, conforme Figura 5

Figura 5 : Inicializando o RRAS

• Em seguida, click com o botão direito do mouse no nome de servidor e escolha Properties
• Então click a aba de IP. Conforme a Figura 6

Figura 6 : Aba IP

• Escolha o pool de endereços estáticos e click em
• Add eEntre com a faixa de endereços de IP que o servidor de RRAS deve alocar para os clientes distantes. Neste exemplo, o alcance é 10.100.200.1-254
• Click em OK
• Nota: Se você vai ter mais que 254 usuários simultâneos, então precisará de mais de uma subnet, conforme Figura 5

Figura 5 : Adicionando Endereço IP

• Em Use the following adapter to obtain DHCP, DNS, and WINS addresses for dial-up clients
• Escolha o adaptador que está conectado a sua rede privada ou servidor de FTP content server". Neste exemplo, será o Back Net, conforme Figura 6

Figura 6 : Selecionando o Adaptador de rede

• Click na aba Event Logging e escolha Log the maximum amount of information
• Isto pode ajudar caso haja algum problemas com as conexões
• Em seguida, click em OK, conforme a Figura 7

Figura 7 : Event Log

• No próximo passo, você precisará escolher e configurar os protocolos de sua VPN, os protocolos disponíveis são: PPTP e L2TP
• Click com o botão direito do mouse em ports
• Escolha proprieties então configure os protocolos que você deseja usar
• Em nosso exemplo, só vai ser usado o PPTP, conforme Figura 8

Figura 8 : Configurando protocolo

• Para configurar o protocolo PPTP, selecione.
• WAN Miniport PPTP
• Click em Configure
•  Neste exemplo você não está criando túneis server-to-server com este servidor
• Então, desabilite Demand-dial routing connections inbound and outbound e aumente o número de ports conforme a necessidade de seu ambiente até 16,384 no máximo.
•  Neste exemplo, são configurados 128 ports. Em seguida, Click no Ok , conforme Figura 9.

Figura 9 : Configurando PPTP

• Considerando que você não está usando IPSec neste exemplo
•  Selecione WAN Miniport L2TP e click em Configure
•  Mude o número de ports para zero
•  Em seguida, Click no OK, conforme Figura 10

Figura 10 : Configurando as portas

• Você pode receber uma advertência indicando que conexões correntes podem ser descartadas
•  Click em Yes pois na primeira vez que configurar, não haverá nenhuma conexão mesmo
• No RRAS MMC você verá o PPTP novo que você definiu
• Nota: Os números de port identifier VPNx-xxx do ports, podem ser diferentes dos que são ilustrados abaixo figura 11

Figura 11 : Numero de portas

 

A partir desse momento, o servidor já estará pronto para uso, basta então, fazer nas máquinas que vão ser utilizadas como Client, as devidas configurações para efetuar as conexões.

 

Nota: Não basta ter só o servidor de VPN configurado, é preciso saber se o programa Firewall ou se o roteador de fronteira com a internet ou ambos, estão devidamente configurados e se vão permitir em suas políticas, a entrada de conexões para dentro da rede mesmo que seja através da uma VPN.