Use seu NAS como um servidor VPN e conecte-se a ele usando Windows e Mac

OBJETIVOS DO CURSO

Ao concluir este curso você deverá ser capaz de:

1. Ser capaz de utilizar o seu ASUSTOR NAS como um servidor VPN e ligar-se a ele usando Windows e Mac.

PRÉ-REQUISITOS
Pré-requisitos do Curso:

Nenhum

Espera-se que os alunos tenham um conhecimento prático de:

N/D

VISÃO GERAL

1. Configuração do seu servidor VPN

1.1 Activação e configuração de ligações PPTP

1.2 Activação e configuração de ligações OpenVPN

1.3 Activação e configuração de ligações L2TP

2. Ligação ao seu servidor VPN utilizando Windows e Mac

2.1 Ligação ao seu servidor VPN via PPTP
2.1.1 Ligação usando o Windows 11
2.1.2 Ligação usando um Windows 10

2.2 Ligação ao seu servidor VPN via OpenVPN

2.2.1 Ligação usando o Windows 7

2.2.2 Ligação usando o Mac

2.3 Configuração da gateway e do encaminhamento para o cliente VPN
2.3.1 Configurações usando Windows 7
2.3.2 Configurações usando Windows 10

2.3.3 Configurações usando Mac

2.4 Ligação ao seu servidor VPN via L2TP/Ipsec

2.4.1 Ligação usando o Windows 7
2.4.2 Ligação usando o Windows 10
2.4.3 Ligação utilizando um Mac
2.4.4 Ligação utilizando um dispositivo Android
2.4.5 Ligação utilizando um dispositivo iOS

1. Configuração do seu servidor VPN

No exemplo seguinte, iremos configurar o Servidor VPN do ASUSTOR NAS.

Antes de começar, inicie a sessão na ADM a partir do seu navegador Web e depois procure e instale [Servidor VPN] a partir de [App Central].

1.1 Activação e configuração de ligações PPTP

PASSO 1

Habilitar o serviço PPTP: Pode utilizar a comutação encontrada em [PPTP] para activar o serviço PPTP.

PASSO 2

Acrescentar um novo utilizador: Seleccione [Privilégio] → [Utilizador] → [Adicionar].  ]. No gráfico abaixo, escolhemos adicionar a conta "vpn" como exemplo. Depois de ter escolhido o utilizador que deseja adicionar, clique em [Guardar].

Seleccione a caixa de verificação [PPTP] e depois clique em [Aplicar]. Agora, a conta de utilizador "vpn" será capaz de utilizar ligações PPTP.

PASSO 3

Configuração de configurações avançadas: Seleccionar [Definições] → [PPTP].Aqui, poderá configurar definições para Endereço IP dinâmico], [Número de cliente máximo], [Autenticação], [MTU máximo], [MRU máximo] e [Servidor DNS]. Certifique-se de clicar em [Aplicar] depois de ter feito quaisquer alterações às definições.

Se estiver a utilizar um router ASUS, por favor abra manualmente a porta 1723 sob reencaminhamento de porta.

Alguns outros routers poderão ter de fazer um procedimento semelhante.

Na interface de configuração do router, seleccionar [WAN] > separador [Virtual Server / Port Forwarding] > [Lista de Encaminhamento de Porta]. Adicione um novo item à lista de Encaminhamento de Portas, introduzindo a seguinte informação:

Nome do serviço: Um nome à sua escolha

Gama de Portos: 1723 ,(Pode também adicionar a porta 47 e seleccionar outro protocolo)

IP local: O endereço IP do seu NAS.

Porto local: 1723

Protocolo: TCP

Clique no botão [Adicionar] depois de ter introduzido toda a informação. A porta 1723 deve agora ser aberta.

(1) porta 1723, protocolo TCP (2) porta 47, protocolo outro

1.2 Enabling and configuring OpenVPN connections

PASSO 1

Possibilitar o serviço OpenVPN: Pode utilizar a comutação encontrada [OpenVPN] para activar o serviço OpenVPN.

PASSO 2

Acrescentar um novo utilizador: Seleccione [Privilégio] → [Utilizador] → [Adiciona]. No gráfico abaixo, escolhemos adicionar a conta "vpn" como exemplo. Depois de ter escolhido o utilizador que deseja adicionar, clique em [Guardar].

Seleccione a caixa de verificação [OpenVPN] e depois clique em [Aplicar]. Agora, a conta de utilizador "vpn" será capaz de utilizar ligações PPTP.

PASSO 3

Configuração de configurações avançadas: Seleccionar [Definições] → [OpenVPN]. Aqui, poderá configurar definições para Endereço IP dinâmico], [Protocolo de transmissão], [Porta], [Número máximo de cliente], [Checksum (Digest)], [Encriptação (Cifra)], [Servidor DNS], [Redireccionar gateway] e [Compressão de ligação VPN]. Certifique-se de clicar em [Aplicar] depois de ter feito quaisquer alterações às definições.

Nota: Clique no botão [Descarregar ficheiro de configuração] para descarregar o ficheiro de configuração para clientes OpenVPN. Deve importar este ficheiro para o seu cliente VPN a fim de criar com sucesso ligações OpenVPN.

Se estiver a utilizar um router ASUS, por favor abra manualmente a porta 1194 sob reencaminhamento de porta.

Alguns outros routers poderão ter de fazer um procedimento semelhante.

Na interface de configuração do router, seleccionar [WAN] > separador [Servidor Virtual / Encaminhamento de Porta] > [Lista de Encaminhamento de Porta]. Adicionar um novo item à lista de Encaminhamento de Portas, introduzindo a seguinte informação:

Nome do serviço: Um nome à sua escolha

Gama de Portos: 1194

IP local: O endereço IP do seu NAS.

Porto local: 1194

Protocolo: UDP

Clique no botão [Adicionar] depois de ter introduzido toda a informação. A porta 1194 deve agora ser aberta.

1.3 Activação e configuração de ligações L2TP



PASSO 1

Habilitar o serviço L2TP: Activar o serviço L2TP utilizando o botão de alternância fornecido.

PASSO 2

Acrescentar novos utilizadores: Seleccione [Privilégio] > [Utilizador] > [Adicionar]. ]. Neste exemplo, adicionamos o utilizador "vpn" seleccionando a sua caixa de verificação e depois clicando em [Guardar].

Para o utilizador adicionado, seleccione a caixa de verificação [L2TP] e depois clique em [Aplicar]. Isto permitirá que o utilizador utilize L2TP connect



PASSO 3

Modificação de configurações avançadas: Clicar em [Definições] >[L2TP]. ]. Aqui poderá configurar configurações tais como o endereço IP dinâmico, número de cliente máximo, MTU máximo, servidor DNS e chave. Certifique-se de clicar em [Aplicar] uma vez terminada a modificação das definições.

Se estiver a utilizar um router ASUS, abra manualmente a porta 500,4500,1701 sob reencaminhamento de porta.

Alguns outros routers poderão ter de fazer um procedimento semelhante.

Na interface de configuração do router, seleccionar [WAN] > separador [Virtual Server / Port Forwarding] > [Lista de Encaminhamento de Porta]. Adicionar um novo item à lista de Encaminhamento de Portas, introduzindo a seguinte informação:

 Nome do serviço: Um nome à sua escolha

Gama de Portos:  500,4500,1701

IP local: O endereço IP do seu NAS

Porto local: 500,4500,1701

Protocolo: UDP

Clique no botão [Adicionar] depois de ter introduzido toda a informação. A porta 500 deve agora ser aberta

2. Ligação ao seu servidor VPN utilizando Windows e Mac
2.1 Ligação ao seu servidor VPN via PPTP
2.1.1 Ligação usando um Windows 11

PASSO 1

PASSO 2
Selecione VPN.

PASSO 3
Selecione adicionar VPN.

PASSO 4
Selecione Windows (integrado) em Provedor VPN. Digite um nome para esta conexão VPN e insira o nome do host atual ou o endereço IP WAN do seu ASUSTOR NAS no campo Nome ou endereço do servidor. Escolha PPTP como o tipo de VPN, insira o nome de usuário/senha nos campos apropriados e clique em Salvar.

PASSO 5

Selecione Opções Avançadas.

PASSO 6

Selecione Editar em Mais propriedades VPN.

PASSO 7

Selecione a guia Segurança, habilite Permitir estes protocolos e escolha PAP e/ou MS-CHAP v2 como protocolos para seu servidor VPN. Clique em OK para aplicar as configurações.

PASSO  8

Para conectar, vá para Rede e Internet e clique em VPN. Selecione um perfil VPN e pressione conectar.

2.1.2 Ligação usando um Windows 10

PASSO 1

Clique no ícone [Network] no lado inferior direito da bandeja do sistema e seleccione [Network Settings].

PASSO 2
Seleccione [VPN] a partir do painel esquerdo, e clique em [Adicionar uma ligação VPN].

PASSO 3

Seleccionar Windows (incorporado) no campo [Provedor VPN] Digite o nome para esta ligação VPN e introduza o endereço IP WANl do seu ASUSTOR NAS no campo [Nome ou endereço do servidor]. Escolha PPTP como o [Tipo VPN], introduza o nome de utilizador/senha nos campos apropriados, e clique em [Guardar].

PASSO 4
Agora pode ver que a ligação VPN recentemente criada apareceu. Para especificar o protocolo de autenticação, por favor clique em [Alterar opções do adaptador].

Clique com o botão direito do rato sobre a ligação VPN e seleccione [Propriedades].

PASSO 5

Seleccione o separador [Segurança] marque a opção [Permitir estes protocolos] depois escolha o mesmo protocolo (PAP ou MS-CHAP v2) que o servidor VPN no seu ASUSTOR NAS. Clique em [OK] para guardar as definições.

PASSO 6

Para estabelecer a ligação VPN, ir à página [REDE & INTERNET] > [VPN], seleccionar um perfil VPN existente e clicar em [Ligar].

2.2 Ligação ao seu servidor VPN via OpenVPN
2.2.1 Ligação usando o Windows 7

PASSO 1

Descarregar e instalar o programa OpenVPN a partir do sítio web OpenVPN.

PASSO 2

Extraia o ficheiro de configuração OpenVPN que descarregou do servidor VPN do seu ASUSTOR NAS (ver secção 3.2). Abra o ficheiro [asustor.ovpn], altere o endereço IP para o servidor VPN e depois guarde as alterações. No gráfico abaixo, alterámos o endereço IP do servidor VPN para WANl IP 172.16.2.102.

PASSO 3

Copiar os ficheiros [asustor.ovpn] e [ca.crt] para a pasta (C:Program FilesOpenVPNconfig).

PASSO 4
Aberto [OpenVPN GUI].

Deverá agora poder ver o ícone [OpenVPN GUI] na sua bandeja do sistema. Faça duplo clique sobre ele.

PASSO 5

Introduza o nome de utilizador e palavra-passe do seu servidor ASUSTOR NAS VPN e depois clique em [OK].

PASSO 6

Após a ligação bem sucedida, deverá poder ver que o ícone GUI OpenVPN na bandeja do seu sistema ficou verde. Deverá agora ser capaz de aceder ao seu ASUSTOR NAS usando Windows.

2.2.2 Ligação usando o Mac

PASSO 1
Descarregar tunnelblick.


PASSO 2

Instalar o [Tunnelblick].

Após a instalação, clicar em [Iniciar].

PASSO 3

Clique em [Tenho ficheiros de configuração].

Se já descarregou o ficheiro de configuração a partir do servidor VPN do seu ASUSTOR NAS, clique em [Configuração(ões) OpenVPN].

Deverá agora poder ver a pasta [Empty Tunnelblick VPN Configuration]recentemente criada no seu ambiente de trabalho. Copie o ficheiro de configuração do servidor VPN do seu ASUSTOR NAS para esta pasta.

Abra o ficheiro [asustor.ovpn] e depois altere o endereço IP WANl do seu servidor VPN NAS ASUSTOR.

Depois de guardar as alterações no ficheiro, alterar o nome da pasta para “ASUSTORVPN.tblk”.

As configurações do Tunnelblick VPN deveriam agora ter sido instaladas com sucesso.

PASSO 4

A partir da barra de menu Mac, clicar no ícone [Tunnelblick] e depois seleccionar [Connect ASUSTORVPN].

PASSO 5

Após a ligação bem sucedida, poderá ver o estado da ligação e o tempo na barra de menu, como mostra o gráfico abaixo.

2.3 Configuração da gateway e do encaminhamento para o cliente VPN
Ao utilizar um cliente VPN, o sistema reencaminhará automaticamente a gateway padrão do seu servidor VPN. Nestas circunstâncias, não será capaz de se ligar à Internet. Por conseguinte, temos de alterar a gateway VPN e o encaminhamento a fim de nos ligarmos à Internet.
2.3.1 Configurações usando Windows 7

PASSO 1

Clique com o botão direito do rato na sua ligação VPN e depois seleccione [Propriedades]. Seleccione [Protocolo Internet Versão 4 (TCP/IPv4)] e depois clique em [Propriedades].

PASSO 2

Clique em [Avançado…].

PASSO 3

Desmarcar a caixa de verificação [Use default gateway on remote network].

2.3.2 Configurações usando Windows 10

PASSO 1

Clique no ícone do Windows no lado inferior esquerdo da barra de tarefas, seleccione [Todas as aplicações] da lista, e desça para encontrar [Windows Powershell]. Clique sobre ele para executar o programa.

PASSO 2
Emita o comando ”Get-VpnConnection” para listar as informações das suas ligações VPN existentes.

Por defeito, o valor do parâmetro SplitTunneling é Falso, o que significa que todo o tráfego de rede deste cliente VPN será encaminhado para a gateway do servidor VPN.

PASSO 3
Emitir o comando “Set-VpnConnection -Nome “ASUSTOR VPN" -SplitTunneling $True” para alterar o valor do parâmetro SplitTunneling para True.

Nota: A string "ASUSTOR NAS" no exemplo acima deve ser substituída pelo seu próprio nome de ligação VPN.

PASSO 4

Emitir novamente o comando ”Get-VpnConnection” para verificar se a alteração foi feita com sucesso.

2.3.3 Configurações usando Mac

PASSO 1

Abrir [Terminal]  e depois introduzir o comando “ifconfig-a”. Poderá agora ver o endereço IP do seu servidor VPN. Note que o sistema operativo Mac só fornece esta gateway para ligação a um servidor VPN e não se pode ligar à Internet. Portanto, teremos de introduzir manualmente o endereço IP para o NAS do ASUSTOR.

PASSO 2
Por favor substituir ou 10.0.1.6 ou 10.0.1.5 pelo endereço IP WANl do ASUSTOR NAS. A execução dos comandos abaixo permitir-lhe-á ligar-se à Internet.

2.4  Ligação ao seu servidor VPN via L2TP/Ipsec

2.4.1 Ligação usando o Windows 7

Se estiver a utilizar um router ASUS, abra manualmente a porta 500,4500,1701 sob encaminhamento de porta.

Alguns outros routers poderão ter de fazer um procedimento semelhante.

Na interface de configuração do router, seleccionar [WAN] > separador [Virtual Server / Port Forwarding] > [Lista de Encaminhamento de Porta]. Adicionar um novo item à lista de Encaminhamento de Portas, introduzindo a seguinte informação:

Nome do serviço: Um nome à sua escolha

Gama de Portos:  500,4500,1701

IP local: O endereço IP do seu NAS

Porto local: 500,4500,1701

Protocolo: UDP

Clique no botão [Adicionar] depois de ter introduzido toda a informação. A porta 500 deve agora ser aberta.

PASSO 1
INo Windows, vá a [Painel de Controlo] > [Todos os itens do Painel de Controlo] > [Rede e Centro de Partilha] e depois clique em [Configurar uma nova ligação ou rede].




PASSO 2
Seleccione [Ligar a um local de trabalho] e depois clique em [Seguinte].





PASSO 3
Seleccione [Não, criar uma nova ligação] e depois clique em [Seguinte].





PASSO 4
Seleccione [Usar a minha ligação à Internet (VPN)]









PASSO 5
No campo [Endereço Internet:] introduza o endereço IP WAN do seu ASUSTOR NAS ou o endereço de domínio.




PASSO 6
Introduza o seu [Nome de utilizador] e [Palavra-passe] e depois clique em [Ligar]. Poderá agora aceder aos recursos da rede local no seu ASUSTOR NAS via Windows.





Nota: Se não conseguir ligar-se ao Servidor VPN, certifique-se de que as definições [Definições VPN] e [Servidor VPN] são idênticas.

Utilizando o gráfico abaixo como exemplo, verificamos que o [Tipo de VPN] é L2TP/IPSec, que o método de encriptação de dados é PAP ou MS-CHAP v2 e que o botão de rádio [Permitir estes protocolos] foi seleccionado.


PASSO 7
Clicar em [Start] e executar “regedit”.




PASSO 8
Navegue para HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent e depois clique com o botão direito do rato e seleccione [New] > [DWORD (32 bit) Value].






PASSO 9
Para o nome do Valor introduzir “AssumeUDPEncapsulationContextOnSendRule”e definir os dados do Valor para "2" e depois clicar em [OK]. Reinicie o seu computador.






PASSO 10
Depois de reiniciar o seu computador, vá a [Painel de Controlo] > [Rede e Internet] > [Ligações de Rede] para ver se a sua nova ligação é bem sucedida.





2.4.2 Ligação usando o Windows 10

Se estiver a utilizar um router ASUS, abra manualmente a porta 500,4500,1701 sob encaminhamento de porta.

Alguns outros routers poderão ter de fazer um procedimento semelhante.

Na interface de configuração do router, seleccionar [WAN] > [Virtual Server / Port Forwarding] tab> [Lista de Encaminhamento de Porta]. Adicionar um novo item à lista de Encaminhamento de Portas, introduzindo a seguinte informação:

Nome do serviço: Um nome à sua escolha

Gama de Portos:  500,4500,1701

IP local: O endereço IP do seu NAS

Porto local: 500,4500,1701

Protocolo: UDP

Clique no botão [Adicionar] depois de ter introduzido toda a informação. A porta 500 deve agora ser aberta.

PASSO 1
Clique no ícone [Network] na bandeja do sistema e depois clique em [Open Network and Sharing Center].




PASSO 2
Clique em [Configurar uma nova ligação ou rede].




PASSO 3
Seleccione [Ligar a um local de trabalho] e depois clique em [Seguinte].





PASSO 4
Clique em [Usar a minha ligação à Internet (VPN)].




PASSO 5
Introduza o endereço de Internet do IP WAN do NAS, Nome do destino e depois seleccione a caixa de verificação [Permitir que outras pessoas utilizem esta ligação]. Clique em [Criar] uma vez terminado.





PASSO 6
Clique em [Alterar definições do adaptador]. Clique com o botão direito do rato sobre a ligação VPN que acabou de criar e seleccione [Propriedades]. Clicar no separador [Segurança] e alterar o [Tipo de VPN] para L2TP/IPsec. Clique em [Definições avançadas],  certifique-se de que o botão de rádio [Usar chave pré-partilhada para autenticação]está seleccionado e depois introduza a sua chave (A sua chave pode ser encontrada a partir da interface ADM seleccionando [Servidor VPN] > [Definições] > [L2TP]). Clique em [OK]  quando tiver terminado.



PASSO 7
Clicar em [Start] e executar “regedit”.





PASSO 8
Navegue para HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent e depois clique com o botão direito do rato e seleccione [New] > [DWORD (32 bit) Value].





PASSO 9
Para o nome do Valor introduzir  “AssumeUDPEncapsulationContextOnSendRule”e definir os dados do Valor para "2" e depois clicar em [OK]. Reinicie o seu computador.

2.4.3 Ligação utilizando um Mac

Se estiver a utilizar um router ASUS, abra manualmente a porta 500,4500,1701 sob encaminhamento de porta.

Alguns outros routers poderão ter de fazer um procedimento semelhante.

Na interface de configuração do router, seleccionar [WAN] > separador [Virtual Server / Port Forwarding] > [Lista de Encaminhamento de Porta]. Adicionar um novo item à lista de Encaminhamento de Portas, introduzindo a seguinte informação:

Nome do serviço: Um nome à sua escolha

Gama de Portos:  500,4500,1701

IP local: O endereço IP do seu NAS

Porto local: 500,4500,1701

Protocolo: UDP

Clique no botão [Adicionar] depois de ter introduzido toda a informação. A porta 500 deve agora ser aberta.

PASSO 1
Clique no ícone [Apple] e depois seleccione [System Preferences…].

PASSO 2
Clique em [Rede].

PASSO 3
Clique no botão +, seleccione [VPN] para "Interface:", [L2TP Sobre IpSec] para "Tipo de VPN", introduza um Nome de Serviço e depois clique em [Criar].








PASSO 4
Introduza o seu [Endereço do servidor (O seu NAS WANIP como aqui:123.51.123.123)] e [Nome da cont]. Clique em [Definições de Autenticação...] e introduza a Password da Conta de Utilizador e o Segredo Partilhado (O Segredo Partilhado é a chave que pode ser encontrada a partir da interface ADM seleccionando [Servidor VPN] > [Definições] >[L2TP]).

Clique em [OK] e depois clique em [Ligar].

PASSO 5
Introduza o nome da conta e palavra-chave do servidor VPN e depois clique em [OK].





PASSO 6
Após a ligação bem sucedida, poderá aceder aos recursos na sua rede local ASUSTOR NAS. Se desejar desligar a ligação VPN, pode clicar no botão [Desconectar].






2.4.4 Ligação utilizando um dispositivo Android

PASSO 1
Seleccione [Definições]>[Mais] > [VPN].









PASSO 2
Clique em [Adicionar perfil VPN],  introduza um nome à sua escolha, seleccione [L2TP/IPSEC PSK] para “Type” e introduza o endereço IP ou URL do seu NAS no campo [Endereço do Servidor]. Escolha um método de encriptação e depois seleccione [Guardar]para completar as configurações.





PASSO 3
Seleccionar o perfil VPN criado. Depois de introduzir o nome de utilizador e palavra-passe, seleccionar [Ligar] para criar a ligação VPN.

Depois de criar a ligação, seleccionando novamente o perfil permitir-lhe-á visualizar as informações associadas à ligação.

2.4.5 Ligação utilizando um dispositivo iOS
As configurações no exemplo seguinte foram feitas utilizando um iPhone 6.

PASSO 1
No iOS, seleccionar [Definições] >[Geral] > [VPN].


PASSO 2
Seleccione [Adicionar uma configuração VPN...] e depois introduza a seguinte informação:

Escrever: L2TP

Descrição: Uma descrição da sua escolha
Servidor: O endereço IP ou URL da WAN do seu NAS
Conta: O nome da sua conta
Senha: A senha para a conta
Segredo: Teclas que podem ser encontradas na interface ADM seleccionando [Servidor VPN]> [Definições]>[L2TP]

Uma vez terminada a introdução da informação, seleccione [Concluído].




PASSO 3
Após completar o perfil VPN pode seleccionar a comutação de estado para activar a ligação VPN.