Configurar uma conexão VPN (Virtual Private Network) de site para site em um roteador RV340 ou RV345

Opções de download

PDF (1.4 MB)
Ver no Adobe Reader em vários dispositivos
ePub (1.6 MB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (3.1 MB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:10 de Dezembro de 2018

ID do documento:SMB5513

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Configurar uma conexão VPN (Virtual Private Network) de site para site em um roteador RV340 ou RV345

Objetivo

Uma VPN (Virtual Private Network) é a conexão entre a rede local e um host remoto através da Internet. Os hosts locais e remotos podem ser um computador ou outra rede cujas configurações foram sincronizadas para permitir a comunicação. Isso é verdade em todos os tipos de VPN. Normalmente, permite que ambas as redes tenham acesso aos recursos em ambos os lados da conexão. Uma conexão VPN é normalmente utilizada na conexão de um segundo escritório ao escritório principal ou permitindo que um funcionário remoto se conecte à rede do computador do escritório, mesmo que ele não esteja fisicamente conectado à infraestrutura da rede. Os funcionários remotos normalmente se conectam por meio de um cliente de software de VPN como AnyConnect, Shrew Soft, GreenBow e muitos outros.

O objetivo deste artigo é mostrar a você como configurar uma conexão VPN site a site entre um roteador RV340 e um roteador RV345. Ele chamará o roteador principal de roteador local e o roteador secundário será chamado de roteador remoto. Certifique-se de ter acesso remoto ou físico ao roteador secundário.

As redes LAN devem estar em sub-redes diferentes (por exemplo, 192.168.1.x e 192.168.2.x) ou em redes totalmente diferentes (por exemplo, 192.168.1.x e 10.10.1.x). Se ambas as redes estivessem na mesma sub-rede, os roteadores nunca tentariam enviar pacotes pela VPN.

Dispositivos aplicáveis

RV340
RV340W
RV345
RV345P

Versão de software

1.0.03.15

Aviso especial: Estrutura de licenciamento – Firmware versões 1.0.3.15 e posteriores. O AnyConnect cobrará apenas pelas licenças do cliente.

Você precisa comprar licenças de cliente de um parceiro como o CDW ou através da aquisição de dispositivos da sua empresa. Há opções para 1 usuário (L-AC-PLS-3Y-S5) ou pacotes de licenças, incluindo um ano para 25 usuários (AC-PLS-P-25-S). Outras opções de licença também disponíveis, incluindo licenças perpétuas. Para obter mais detalhes sobre licenciamento, consulte os links na seção Informações de licenciamento abaixo.

Para obter informações adicionais sobre o licenciamento do AnyConnect nos roteadores da série RV340, consulte o artigo AnyConnect Licensing for the RV340 Series Routers.

Configurar uma conexão VPN

Roteador local

Etapa 1. Faça login no utilitário baseado na Web do roteador local e escolha VPN > Site a Site.

Note: Neste exemplo, um RV340 é usado.

Etapa 2. Clique no ícone de mais.

Etapa 3. Verifique se a caixa de seleção Enable (Habilitar) está marcada. É marcada por padrão.

Etapa 4. Digite o nome da conexão no campo Connection Name (Nome da conexão).

Note: Neste exemplo, o nome é TestVPN1.

Etapa 5. Escolha as configurações de segurança da conexão na lista suspensa Perfil de IPSec. As opções dependerão dos perfis IPSec criados. Para obter instruções sobre como criar um perfil IPSec, clique aqui.

Note: Neste exemplo, CiscoTestVPN é escolhido.

Etapa 6. Escolha a interface a ser usada pelo roteador local. As opções são:

WAN1 — Essa opção usará o endereço IP da interface da Rede de Longa Distância 1 (WAN1) do roteador local para a conexão VPN.
WAN2 — Essa opção usará o endereço IP da interface WAN2 do roteador local para a conexão VPN. A WAN2 não está disponível em roteadores de WAN única.
USB1 — Esta opção usará o endereço IP da interface USB1 (Universal Serial Bus 1) do roteador local para a conexão VPN.
USB2 — Esta opção usará o endereço IP da interface USB2 do roteador local para a conexão VPN. O USB2 não está disponível em roteadores USB simples.

Note: Neste exemplo, a WAN1 é escolhida.

Passo 7. Escolha o identificador da interface WAN do roteador remoto. As opções são:

IP estático — Essa opção permitirá que o roteador local use o endereço IP estático do roteador remoto ao estabelecer uma conexão VPN. Se essa opção for escolhida no roteador local, o roteador remoto também deve ser configurado com a mesma opção.
FQDN — Essa opção usará o Nome de domínio totalmente qualificado (FQDN) do roteador remoto ao estabelecer a conexão VPN.
IP dinâmico — Essa opção usará o endereço IP dinâmico do roteador remoto ao estabelecer uma conexão VPN.

Note: O identificador de interface no roteador remoto deve ser o mesmo que o identificador de interface do roteador local. Neste exemplo, o IP estático é escolhido.

Etapa 8. Insira o endereço IP da interface WAN do roteador remoto.

Note: Neste exemplo, 124.123.122.123 é usado.

Etapa 9. Clique no botão de opção do Método de autenticação IKE (Internet Key Exchange) necessário. As opções são:

Presshared Key (Chave pré-compartilhada) — Essa opção significa que a conexão exigirá uma senha para concluir a conexão. A chave pré-compartilhada deve ser a mesma em ambas as extremidades da conexão VPN.
Certificado — Essa opção significa que o método de autenticação está usando um certificado gerado pelo roteador em vez de uma senha ao se conectar.

Note: Neste exemplo, a chave pré-compartilhada é escolhida.

Etapa 10. Digite a chave pré-compartilhada para a conexão VPN no campo Presshared Key.

Etapa 11. (Opcional) Desmarque a caixa de seleção Enable de complexidade de chave mínima pré-compartilhada se quiser usar uma senha simples para a conexão VPN. Essa opção é marcada por padrão.

Etapa 12. (Opcional) Marque a caixa de seleção Mostrar texto sem formatação ao editar Habilitar para exibir a chave pré-compartilhada em texto sem formatação. Esta opção está desmarcada por padrão.

Etapa 13. Escolha o tipo de identificador da rede local na lista suspensa Tipo de identificador local. As opções são:

Local WAN IP — Essa opção identificará a rede local através do IP da WAN da interface.
Endereço IP — Essa opção identificará a rede local através do endereço IP local.
FQDN local — Essa opção identificará a rede local através do FQDN, se houver.
FQDN de usuário local — Essa opção identificará a rede local através do FQDN do usuário, que pode ser seu endereço de e-mail.

Note: Neste exemplo, Endereço IP é escolhido.

Etapa 14. Insira o identificador da rede local no campo Identificador local.

Note: Neste exemplo, 124.123.122.121 é inserido.

Etapa 15. Escolha o tipo de endereço IP que pode ser acessado pelo VPN Client na lista suspensa Tipo de IP local. As opções são:

Sub-rede — Esta opção permite que o lado remoto da VPN acesse os hosts locais na sub-rede especificada.
Endereço IP — Essa opção permite que o lado remoto da VPN acesse o host local com o endereço IP especificado.
Qualquer - Essa opção permite que o lado remoto da VPN acesse qualquer um dos hosts locais.

Note: Neste exemplo, a sub-rede é escolhida.

Etapa 16. Insira o endereço IP da rede ou do host a ser acessado pelo cliente VPN no campo Endereço IP.

Note: Neste exemplo, o endereço IP é 10.10.10.1.

Etapa 17. Insira a máscara de sub-rede do endereço IP no campo Máscara de sub-rede.

Note: Neste exemplo, a máscara de sub-rede é 255.255.255.0.

Etapa 18. Escolha o Tipo de identificador remoto na lista suspensa. As opções são:

Remote WAN IP — Essa opção identificará a rede remota através do IP da WAN da interface.
FQDN remoto — Essa opção identificará a rede remota através do FQDN, se houver.
FQDN do usuário remoto — Essa opção identificará a rede remota através do FQDN do usuário, que pode ser seu endereço de e-mail.

Note: Neste exemplo, o IP da WAN remota é escolhido.

Etapa 19. Insira o endereço IP da WAN do roteador remoto no campo Identificador remoto.

Note: Neste exemplo, o identificador remoto é 124.123.122.123.

Etapa 20. Escolha o tipo de rede ao qual a rede local precisa acessar na lista suspensa Tipo de IP remoto. As opções são:

Endereço IP — Essa opção permite que os hosts locais acessem o host remoto com o endereço IP especificado.
Sub-rede — Essa opção permite que os hosts locais acessem os recursos no host remoto com a sub-rede especificada.
Qualquer — Essa opção permite que os hosts locais acessem os recursos no host remoto com qualquer endereço IP.

Etapa 21. Insira o endereço IP da LAN da rede remota no campo IP Address (Endereço IP).

Note: Neste exemplo, o endereço IP é 192.168.2.1.

Etapa 22. Insira a máscara de sub-rede da rede remota no campo Máscara de sub-rede.

Note: Neste exemplo, a máscara de sub-rede é 255.255.255.0.

Etapa 23. Clique em Apply.

Etapa 24. Click Save.

Agora você deve ter configurado as configurações de VPN no roteador local.

Roteador remoto

Etapa 1. Determine as configurações de VPN do roteador local, como:

Interface do roteador local e remoto a ser usada para a conexão VPN.
Endereço IP (Wide Area Network) do roteador local e remoto.
Endereço de rede local (LAN) e máscara de sub-rede da rede local e remota.
Chave, senha ou certificado pré-compartilhados para a conexão VPN.
Configurações de segurança do roteador local.
Isenção de firewall para a conexão VPN.

Etapa 2. Faça login no utilitário baseado na Web do roteador e escolha VPN > IPSec Profiles.

Etapa 3. Defina as configurações de segurança de VPN do roteador remoto, correspondendo às configurações de segurança de VPN do roteador local. Para obter instruções, clique aqui.

Etapa 4. No utilitário baseado na Web do roteador local, escolha VPN > Site a Site.

Etapa 5. Clique no ícone de mais.

Etapa 6. Verifique se a caixa de seleção Enable (Habilitar) está marcada. É marcada por padrão.

Passo 7. Insira o nome da conexão VPN no campo Connection Name (Nome da conexão). O nome da conexão do roteador remoto pode ser diferente do nome da conexão especificado no roteador local.

Note: Neste exemplo, o nome da conexão é TestVPN.

Etapa 8. Escolha o perfil IPSec na lista suspensa. As opções dependerão dos perfis IPSec criados. Para obter instruções sobre como criar um perfil IPSec, clique aqui.

Note: Neste exemplo, CiscoTestVPN é escolhido.

Etapa 9. Escolha a interface que o roteador remoto usará para a conexão VPN na lista suspensa. As opções são:

WAN1 — Essa opção usará o endereço IP da interface da Rede de Longa Distância 1 (WAN1) do roteador remoto para a conexão VPN.
WAN2 — Essa opção usará o endereço IP da interface WAN2 do roteador remoto para a conexão VPN. A WAN2 não está disponível em roteadores de WAN única.
USB1 — Esta opção usará o endereço IP da interface USB1 (Universal Serial Bus 1) do roteador remoto para a conexão VPN.
USB2 — Esta opção usará o endereço IP da interface USB2 do roteador remoto para a conexão VPN. O USB2 não está disponível em roteadores USB simples.

Note: Neste exemplo, a WAN1 é escolhida.

Etapa 10. Escolha o identificador da interface WAN do roteador local na lista suspensa Ponto de extremidade remoto. As opções são:

IP estático — Essa opção permitirá que o roteador remoto use o endereço IP estático do roteador local ao estabelecer uma conexão VPN. Se essa opção for escolhida no roteador local, o roteador remoto também deve ser configurado com a mesma opção.
FQDN — Essa opção usará o Nome de domínio totalmente qualificado (FQDN) da rota local ao estabelecer a conexão VPN.
IP dinâmico — Essa opção usará o endereço IP dinâmico do roteador local ao estabelecer uma conexão VPN.

Note: O identificador de interface no roteador remoto deve ser o mesmo que o identificador de interface do roteador local. Neste exemplo, o IP estático é escolhido.

Etapa 11. Insira o endereço IP da WAN do roteador local.

Note: Neste exemplo, o endereço IP é 124.123.122.121.

Etapa 12. Clique no botão de opção do Método de autenticação IKE (Internet Key Exchange) necessário. As opções são:

Presshared Key (Chave pré-compartilhada) — Essa opção significa que a conexão exigirá uma senha para concluir a conexão. A chave pré-compartilhada deve ser a mesma em ambas as extremidades da conexão VPN.
Certificado — Essa opção significa que o método de autenticação está usando um certificado gerado pelo roteador em vez de uma senha ao se conectar.

Note: Neste exemplo, a chave pré-compartilhada é escolhida.

Etapa 13. Digite a chave pré-compartilhada para a conexão VPN no campo Presshared Key.

Etapa 14. (Opcional) Desmarque a caixa de seleção Mínimo de complexidade de chave pré-compartilhada Enable se quiser usar uma senha simples para a conexão VPN. Essa opção é marcada por padrão.

Etapa 15. (Opcional) Marque a caixa de seleção Mostrar texto sem formatação ao editar Habilitar para exibir a chave pré-compartilhada em texto sem formatação. Esta opção está desmarcada por padrão.

Etapa 16. Escolha o tipo de identificador da rede remota na lista suspensa Tipo de identificador local do roteador remoto. As opções são:

Local WAN IP — Essa opção identificará a rede remota através do IP da WAN da interface.
Endereço IP — Essa opção identificará a rede remota através do endereço IP local.
FQDN local — Essa opção identificará a rede remota através do FQDN, se houver.
FQDN de usuário local — Essa opção identificará a rede remota através do FQDN do usuário, que pode ser seu endereço de e-mail.

Note: Neste exemplo, Endereço IP é escolhido.

Etapa 17. Insira o identificador da rede remota no campo Identificador local do roteador remoto.

Note: Neste exemplo, 124.123.122.123 é inserido.

Etapa 18. Escolha o tipo de endereço IP que pode ser acessado pelo VPN Client na lista suspensa Tipo de IP local. As opções são:

Sub-rede — Esta opção permite que o lado local da VPN acesse os hosts remotos na sub-rede especificada.
Endereço IP — Essa opção permite que o lado local da VPN acesse o host remoto com o endereço IP especificado.
Qualquer - Essa opção permite que o lado local da VPN acesse qualquer um dos hosts remotos.

Note: Neste exemplo, a sub-rede é escolhida.

Etapa 19. Insira o endereço IP da rede ou do host a ser acessado pelo cliente VPN no campo Endereço IP.

Note: Neste exemplo, o endereço IP é 192.168.2.1.

Etapa 20. Insira a máscara de sub-rede do endereço IP no campo Máscara de sub-rede.

Note: Neste exemplo, a máscara de sub-rede é 255.255.255.0.

Etapa 21. Escolha o Tipo de Identificador Local na lista suspensa. As opções são:

Remote WAN IP — Essa opção identificará a rede local por meio do WAN IP da interface.
FQDN remoto — Essa opção identificará a rede local através do FQDN, se houver.
FQDN do usuário remoto — Essa opção identificará a rede local através do FQDN do usuário, que pode ser seu endereço de e-mail.

Note: Neste exemplo, o IP da WAN remota é escolhido.