Configurar um cliente VPN para trabalhadores à distância no roteador série RV34x

Opções de download

PDF (1.5 MB)
Ver no Adobe Reader em vários dispositivos
ePub (1.3 MB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (1.0 MB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:12 de dezembro de 2018

ID do documento:SMB5728

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Objetivo

O recurso Teleworker VPN Client minimiza os requisitos de configuração em locais remotos permitindo que o dispositivo funcione como um cliente de hardware Cisco VPN. Quando o cliente VPN do trabalhador remoto inicia a conexão VPN, o servidor VPN IPSec envia as políticas IPSec para o cliente VPN do trabalhador remoto e cria o túnel correspondente.

Este artigo tem como objetivo mostrar como configurar o Teleworker VPN Client no RV34x Series Router.

Dispositivos aplicáveis

Roteador série RV34x

Versão de software

1.0.01.17

Configurar o cliente VPN do funcionário remoto

Etapa 1. Inicie a sessão no utilitário baseado na Web e escolhaVPN > Teleworker VPN Client.

Etapa 2. Na área Teleworker VPN Client, clique no botão de opção On para ativar o Telework VPN Client.

Note: Somente um único Teleworker VPN Client pode ter uma conexão ativa na inicialização.

Etapa 3. (Opcional) Na área Auto Initiation Retry, clique em um botão de opção On ou Off para ativar ou desativar uma tentativa de iniciação automática após uma falha. Clicar em On significa que o roteador tentará fazer uma iniciação após uma falha.

Note: Neste exemplo, On é escolhido.

Etapa 4. No campo Intervalo de repetição, insira um valor em segundos que o roteador tentará iniciar a conexão. O padrão é 120 segundos.

Note: Neste exemplo, o valor padrão é usado.

Etapa 5. No campo Limite de repetição, especifique o número de vezes que o roteador tentará automaticamente fazer uma iniciação após uma falha.

Note: Neste exemplo, o número inserido é 2.

Definir as configurações básicas

Etapa 6. Na tabela Teleworker VPN Clients, clique em Add para criar e configurar um cliente de Teleworker VPN.

Etapa 7. Na área Basic Settings, digite um nome para o túnel VPN no campo Name.

Note: Neste exemplo, Dracarys é usado.

Etapa. 8. No campo Servidor (Endereço Remoto), insira o endereço IP do servidor remoto.

Note: Neste exemplo, 128.13.22.12 é usado.

Etapa 9. Para iniciar uma conexão na inicialização, clique em Ligar na área Conexão ativa na inicialização. Para iniciar manualmente uma conexão, clique em Desligado.

Note: Neste exemplo, On é escolhido.

Etapa 10. Na área IKE Authentication Method, escolha um método de autenticação a ser usado em negociações IKE em um túnel baseado em IKE. As opções são:

Chave pré-compartilhada — Os correspondentes IKE autenticam um ao outro, computando e enviando um hash de dados com chave que inclui a Chave pré-compartilhada. Se o peer receptor for capaz de criar o mesmo hash independentemente usando sua chave pré-compartilhada, ele saberá que ambos os peers devem compartilhar o mesmo segredo, autenticando assim o outro peer. As chaves pré-compartilhadas não escalam bem porque cada peer de IPSec deve ser configurado com a chave pré-compartilhada de todos os outros peer com os quais estabelece uma sessão. Se isso for escolhido, vá para a próxima etapa.
Certificado — O certificado digital é um pacote que contém informações como a identidade de certificado do portador: nome ou endereço IP, a data de expiração do número de série do certificado e uma cópia da chave pública do portador do certificado. O formato de certificado digital padrão é definido na especificação X.509. A versão 3 do X.509 define a estrutura de dados para certificados. Se isso for escolhido, vá para a Etapa 13.

Note: Neste exemplo, Pre-shared Key é escolhida.

Etapa 11. Se você escolheu Pre-shared Key na Etapa 10, insira um nome de grupo no campo Group Name.

Note: Neste exemplo, FreeFolk é usado como o Nome do grupo.

Etapa 12. No campo Senha, digite uma senha a ser associada ao Grupo.

Etapa 13. Se você tiver escolhido Certificado na Etapa 10, escolha o certificado apropriado para seu roteador.

Note: Neste exemplo, Default é escolhido.

Etapa 14. Clique em um botão de opção para escolher um Modo. As opções são:

Cliente — Esta opção permite que o cliente solicite um endereço IP e que o servidor forneça os endereços IP do intervalo de endereços configurado. Se isso for escolhido, continue na Etapa 16.
Network Extension Mode (NEM) — Esta opção permite que os clientes proponham sua sub-rede para a qual os serviços de VPN precisam ser aplicados no tráfego entre a LAN atrás do servidor e da sub-rede propostos pelo cliente. Você também deverá escolher uma VLAN. Se isso for escolhido, vá para a Etapa 15.

Note: Neste exemplo, Cliente é escolhido.

Etapa 15. Se NEM foi escolhido na Etapa 14, escolha uma VLAN na lista suspensa. As opções podem variar dependendo das configurações de VLAN predefinidas.

Note: Neste exemplo, 25 é escolhido.

Etapa 16. No campo User Name, digite um nome de usuário a ser associado ao Telework VPN Client.

Note: Neste exemplo, o Tormound é usado.

Etapa 17. No campo Senha do Usuário, digite uma senha para o nome de usuário.

Etapa 18. No campo Confirmar senha do usuário, digite novamente a senha para confirmá-la. Se a senha incorreta for inserida, o campo ficará vermelho.

Etapa 19. Clique em Aplicar para salvar as configurações.

Etapa 20. Uma janela pop-up será exibida solicitando que você ative a conexão à medida que as configurações forem salvas. Clique no botão Ativar conexão para confirmar a ativação e no botão Não ativar para ativar a conexão mais tarde.

Note: Neste exemplo, Ativar conexão é escolhido.

Você será levado de volta à página principal do cliente VPN do funcionário remoto.

Agora você deve ter configurado com êxito as configurações básicas do Teleworker VPN Client no RV34x Series Router.

Definir as configurações avançadas

Etapa 1. (Opcional) No campo Servidor de Backup 1, insira o endereço IP ou o nome de domínio do servidor de backup. Aqui o dispositivo poderá iniciar a conexão VPN em caso de falha do servidor VPN IPSec principal. Você pode inserir até três servidores de backup nos campos fornecidos. O servidor de backup 1 tem a prioridade mais alta entre os três servidores e o servidor de backup 3 tem a prioridade mais baixa.

Note: Neste exemplo, brienneoftarth.com é usado.

Etapa 2. No campo Timeout do Peer, digite o tempo em segundos que um peer pode permanecer ocioso antes de desconectar. O intervalo é de 30 a 480 segundos. O padrão é 120.