Duvida com PPTP
-
Esta configuração que usei como exemplo está plenamente funcional em um dos meus clientes, haviam poucos IPs disponiveis, acabei por induzir outra subnet no PPTP. Funciona perfeitamente, inclusive a navegação de Internet e acesso a servidores de dados.
Basta liberar as portas necessárias entre as interfaces e tudo funciona.Alguns vendedores externos discam a VPN para se autenticarem no Dominio.
Já me deparei com problemas assim: O Usuário estava na rede da empresa 1, discou a VPN e não conseguia acessar a rede Interna da empresa 2, o problema é que as três subredes(empresa 1, empresa 2, PPTP) eram 192.168.0.0/24. Esse range é um dos mais usados.
-
Eu uso rede com range diferente no pttp tambem.
Se a lan é 192.168.0. eu coloco 192.168.1. no pptp.
Confunde menos na hora de imaginar os pacotes passando.
-
Se a lan é 192.168.0. eu coloco 192.168.1. no pptp.
Confunde menos na hora de imaginar os pacotes passando.Por outro lado você tem o "custo" de redirect e/ou NAT de pacotes.
Mas enfim, como eu disse, eu uso este tipo de VPN para trazer os clientes remotos (client-to-site) pra dentro de uma determinada subnet. Nunca usei no intuito de segmentar ou separar usuários. Obviamente que quando preciso interligar um número grande de usuários ou mesmo outros sítios, uso IPSec ou OpenVPN (aí sim, redes separadas, claro).
Enfim, bom saber que funciona desta forma (a tradução acontece de forma automática)! ;)
Abraços!
Jack -
Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.
No IPCOP por exemplo ele não trata como uma interface, obrigando a usar a mesma subrede.
A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.
-
Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.
Analisados sim, traduzidos não.
A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.
Concordo… Por isso bom saber que isso funciona por default e sem maiores problemas no pfSense! ;)
-
Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.
Analisados sim, traduzidos não.
A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.
Concordo… Por isso bom saber que isso funciona por default e sem maiores problemas no pfSense! ;)
em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254
então minha configuração pode ser assim?
Server address 192.168.50.254
Remote address range 192.168.51.10em dns coloco alguma coiza ?
-
em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254
Siga a sugestão do colega LFCavalcanti,
Server address 192.168.51.1
Remote address range: 192.168.51.2em dns coloco alguma coiza ?
Se você tem algum servidor DNS interno ou se os teus usuários de VPN vão navegar pelo túnel, acrescente. Do contrário, a priori, não é necessário.
Abraços!
Jack -
em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254
Siga a sugestão do colega LFCavalcanti,
Server address 192.168.51.1
Remote address range: 192.168.51.2em dns coloco alguma coiza ?
Se você tem algum servidor DNS interno ou se os teus usuários de VPN vão navegar pelo túnel, acrescente. Do contrário, a priori, não é necessário.
Abraços!
JackPrezados Depois de Configurado o PPTP configurei uma regra na interface PPTP liberando todo o acesso para que se conectar na vpn, a regra está correta, tenho que acrescentar mais alguma regra nas interfaces lan e wan.?
-
Na wan você tem que liberar o protocolo pptp e gre para wan address.
-
Na wan você tem que liberar o protocolo pptp e gre para wan address.
O protocolo pptp não aparece na lista ou ele usa outro proto?
-
O protocolo pptp não aparece na lista ou ele usa outro proto?
Aparece sim… É a porta TCP/1723
Abraços!
Jack -
O protocolo pptp não aparece na lista ou ele usa outro proto?
Aparece sim… É a porta TCP/1723
Abraços!
JackFiz agora ficou assim está correto
 -
Em destination deixe "WAN ADDRESS"!
-
-
Em destination deixe "WAN ADDRESS"!
vou testar e depois posto o resultado aki
Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***
-
Em destination deixe "WAN ADDRESS"!
vou testar e depois posto o resultado aki
Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***
-
Em destination deixe "WAN ADDRESS"!
vou testar e depois posto o resultado aki
Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***
-
Fiz agora ficou assim está correto
A porta esta no source quando deveria estar em destination, juto com o wan address.
-
Fiz agora ficou assim está correto
A porta esta no source quando deveria estar em destination, juto com o wan address.
Alterei mas continua não conectando, aparece erro 800
-
o que aparece nos logs?
