4. Duvida com PPTP

Duvida com PPTP

  • V

    Prezados Boa Tarde,

    Estou com uma duvida e gostaria a ajuda de voces, quero configurar uma vpn do tipo pptp, na aba Server addres eu coloco o meu ip publico que é 186.xxx.xxx.xxx ou coloco o ip do meu firewall que é 192.168.50.254

    0

  • Se não estiver enganado, você coloca o ip que os clientes vão usar como gateway.

    0
  • V

    @marcelloc:

    Se não estiver enganado, você coloca o ip que os clientes vão usar como gateway.

    então tenho que colocar meu ip publico?

    0

  • Privado

    0
  • V

    @marcelloc:

    Privado

    entao vai ficar assim na aba Server addres colocarei 192.168.50.254 que é o ip que os computadores da minha rede conectan nele.

    0

  • @veniciopika:

    entao vai ficar assim na aba Server addres colocarei 192.168.50.254 que é o ip que os computadores da minha rede conectan nele.

    Coloque um IP Privado que não esteja em uso e nem esteja configurado no Firewall.

    Por exemplo, se o teu firewall responde na LAN pelo IP 192.168.50.254, coloque em Server Address da VPN PPTP algo como: 192.168.50.253 (se não estiver em uso ou sendo fornecido às estações da rede via DHCP, claro).

    Abraços!
    Jack

    0
  • L

    Olá…

    Vou precisar descordar do JackL.

    Para configurar o PPTP faça o seguinte, você tem uma rede 192.168.0.0/24 que é a rede real da sua empresa, na configuração dentro da GUI do PFSense, coloque "Server Address" como 192.168.50.254 e no campo "Remote Address Range" coloque 192.168.51.2, pronto, agora basta configurar as outras opções e criar os usuários.
    Se você observar o Gateway deve estar em uma subrede separada do Range para IPs dos Clientes PPTP, assim como a rede interna deve ser em outra subrede, isso é feito para evitar conflitos de NAT.

    OBS: Não esqueça de configurar as regras de Firewall para liberar o trafego da interface do PPTP com a rede interna.

    0

  • @LFCavalcanti:

    Vou precisar descordar do JackL.
    Para configurar o PPTP faça o seguinte, você tem uma rede 192.168.0.0/24 que é a rede real da sua empresa, na configuração dentro da GUI do PFSense, coloque "Server Address" como 192.168.50.254 e no campo "Remote Address Range" coloque 192.168.51.2, pronto, agora basta configurar as outras opções e criar os usuários.
    Se você observar o Gateway deve estar em uma subrede separada do Range para IPs dos Clientes PPTP, assim como a rede interna deve ser em outra subrede, isso é feito para evitar conflitos de NAT.
    OBS: Não esqueça de configurar as regras de Firewall para liberar o trafego da interface do PPTP com a rede interna.

    Desculpe LFCavalcanti, mas honestamente nunca vi nem utilizei esta metodologia em VPNs PPTP. Na prática, me parece inclusive meio sem nexo, já que você está fornecendo um Gateway para os teus clientes remotos que não está na rede lógica em que eles ficarão!  ???

    Também não vejo nenhuma vantagem, por default, em você forçar um NAT em uma VPN do tipo PPTP - Cuja principal aplicabilidade é "trazer para dentro da respectiva subnet um cliente remoto".

    Enfim, segue um exemplo clássico (tela em anexo) do funcionamento que costumo implementar. Neste exemplo, o pfSense admitirá até 10 clientes remotos simultâneos, dando-lhes um IP que vai variar de 192.168.0.41 até 192.168.0.50.

    Simples assim! ;)

    Abraços!
    Jack


    0
  • L

    Esta configuração que usei como exemplo está plenamente funcional em um dos meus clientes, haviam poucos IPs disponiveis, acabei por induzir outra subnet no PPTP. Funciona perfeitamente, inclusive a navegação de Internet e acesso a servidores de dados.
    Basta liberar as portas necessárias entre as interfaces e tudo funciona.

    Alguns vendedores externos discam a VPN para se autenticarem no Dominio.

    Já me deparei com problemas assim: O Usuário estava na rede da empresa 1, discou a VPN e não conseguia acessar a rede Interna da empresa 2, o problema é que as três subredes(empresa 1, empresa 2, PPTP) eram 192.168.0.0/24. Esse range é um dos mais usados.

    0

  • Eu uso rede com range diferente no pttp tambem.

    Se a lan é 192.168.0. eu coloco 192.168.1. no pptp.

    Confunde menos na hora de imaginar os pacotes passando.

    0

  • @marcelloc:

    Se a lan é 192.168.0. eu coloco 192.168.1. no pptp.
    Confunde menos na hora de imaginar os pacotes passando.

    Por outro lado você tem o "custo" de redirect e/ou NAT de pacotes.

    Mas enfim, como eu disse, eu uso este tipo de VPN para trazer os clientes remotos (client-to-site) pra dentro de uma determinada subnet. Nunca usei no intuito de segmentar ou separar usuários. Obviamente que quando preciso interligar um número grande de usuários ou mesmo outros sítios, uso IPSec ou OpenVPN (aí sim, redes separadas, claro).

    Enfim, bom saber que funciona desta forma (a tradução acontece de forma automática)! ;)

    Abraços!
    Jack

    0
  • L

    Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.

    No IPCOP por exemplo ele não trata como uma interface, obrigando a usar a mesma subrede.

    A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.

    0

  • @LFCavalcanti:

    Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.

    Analisados sim, traduzidos não.

    A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.

    Concordo… Por isso bom saber que isso funciona por default e sem maiores problemas no pfSense! ;)

    0
  • V

    @JackL:

    @LFCavalcanti:

    Não ocorre perca de desempenho JackL, pelo seguinte fator: Mesmo que o PPTP esteja na mesma subrede, como o PFSense trata o PPTP como uma interface, todos os pacotes são analisados e traduzidos.

    Analisados sim, traduzidos não.

    A vantagem do PFSense reconhecer o PPTP como uma interface é limitar quais portas o usuário na VPN terá acesso na rede interna, o que na minha humilde opinião é um ganho interessante para a segurança dos dados.

    Concordo… Por isso bom saber que isso funciona por default e sem maiores problemas no pfSense! ;)

    em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254

    então minha configuração pode ser assim?
    Server address 192.168.50.254
    Remote address range 192.168.51.10

    em dns coloco alguma coiza ?

    0

  • @veniciopika:

    em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254

    Siga a sugestão do colega  LFCavalcanti,

    Server address 192.168.51.1
    Remote address range: 192.168.51.2

    em dns coloco alguma coiza ?

    Se você tem algum servidor DNS interno ou se os teus usuários de VPN vão navegar pelo túnel, acrescente. Do contrário, a priori, não é necessário.

    Abraços!
    Jack

    0
  • V

    @JackL:

    @veniciopika:

    em mas só para eu enteder como que ficará a configuração da minha vpn sabendo que o ip do meu pfsense é 192.168.50.254

    Siga a sugestão do colega  LFCavalcanti,

    Server address 192.168.51.1
    Remote address range: 192.168.51.2

    em dns coloco alguma coiza ?

    Se você tem algum servidor DNS interno ou se os teus usuários de VPN vão navegar pelo túnel, acrescente. Do contrário, a priori, não é necessário.

    Abraços!
    Jack

    Prezados Depois de Configurado o PPTP configurei uma regra na interface PPTP liberando todo o acesso para que se conectar na vpn, a regra está correta, tenho que acrescentar mais alguma regra nas interfaces lan e wan.?


    0

  • Na wan você tem que liberar o protocolo pptp e gre para wan address.

    0
  • V

    @marcelloc:

    Na wan você tem que liberar o protocolo pptp e gre para wan address.

    O protocolo pptp não aparece na lista ou ele usa outro  proto?

    0

  • @veniciopika:

    O protocolo pptp não aparece na lista ou ele usa outro  proto?

    Aparece sim… É a porta TCP/1723

    Abraços!
    Jack

    0
  • V

    @JackL:

    @veniciopika:

    O protocolo pptp não aparece na lista ou ele usa outro  proto?

    Aparece sim… É a porta TCP/1723

    Abraços!
    Jack

    Fiz agora ficou assim está correto

    ![Sem título.png](/public/imported_attachments/1/Sem título.png)
    ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

    0

  • Em destination deixe "WAN ADDRESS"!

    0
  • V

    @JackL:

    Em destination deixe "WAN ADDRESS"!

    vou testar e depois posto o resultado aki

    0
  • V

    @veniciopika:

    @JackL:

    Em destination deixe "WAN ADDRESS"!

    vou testar e depois posto o resultado aki

    Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***


    0
  • V

    @veniciopika:

    @veniciopika:

    @JackL:

    Em destination deixe "WAN ADDRESS"!

    vou testar e depois posto o resultado aki

    Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***


    0
  • V

    @veniciopika:

    @veniciopika:

    @veniciopika:

    @JackL:

    Em destination deixe "WAN ADDRESS"!

    vou testar e depois posto o resultado aki

    Prezados Configurei o cliente na maquina com windows 7 e a mesma não correspondeu apresentou erro 800 abaixo estão as telas das minhas configurações lembrando que para conectar estou usando meu ip publico que é 186.211.2**.***




    0

  • @veniciopika:

    Fiz agora ficou assim está correto

    A porta esta no source quando deveria estar em destination, juto com o wan address.

    0
  • V

    @marcelloc:

    @veniciopika:

    Fiz agora ficou assim está correto

    A porta esta no source quando deveria estar em destination, juto com o wan address.

    Alterei mas continua não conectando, aparece erro 800

    0

  • o que aparece nos logs?

    0
  • V

    @marcelloc:

    o que aparece nos logs?

    aparece isso

    ![Sem título.png](/public/imported_attachments/1/Sem título.png)
    ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

    0

  • vá em status -> system logs -> vpn

    0
  • V

    @marcelloc:

    vá em status -> system logs -> vpn

    Só aparece issso

    ![Sem título.png](/public/imported_attachments/1/Sem título.png)
    ![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

    0

  • E na aba pptp raw?

    você já tentou um tcpdump na wan para ver se os pacotes estão chegando no firewall?

    0
  • V

    @marcelloc:

    E na aba pptp raw?

    você já tentou um tcpdump na wan para ver se os pacotes estão chegando no firewall?

    como faço?

    0
Log in to reply
 

Products

Services

Support

News

Resources

Company

Our Mission

We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

Subscribe to our Newsletter

Product information, software announcements, and special offers. See our newsletter archive for past announcements.

© Copyright 2002 - 2019 Rubicon Communications, LLC | Privacy Policy