23/07/12

Configurar um servidor VPN de acesso remoto

Brasil - Portugus

Entrar

Home

2008

2003

Biblioteca

TechNet Library Windows Windows Server Windows Server 2008 e Windows Server 2008 R2 Aplica-se a: Windows Server 2008 Contedo do Windows Server por categoria Windows Server 2008 Content by Category Este tpico descreve as etapas bsicas para configurar um servidor VPN de acesso remoto usando Gerenciador Installed Help do Servidor, o assistente para adicionar funes e o assistente de configurao do servidor de roteamento e Network Policy and Access Services acesso remoto. Depois de configurar um servidor VPN de acesso remoto bsico, voc pode definir outras Roteamento e Acesso Remoto configuraes, dependendo de como deseja usar o servidor. Viso geral de Roteamento e Acesso Remoto Instalar e ativar o servio de roteamento e acesso remoto Configurar um servidor VPN de acesso remoto Exibir propriedades de acesso remoto Antes de comear Lista de verificao: Roteamento e acesso remoto Acesso remoto A tabela a seguir lista as informaes que voc precisa saber antes de configurar um servidor VPN de acesso Roteamento remoto. Soluo de problemas de roteamento e acesso remoto Recursos do roteamento e acesso remoto Interface de usurio: Roteamento e acesso remoto

Configurar um servidor VPN de acesso remoto

Contedo da Comunidade
Adicione exemplos de cdigo e dicas para aprimorar este tpico. Mais...

Antes de adicionar uma Comentrios funo de servidor VPN de acesso remoto

Determine a interface de Durante a configurao, voc dever escolher a interface de rede que se conectar rede que se conecta Internet. Caso especifique a interface errada, o servidor VPN de acesso remoto no Internet e a interface que funcionar corretamente. se conecta rede privada. Determine se os clientes remotos recebero endereos IP de um servidor DHCP (protocolo de configurao dinmica de hosts) na rede privada ou do servidor VPN de acesso remoto sendo configurado. Caso possua um servidor DHCP na rede privada, o servidor VPN de acesso remoto poder fornecer 10 endereos do servidor DHCP por vez e atribu-los a clientes remotos. Caso no tenha um servidor DHCP na rede privada, o servidor VPN de acesso remoto poder gerar e atribuir automaticamente endereos IP aos clientes remotos. Se quiser que o servidor VPN de acesso remoto atribua endereos IP em um intervalo especificado, especifique este intervalo.

Determine se as til adicionar um servidor RADIUS caso planeje instalar vrios servidores VPN de solicitaes de conexo acesso remoto, pontos de acesso sem fio ou outros clientes RADIUS rede privada. de clientes VPN devero Para obter mais informaes, consulte a Ajuda do servidor de diretivas da rede. ser autenticadas por um servidor RADIUS (Remote Authentication Dial-In User Service) ou pelo servidor VPN de acesso remoto sendo configurado. Determine se os clientes VPN podero enviar mensagens DHCP ao servidor DHCP na rede privada. Se houver um servidor DHCP na mesma sub-rede do servidor VPN de acesso remoto, as mensagens DHCP de clientes VPN alcanaro o servidor DHCP aps o estabelecimento da conexo VPN. Se o servidor DHCP e o servidor VPN de acesso remoto estiverem em sub-redes diferentes, certifique-se de que o roteador entre as sub-redes consegue retransmitir mensagens DHCP entre os clientes e o servidor. Se o roteador estiver executando o Windows Server 2008, voc poder configurar o servio Agente de retransmisso DHCP no roteador para encaminhar mensagens DHCP entre as sub-redes.

Verifique se todos os usurios possuem contas configuradas para acesso dial-up.

Para se conectar rede, os usurios devem possuir contas no servidor VPN de acesso remoto ou no Servios de Domnio Active Directory. Cada conta de usurio em um servidor independente ou controlador de domnio contm propriedades que determinam se o usurio pode estabelecer a conexo. Em um servidor independente, voc pode definir essas propriedades clicando com o boto direito do mouse na conta do usurio em Usurios e grupos locais e selecionando Propriedades. No controlador de domnio, voc pode definir as propriedades clicando com o boto direito na conta do usurio no console Usurios e Computadores do Active Directory e, em seguida, selecionando Propriedades.

Configurar o servidor VPN de acesso remoto

technet.microsoft.com/pt-br/library/cc725734(v=ws.10).aspx 1/3

23/07/12

Configurar um servidor VPN de acesso remoto

Para configurar o servidor VPN de acesso remoto, siga um dos procedimentos abaixo para iniciar o Assistente para Adicionar Funes: Na janela Tarefas Iniciais de Configurao, em Personalizar este Servidor, clique em Adicionar funes. Por padro, as tarefas iniciais de configurao so iniciadas automaticamente quando voc faz logon. Para abrir o Gerenciador do Servidor clique em Iniciar, Ferramentas Administrativas e, em seguida, clique em Gerenciador do Servidor. Em seguida, em Resumo das Funes, clique em Adicionar funes. No Assistente para Adicionar Funes, execute este procedimento: 1. Clique em Avanar ou em Selecionar Funes do Servidor. 2. Na lista de funes do servidor, selecione Diretiva da Rede e Servios de Acesso. Clique duas vezes em Avanar. 3. Na lista de servios de funo, selecione Servios de Roteamento e Acesso Remoto para selecionar todos servios de funo para Roteamento e Acesso Remoto. Tambm podem ser selecionadas funes individuais de servidor. 4. Prossiga com as etapas descritas pelo Assistente para Adicionar Funes at concluir a instalao.

Concluindo tarefas adicionais

Aps completar as etapas do Assistente para adicionar funes e a configurao de Roteamento e Acesso Remoto, o servidor estar pronto para ser usado como servidor VPN de acesso remoto. A tabela a seguir lista algumas tarefas adicionais que voc pode executar no servidor de acesso remoto/VPN.

Tarefa

Objetivo da tarefa

Configurar filtros de pacote Adicionar filtros de pacotes estticos para proteger mais a rede. estticos. Configurar servios e portas. Escolher os servios da rede privada que voc deseja disponibilizar aos usurios de acesso remoto.

Ajustar os nveis de registro Configurar o nvel de detalhes do evento que deseja registrar. Voc pode decidir para protocolos de quais informaes devem ser includas nos arquivos de log. roteamento. Configurar o nmero de portas VPN. Adicionar ou remover portas VPN.

Criar um perfil Gerenciador Gerenciar a experincia de conexo de clientes dos usurios e simplificar a de conexo para os identificao de problemas nas conexes clientes. usurios. Adicionar servios de certificado do Active Directory (AD CS). Aumentar a segurana do acesso remoto. Configurar e gerenciar uma autoridade de certificao (CA) em um servidor para uso em uma infra-estrutura de chave pblica (PKI).

Proteger os usurios remotos e a rede privada atravs do uso obrigatrio de mtodos de autenticao seguros, com nveis mais altos de criptografia de dados e outras medidas. Proteger os usurios remotos e a rede privada exigindo o uso de protocolos seguros de roteamento e encapsulamento, configurando o bloqueio de contas e outras medidas.

Aumentar a segurana da VPN.

Para obter mais informaes sobre essas tarefas, consulte http://go.microsoft.com/fwlink/?LinkId=89010. A pgina pode estar em ingls.

Remover a funo de servidor VPN de acesso remoto

Caso precise reconfigurar seu servidor para outra funo, voc poder remover as funes existentes do servidor. Quando voc remove a funo de servidor VPN de acesso remoto, o servidor deixa de fornecer acesso dial-up ou VPN aos clientes de acesso remoto. Os usurios remotos no podero mais se conectar rede privada, e os computadores da rede privada no podero mais se conectar Internet. Para remover a funo de servidor VPN de acesso remoto, voc deve primeiro completar o seguinte procedimento para reiniciar o assistente para adicionar funes: Para abrir o Gerenciador do Servidor clique em Iniciar, Ferramentas Administrativas e, em seguida, clique em Gerenciador do Servidor. Em seguida, em Resumo das Funes, clique em Remover funes.

technet.microsoft.com/pt-br/library/cc725734(v=ws.10).aspx

2/3

23/07/12

Configurar um servidor VPN de acesso remoto

Em seguida, no Assistente para Adicionar Funes, remova a funo do servidor VPN de acesso remoto: V para a pgina Remover Funes de Servidor, clique em Diretiva da Rede e Servios de Acesso, clique em Avanar,Remover e em Fechar. Na caixa de dilogo mostrada, clique em Sim para reinicializar o computador. Referncias Adicionais Instalar e ativar o servio de roteamento e acesso remoto

Isso foi til para voc?

Sim

No

Contedo da Comunidade

Adicionar

Perguntas frequentes

2012 Microsoft. Todos os direitos reservados. Termos de Uso | Marcas Comerciais | Declarao de Privacidade | Comentrios sobre o site

technet.microsoft.com/pt-br/library/cc725734(v=ws.10).aspx

3/3