VPN com PPTP + DDCLIENT em Debian 5.0 Lenny com IP dinâmico

marcelo.m87

Vou postar um tutorial para simplificar a vida de todos que utilizam ou precisam utilizar uma VPN ou gostariam de ter uma. Usaremos neste artigo PPTPD e DDCLIENT, criaremos uma conta no dyndns.org e faremos uma conexão simplificada à VPN.

[ Hits: 56.553 ]

Por: Marcelo em 08/02/2010

0 0

Denuncie Favoritos Indicar Impressora

Firewall iptables e redirecionamento

Uma das partes mais importantes e que mais dá dor de cabeça é com certeza o firewall e o redirecionamento.

Nosso pptpd utiliza a porta 1723, caso seu servidor esteja conectado a internet através de roteadores ou outros servidores, você terá que fazer o redirecionamento do tráfego vindo desde a conexão com a internet até seu servidor através desta porta.

No servidor do pptpd temos que aceitar conexões vindas até a porta.

# iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

Você ainda pode especificar a origem com o comando -i, e informando assim a interface de entrada.

Vamos admitir que sua conexão com a internet seja ppp0:

# iptables -A INPUT -i ppp0 -p tcp --dport 1723 -j ACCEPT

Não podemos esquecer também que a conexão que vem de fora tem que conseguir acessar a rede interna. Logo:

# modprobe iptable_nat
# iptables -A POSTROUTING -s 192.168.*.*/24 -j MASQUERADE

* -> Sua rede vinda da VPN

Este comando garante que o tráfego da VPN seja mascarado para a rede interna. Ele também libera sua rede interna a utilizar seu servidor como roteador para acesso a web. Por isso cuidado ao utilizar este comando, se for o caso limite a rede com a máscara que desejar.

Criação da conta no DynDNS

Em um computador com acesso a internet acesse:

http://www.dyndns.com/

Você pode usar outros serviços de free DNS host, mas este é o que eu uso e este tutorial usará os serviços deste site.

Cadastre-se. Espere receber a confirmação por e-mail e então faça login no site.

Com login pronto, clique em account -> add host services.

Uma página de cadastro de DNS host e IP aparecerá, digite um nome fictício e escolha um domínio. Por exemplo: thetest. E domínio: dyndns.org. Escolha a opção: Service Type: Host with IP address. Clique em ok e depois ative o serviço na aba account -> my services -> o nome fictício.domínio.

Pronto, agora você possui um redirecionador de nomes que a frente iremos utilizar para nos referenciarmos ao seu computador na internet.

Neste tutorial usaremos este serviço da web como: thetest.dyndns.org

Tudo pronto para configurarmos nosso ddclient.

Página anterior Próxima página

Páginas do artigo

   1. Instalando pptpd
   2. Firewall iptables e redirecionamento
   3. DDCLIENT
   4. Conectando-se à VPN

Outros artigos deste autor

Redirecionamento de páginas e domínios com Jetty Rewrite Handler

Oracle-XE servidor com acesso ssh - Debian Lenny 5.0

Leitura recomendada

NoBreak SMS e Gnu/Linux (FC5) - Parte 3 - Comunicação entre os servidores Linux sem senha

Construindo um servidor NFS usando o Insigne GNU/Linux

Instalando o Windows depois do Linux

Asterisk - Definindo variáveis e manipulando fluxo de dados

Senha de root - Como bloquear com segurança

Comentários

[1] Comentário enviado por darlanbr em 25/02/2010 - 14:09h

Marcelo,

Em primeiro lugar, parabéns pelo Artigo!!!

Sou ainda um iniciante empolgado no mundo linux, por isso gostaria se possível da sua ajuda para implementar a VPN aqui,

O cenário da minha empresa é o seguinte:

01 Servidor DC com Windows 2000 Server
01 Servidor com SQL Server 2005
01 Servidor de Internet com Debian, Iptables fazendo Nat puro sem proxy.
Na sede um link dedicado com ip fixo

Filiais com Windows XP
Link ADSL Velox

Hoje as filiais acessam nosso sistema através apenas de um executável e da configuração no BDE Admin apontando para meu ip fixo da sede, assim eles tem acesso ao sistema diretamente sem precisarem se logar na minha rede.

Há apenas no iptables o redirecionamento da porta 1433 do sql para meu servidor local e a liberação da mesma.

Preciso implementar a VPN para melhorar estas conexões e claro proporcionar maior segurança no tráfego das informações. Gostaria de saber se posso implementar a VPN seguindo apenas seu artigo, ou se é necessária mais alguma configuração.

Desde já lhe agradeço!!!

0 0

[2] Comentário enviado por marcelo.m87 em 26/02/2010 - 11:24h

Cara estarei te respondendo por email . Vlew!
Não consegui te enviar pelo email do seu vol.
Responderei aqui!
Cara, seguinte pelo que entendi, Existem dois cenários:
1) Seu debian é a maquina que recebe a conexao de internet com um ip fixo, meu tutorial vai te servir tranquilo.
2)A conexao é estabelecida pela sede, e vc recebe um ip da sede. E redistribui a internet para a rede interna. neste caso você vai ter que requisitar a sede, que a porta 1723, destinada a vpn pptp, seja redirecionada para vc, e no arquivo do ddclient vc precisará colocar o ip do servidor da sede e não o ip do seu debian, para ser rejeitado.
Ex:
# /etc/ddclient.conf#############
ssl=yes
daemon=300
pid=/var/run/ddclient.pid
protocol=dyndns2
use=web, web=checkip.dyndns.org/, web-skip='ip da sede, que redireciona a internet para seu debian'
server=members.dyndns.org
login=user
password='passwd'
thetest.dyndns.org
############################
Ficticio:
Servido da sede : 192.168.0.1 -> SuaMaquinaDebian :192.168.0.9
use=web, web=checkip.dyndns.org/, web-skip='192.168.0.1'

Espero ter ajudado qq coisa me envie email, ou comente no artigo!
Abraços!

0 0

[3] Comentário enviado por darlanbr em 26/02/2010 - 16:50h

Amigo,

Primeiro, obrigado pela atenção e vontade de me ajudar!!!

Realmente o cenário é esse, o servidor Debian tem duas placas de rede, uma com nosso ip publico de acesso à internet fornecida pela Embratel e outra com um ip da rede local tipo 192.168.0.6.

O que eu não entendi bem é a necessidade do cadastro no dyndns.org, é realmente necessário este cadastro, não seria possível fazer a vpn diretamente com meu servidor?

Obrigado!!!

0 0

[4] Comentário enviado por darlanbr em 26/02/2010 - 16:53h

Ah, o email correto é darlanalexandre@gmail.com

0 0

[5] Comentário enviado por marcelo.m87 em 29/04/2010 - 11:30h

A parte do cadastro dyndns, é necessário para quem possui ip dinâmico de conexão com a internet, pois este ip se modifica de tempos em tempos, ou a cada reconexão, e a vpn se torna dificil de se manter, pois vez o ip de acesso será um vez será outro.
Caso o ip remoto seja estático os passos de cadastro e configuração do dyndns e ddclient podem ser pulados, e o acesso da vpn se dá diretamente pelo ip remoto.
Falow galera aquele abraço!

0 0

[6] Comentário enviado por thimedeal em 25/11/2010 - 00:52h

cara excelente artigo..
só tenho uma duvida.. ele chega a pegar Ip beleza.. mais fica sem o gateway, assim nao consigo enxergar nenhuma maquina de dentro da VPN e nao consigo pingar nem o servidor onde esta instalado o VPN

0 0

[7] Comentário enviado por leogazio em 29/01/2012 - 22:22h

Cara o artigo é muito bom, segui todos os passos aí mas eu não consegui conectar através de uma estação Windows XP nem que a vaca tussa. Fiz todos os passos que eu vi em um monte de tutoriais no Google. Na estação Windows aquela opção de usar o gateway remoto em avançado, eu deselecionei, no meu servidor onde está rodando o serviço pptpd eu verifiquei e o serviço de fato está sendo executado e um detalhe importante que eu vi aqui, se eu dou um telnet na porta 1723 para o ip do meu servidor(fixo e válido), eu conecto. Na janela de conexão e autenticação do Windows, a conexão é realizada e só é embarreirada durante a autenticação do usuário quando finalmente eu recebo a seguinte mensagem;

"Erro 619: Como não foi possível estabelecer uma conexão com o computador remoto, a porta usada para esta conexão foi fechada."

Alguém tem alguma ideia do que pode ser e como seria feita essa macumba pra se fazer a conexão no VPN por meio de uma estação Windows XP?

PS: Na aba "Rede" das propriedades da conexão criada no Windows XP, eu selecionei "PPTP VPN" no combo "Tipo de VPN" e também já havia tentado no padrão que estava "Automático". Mesmo tendo quase certeza absoluta de que não iria resolver o meu problema, também desabilitei Firewall e Anti-virus como eu vi algumas pessoas mandando fazer para fins de teste...

Abraços a todos e qualquer ajuda é sempre muito bemvinda,
Leonardo Gazio.

0 0

[8] Comentário enviado por marcelo.m87 em 30/01/2012 - 09:20h

Ta, vamos lá.
Primeiro você terá que me dizer como exatamente está a sua rede. Me descreva todo o equipamento intermediário entre o cliente e o serviço VPN.
Desta forma, poderei identificar os possíveis erros que podem estar te prejudicando.

0 0

[9] Comentário enviado por cainf em 02/09/2013 - 21:07h

Belo artigo

Agora eu consegui conectar mas desculpe a minha ignorância mas eu não deveria conseguir mapear a pasta remota ???

\\ip_da_internet\pasta_compartilhada

Meu server linux
IP 192.168.0.5

Não consigo enxergar nenhuma pasta

Desde já agradeço

0 0

[10] Comentário enviado por marcelo.m87 em 15/09/2013 - 09:45h

Olá Cainf,

Só com essas informações não posso identificar teus problemas, teria como você me dizer a topologia de rede utilizada e quais são as mensagens de erro ? Por exemplo, as informações contidas no dmesg, em /var/log/messages ou /var/log/pptp/pptp.log.
Agradeço.

[9] Comentário enviado por cainf em 02/09/2013 - 21:07h:

Belo artigo

Agora eu consegui conectar mas desculpe a minha ignorância mas eu não deveria conseguir mapear a pasta remota ???

\\ip_da_internet\pasta_compartilhada

Meu server linux
IP 192.168.0.5

Não consigo enxergar nenhuma pasta

Desde já agradeço

0 0

[11] Comentário enviado por cainf em 23/09/2013 - 19:56h

Olha o log ele não gerou mas o caminho para eu acessar as pastas remotamente é mapeando mesmo ???

Abraço

0 0