[1] Comentário enviado por
comfaa em 14/10/2008 - 08:40h:
bom artigo ....
no debian, seria do mesmo jeito ??
abraços
[2] Comentário enviado por
marco.varanda em 14/10/2008 - 10:13h:
Eu não uso o Debian, porém tente instalar os mesmos pacotes com o aptget
Os arquivos de configuração são os mesmos, e a idéia é a mesma.
O que muda realmente é a forma de instalar os pacotes.
[3] Comentário enviado por
flaviocc em 14/10/2008 - 13:24h:
Olá marco.varanda,
muito bom o artigo!
mas estou tendo um problema.
depois de um certo tempo de funcionamento do túnel (umas 3 ou 4 horas, talvez um pouco mais), eu perco a conexão do tunel vpn.
e não basta reiniciar o servidor e o cliente, eu tenho que trocar as portas e reiniciar o cliente e o servidor, daí volta a funcionar.
Sabe o que pode estar ocasionando isso?
[4] Comentário enviado por
marco.varanda em 14/10/2008 - 15:28h:
Olá Flavio
Muito estranho esse problema.
Qual tipo de conexão você tem contratado, residencial ou corporativo ?
Pergunto isso pois aqui em São Paulo a NET/Virtua faz bloqueios de portas para links residenciais,
as portas abaixo de 1024 (para conexões de entrada) estão todas bloqueadas pelo firewall deles.
Isso existe para que empresas contratem um plano bem mais caro e que tem velocidades menores
Aconteceu comigo, com um link de 8MB e o serviço SSH, eu coloquei para rodar na porta 2222 e
depois de uma semana eles bloquearam essa porta também
Tornei a mudar, e eles não bloquearam até agora (quase um ano)
Como existem 65535 portas possíveis, acho difícil eles bloquearem todas, mesmo porque você
simplesmente perderia o link (nada mais funcionaria).
Use também o "nmap seu_IP_remoto" para visualizar as portas abertas/filtradas antes e depois
de sua VPN funcionar.
A ferramenta OpenVPN funciona e estou usando em meu dia-a-dia mas com link corporativo e IP fixo
Marco Varanda
[5] Comentário enviado por
masrl em 10/03/2010 - 13:03h:
Como faço pra configurar o servidor em mais de uma filial?
[6] Comentário enviado por
mvaranda em 10/03/2010 - 16:37h:
Olá MASRL
você pode usar outro conjunto de chaves (vpnkey2)
mudar a porta de conexão
montar outro tunel com IPs diferentes do 10.0.0.x (por exemplo 11.0.0.1)
mudar os IPs das redes (já usamos o 192.168.0.x e 192.168.1.x) então use 192.168.2.x para a filial2
replicar os arquivos de configurações, com as alterações acima e outro nome (exemplo filial2)
é bem similar, mas tem que mudar os IPs e portas para não darem conflito