VPN VivoZAP
1. VPN VivoZAP
rogerio_gentil
(usa Ubuntu)
Enviado em 30/07/2009 - 10:46h
Olá galera. Preciso montar um VPN para receber dados de chips da VIVO. Seguem detalhes:1. "Sobre o serviço VivoZapVPN:
O modelo utilizado é o ClientServer. O Server (LNS) é representado pelo equipamento VPN presente nas instalações do cliente. O Client (LAC) é representado pelo equipamento VPN presente no backbone da Vivo. O cliente é responsável pela autenticação (validação) de usuários no acesso à sua rede corporativa (através do Radius). O uso de um equipamento Radius é obrigatório para estabelecimento de PPP.
A Vivo utiliza como equipamento VPN um Cisco 7200, portanto é desejado haver no cliente um roteador Cisco contendo IOS (Internetwork Operating System) para L2TP+IPSec (IPSec opcional), com memória para o IPSec. O cliente é o responsável pela implementação da solução do seu lado (Ex.: Disponibilidade e configuração do roteador), e pela contratação do link dedicado (se for o caso).
O LNS alocará um IP da sua intranet para cada conexão que o terminal realizar, por exemplo, o terminal ao ser autenticado pelo Radius “receberá” o IP 10.128.113.108 da intranet do cliente. O range de IP´s reservados para estas conexões e a regra para alocação dos IP´s são de responsabilidade do cliente.'"
2. "Topologia da solução final:
O servidor Radius é um servidor de autenticação, responsável pela montagem do “túnel” na internet. Não necessita ser um servidor dedicado para esta função e, em alguns casos, o próprio roteador possui a função. Deve ser utilizado o protocolo L2TP ou L2TP+IPSec. O encaminhamento da conexão ao PDSN/GGSN permite a verificação da rede destino e o encaminhamento dos dados de usuário à sua rede corporativa, através do Backbone da Vivo. Após esta análise, as informações do usuário passam a trafegar por um túnel seguro até a rede corporativa. A tarefa de verificação da rede destino é feita através da análise do campo "REALM" presente no login do usuário. O REALM deve ser fornecido pela empresa através do preenchimento do Formulário em anexo. Deve possuir o formato geral: @realm.com.br. Também deverá ser definido e fornecido através do formulário o SharedKey (“senha”)."
Estudei sobre OpenVPN e estou estudando sobre Openswan.
Quais as soluções que vocês me indicariam?
Thanks.