Conexão VPN externa sem DMZ?

Emerson Melo_571900 · 10 de dezembro de 2017

Boa noite!

Estou com dúvida em relação a conexão VPN externa.

Eu consigo realizar com sucesso a conexão com o DMZ aberto, porém, não é muito seguro.

É possível fazer conexão vpn externa sem o dmz ligado?

dwatashi · 10 de dezembro de 2017

Sim, é... basta fazer os redirecionamentos de porta necessários, ou então ativar os "ajudantes" se tiverem no roteador.

Emerson Melo_571900 · 11 de dezembro de 2017

No caso eu tentei liberar a porta 1723 no modem mas não foi, tem mais portas a ser liberadas para conexão vpn?

essa configuração eu to fazendo pelo modem-roteador da vivo, teria que ser um roteador a parte?

ciro-mota · 11 de dezembro de 2017

Boa tarde.

Habilite a função UPnP no modem, em seguida inicie o cliente de VPN, ele mesmo fará a configuração dos redirecionamentos necessários para funcionar.

Emerson Melo_571900 · 13 de dezembro de 2017

Não entendi muito bem, a opção de conexão remota está ativa no windows server com as portas liberadas. Devo ativar esse serviço UPnP e reiniciar o servidor? Não conheço muito sobre redes e essa tal conexão está me dando uma dor de cabeça. Eu só preciso ter acesso as pastas do servidor através de uma rede externa que não utilize programas como TeamViewer e essa tal conexão vpn seria o ideal para o que eu preciso.

ciro-mota · 13 de dezembro de 2017

UPnP deverá ser ativa no roteador.

Emerson Melo_571900 · 13 de dezembro de 2017

Modem com roteador embutido serve? Ou eu teria que ligar um roteador a parte fazendo a tal configuração bridge?

ciro-mota · 14 de dezembro de 2017

Serve.

Emerson Melo_571900 · 15 de dezembro de 2017

O UPnP está ativo e mesmo assim não conecta. To tendo outro problema agora... Consigo conectar normalmente a VPN pela rede local mas externo não conecta nem com DMZ ativo.

Já liberei as portas 1723, 1701, 47 e nada. Desativei o firewall pra testar e nada. Não sei o que está ocorrendo pois ta tudo configurado e mesmo assim não conecta. Não sei se vem ao caso mas o modem utilizado é o TG862 da NET.

ciro-mota · 15 de dezembro de 2017

Confira no status do modem se o IP recebido é na faixa 100.xxx.xxx.xxx, se sim, sua rede está em CGNAT e com isso não será possível o redirecionamento de portas.

Emerson Melo_571900 · 15 de dezembro de 2017

Ta ai o problema então, meu ip ta começando com 100... o que devo fazer quando isso acontece? ligando na NET resolve alguma coisa?

ciro-mota · 16 de dezembro de 2017

Ligue e solicite um IP público, deverá ser comprovado a real necessidade dele, como o uso de um CFTV entre outros. Pode ser necessário acionar a ouvidoria para isso.

Emerson Melo_571900 · 16 de dezembro de 2017

@ciro-mota Tá certo, cara muito obrigado você me ajudou demais. Agora em diante é comigo.

@dwatashi Também respondeu uma dúvida que eu tinha, agradeço muito também!!

adicionado 16 minutos depois

Depois de 1 hora falando com uma batata, me transferiram pra outra atendente e a mesma disse que não é possível a abertura de portas para clientes residencial. Fazer reclamação no Reclame Aqui adianta alguma coisa?