Conexão VPN
Você pode facilmente transformar o TNAS em um cliente VPN e conectar-se a um servidor VPN (Virtual Private Network) existente usando PPTP, OpenVPN ou L2TP/IPSec.
Tipos de protocolos VPN suportados
- PPTP: PPTP (Point-to-Point Tunneling Protocol) é uma solução VPN amplamente utilizada, suportada pela maioria dos clientes, incluindo Windows, Mac, Linux e dispositivos móveis.
- OpenVPN: OpenVPN é uma solução VPN de código aberto. Utiliza mecanismos de criptografia SSL/TLS para proteger conexões VPN.
- L2TP/IPSec: L2TP/IPSec (Layer 2 Tunneling Protocol com IP Security) oferece uma solução de Rede Privada Virtual mais segura e é suportada pela maioria dos clientes, incluindo Windows, Mac, Linux e dispositivos móveis.
Métodos de configuração para vários protocolos VPN
Protocolo PPTP
- Selecione PPTP e clique em "Avançar".
- Escolha um nome para o novo perfil de configuração, especifique o endereço do servidor VPN para o qual deseja se conectar e insira seu nome de usuário e senha para esse servidor. Clique em "Avançar" para continuar.
- No menu suspenso de Autenticação, selecione um dos seguintes mecanismos de autenticação para proteger a senha do cliente VPN durante a autenticação:
PAP: A senha não será criptografada durante a autenticação.
CHAP: A senha será criptografada usando CHAP (Challenge Handshake Authentication Protocol).
MS CHAP: A senha será criptografada usando Microsoft CHAP versão 1.
MS CHAP v2: A senha será criptografada usando Microsoft CHAP versão 2. Se você escolher MS CHAP ou MS CHAP v2, selecione uma das seguintes opções no menu Criptografia para criptografar a conexão VPN:
Sem MPPE: A conexão VPN não será protegida pela Criptografia Microsoft Point-to-Point.
Requer MPPE (40/128 bits): A conexão VPN será protegida pela Criptografia Microsoft Point-to-Point de 40 bits ou 128 bits.
Máximo MPPE (128 bits): A conexão VPN será protegida pela Criptografia Microsoft Point-to-Point de 128 bits, oferecendo o mais alto nível de segurança. - Opcionalmente, marque qualquer uma das seguintes caixas de seleção, conforme suas necessidades:
Usar gateway padrão na rede remota: Habilite esta opção para rotear o tráfego de rede TNAS através do servidor VPN especificado.
Reconectar se a conexão for perdida: Se a conexão VPN for inesperadamente perdida, o sistema tentará reconectar a cada 30 segundos (até cinco vezes). - Clique em "Aplicar" para concluir a configuração.
Protocolo OpenVPN
- Selecione "OpenVPN" e clique em "Avançar".
- Escolha um nome para o novo perfil de configuração, especifique o endereço do servidor VPN para o qual deseja se conectar e insira seu nome de usuário e senha para esse servidor.
- No campo "Certificado CA", clique no botão "Procurar" para importar o arquivo de certificado exportado do servidor VPN (por exemplo, ca.crt). Clique em "Avançar" para continuar.
- Opcionalmente, marque qualquer uma das seguintes caixas de seleção, conforme suas necessidades:
Habilitar Compressão VPN: Comprimir dados durante a transmissão, melhorando a velocidade de transferência entre o cliente VPN e o servidor. Esta opção pode consumir mais recursos do sistema.
Usar gateway padrão na rede remota: Habilite esta opção para rotear o tráfego de rede TNAS através do servidor VPN especificado.
Reconectar se a conexão for perdida: Se a conexão VPN for inesperadamente perdida, o sistema tentará reconectar a cada 30 segundos (até cinco vezes). - Clique em "Aplicar" para concluir a configuração.
Protocolo OpenVPN (Importar Arquivo .ovpn)
- Selecione "OpenVPN (Importar Arquivo .ovpn)" e clique em "Avançar".
- Nomeie o novo perfil de configuração. No campo "Importar Arquivo .ovpn", clique no botão "Procurar" para importar o arquivo .ovpn exportado do servidor VPN.
- Insira as seguintes informações fornecidas pelo administrador do servidor VPN: seu nome de usuário, senha e importe o arquivo "Certificado CA" (por exemplo, ca.crt). Clique em "Avançar".
- Opcionalmente, marque qualquer uma das seguintes caixas de seleção, conforme suas necessidades:
Usar gateway padrão na rede remota: Habilite esta opção para rotear o tráfego de rede TNAS através do servidor VPN especificado.
Reconectar se a conexão for perdida: Se a conexão VPN for inesperadamente perdida, o sistema tentará reconectar a cada 30 segundos (até cinco vezes). - Clique em "Aplicar".
Protocolo L2TP/IPSec
- Selecione "L2TP/IPSec" e clique em "Avançar".
- Escolha um nome para o novo perfil de configuração, especifique o endereço do servidor VPN para o qual deseja se conectar e insira seu nome de usuário e senha para esse servidor. Você também precisará inserir uma chave compartilhada para o servidor VPN e, em seguida, clique em "Avançar".
- No menu suspenso de "Autenticação", selecione um dos seguintes mecanismos de autenticação para proteger a senha do cliente VPN durante a autenticação:
PAP: A senha não será criptografada.
CHAP: A senha será criptografada usando CHAP (Challenge Handshake Authentication Protocol).
MS CHAP: A senha será criptografada usando Microsoft CHAP versão 1.
MS CHAP v2: A senha será criptografada usando Microsoft CHAP versão 2. - Opcionalmente, marque qualquer uma das seguintes caixas de seleção, conforme suas necessidades:
Usar gateway padrão na rede remota: Habilite esta opção para rotear o tráfego de rede TNAS através do servidor VPN especificado.
Reconectar se a conexão for perdida: Se a conexão VPN for inesperadamente perdida, o sistema tentará reconectar a cada 30 segundos (até cinco vezes). - Clique em "Aplicar" para concluir a configuração.
Observação
- O nome de usuário, senha, endereço e certificado do servidor VPN devem ser fornecidos pelo administrador do servidor VPN.
- As configurações de autenticação e criptografia devem corresponder às configuradas no servidor VPN. Entre em contato com o administrador do servidor VPN para mais detalhes.