Depois de configurar um servidor RRAS como um servidor de acesso remoto, tem de configurar a definições de TCP/IP para a Internet ou para a interface da rede de perímetro e para a interface da intranet.

Nota

Recomenda-se que não utilize o DHCP automática para configurar um servidor VPN. Em vez disso, configure TCP/IP manualmente, ou utilize DHCP com reservas de endereços MAC para manter a configuração TCP/IP do servidor VPN estável.

Configure a interface da Internet do servidor VPN com um gateway predefinido. Configure as definições de TCP/IP com um endereço IP público, uma máscara de sub-rede e o gateway predefinido da firewall (se o servidor VPN estiver ligado a uma rede de perímetro) ou de um router ISP (se o servidor VPN estiver ligado directamente à Internet). Não configure um gateway predefinido para a interface da intranet. Tal pode causar conflitos com a rota predefinida que aponta para a Internet. Os procedimentos neste tópico descrevem como configurar IPv4 (protocolo IP versão 4) e IPv6 (protocolo IP versão 6) manualmente.

Ser membro do grupo local de Administradores ou equivalente, é o requisito mínimo para concluir este procedimento.

Configurar o TCP/IP no servidor VPN

Configurar IPv6 para a interface Internet

Configurar IPv4 para a interface Internet

Configurar IPv6 para a interface intranet

Configurar IPv4 para a interface intranet

Para configurar IPv6 para a interface Internet
  1. No Painel de Controlo, clique em Rede e Internet, clique em Ver estado e tarefas da rede.

  2. No Centro de Rede e Partilha, clique em Alterar definições da placa.

  3. Em Ligações de Rede, clique com o botão direito do rato na placa de rede que pretende configurar e clique em Propriedades.

  4. Seleccione Protocolo Internet Versão 6 (TCP/IPv6) e clique em Propriedades.

  5. Clique em Utilizar o seguinte endereço IPv6.

  6. Nas caixas, escreve o endereço IPv6, o comprimento do prefixo de sub-rede do endereço (normalmente 64) e o endereço IPv6 do gateway predefinido na ligação anexada.

  7. Introduza os endereços IPv6 dos servidores DNS que suportam registos de anfitrião IPv6 (AAAA).

  8. Clique em Avançadas para apresentar a caixa de diálogo Definições de TCP/IP Avançadas.

  9. Caso necessite de adicionar mais endereços IPv6, no separador Definições IP, em Endereços IP, clique Adicionar. Se existirem vários routers com outras ligações ligados na ligação anexada, em Gateways predefinidos, clique em Adicionar e, em seguida, introduza os endereços.

  10. Clique no separador DNS.

  11. Caso necessite de adicionar mais servidores DNS, clique em Adicionar e, em seguida, introduza os endereços.

  12. Para impedir que o servidor VPN registe dinamicamente o endereço IP público da respectiva interface (pública) da Internet com um servidor DNS da intranet, desmarque a caixa de verificação Registar o endereço desta ligação no DNS. Esta caixa de verificação está seleccionada por predefinição.

  13. Clique em OK para fechar quaisquer caixas de diálogo abertas.

Para configurar IPv4 para a interface Internet
  1. No Painel de Controlo, clique em Rede e Internet, clique em Ver estado e tarefas da rede.

  2. No Centro de Rede e Partilha, clique em Alterar definições da placa.

  3. Em Ligações de Rede, clique com o botão direito do rato na placa de rede que pretende configurar e clique em Propriedades.

  4. Seleccione Protocolo Internet Versão 4 (TCP/IPv4) e clique em Propriedades.

  5. No separador Geral, seleccione Utilizar o seguinte endereço IP e introduza o endereço IP, a máscara de sub-rede e o gateway predefinido.

    O endereço IP deve ser um endereço IP público atribuído por um ISP. Opcionalmente, pode configurar o servidor VPN com um endereço IP privado mas atribuir-lhe um endereço IP estático publicado pelo qual é conhecido na Internet. Quando os pacotes são enviados de e para o servidor VPN, um dispositivo de tradução de endereços de rede (NAT) que é posicionado entre a Internet e o servidor VPN traduz o endereço IP publicado para o endereço IP privado.

    Quando configurar uma ligação VPN, atribua nomes aos servidores VPN que podem ser resolvidos para endereços IP através de DNS.

  6. Clique em Avançadas para apresentar a caixa de diálogo Definições de TCP/IP Avançadas.

  7. Para impedir que o servidor VPN registe dinamicamente o endereço IP público da respectiva interface (pública) da Internet com um servidor DNS da intranet, no separador DNS, desmarque a caixa de verificação Registar o endereço desta ligação no DNS. Esta caixa de verificação está seleccionada por predefinição.

  8. Para impedir que o servidor VPN registe o endereço IP público da respectiva interface da Internet com servidores WINS da intranet, no separador WINS, seleccione Desactivar NetBios por TCP/IP

  9. Clique em OK para fechar quaisquer caixas de diálogo abertas.

Para configurar IPv6 para a interface da intranet
  1. No Painel de Controlo, clique em Rede e Internet, clique em Ver estado e tarefas da rede.

  2. No Centro de Rede e Partilha, clique em Alterar definições da placa.

  3. Em Ligações de Rede, clique com o botão direito do rato na placa de rede que pretende configurar e clique em Propriedades.

  4. No separador Geral, seleccione Utilizar o seguinte endereço IPv6 e introduza o endereço IPv6, o comprimento do prefixo de sub-rede e o endereço de servidor DNS.

    Importante

    Quando configurar IPv6 para a interface da intranet do servidor VPN, não configure o gateway predefinido na ligação à intranet. Isto impedirá conflitos de rotas predefinidas com a rota predefinida que aponta para a Internet.

  5. Se tiver endereços IPv6 adicionais ou servidores DNS adicionais para atribuir a esta interface, clique Avançadas e adicione-as às Definições IP ou aos separadores DNS, conforme adequado.

Para configurar IPv4 para a interface da intranet
  1. No Painel de Controlo, clique em Rede e Internet, clique em Ver estado e tarefas da rede.

  2. No Centro de Rede e Partilha, clique em Alterar definições da placa.

  3. Em Ligações de Rede, clique com o botão direito do rato na placa de rede que pretende configurar e clique em Propriedades.

  4. No separador Geral, seleccione Utilizar o seguinte endereço IP e introduza o endereço IPv4, a máscara de sub-rede e o endereço de servidor DNS.

    Importante

    Quando configurar IPv4 para a interface da intranet do servidor VPN, não configure o gateway predefinido na ligação à intranet. Isto impedirá conflitos de rotas predefinidas com a rota predefinida que aponta para a Internet.

  5. Clique em Avançadas para apresentar a caixa de diálogo Definições de TCP/IP Avançadas.

  6. No separador WINS, configure os endereços IP dos servidores WINS.

Referências adicionais


Sumário