Introdução:
Prezados leitores, esta é a vigésima quinta
parte, desta segunda etapa dos tutoriais de TCP/IP. As partes de
O servidor RRAS como servidor de conexões
Dial-up:
Conforme descrito na Parte 44, o
servidor RRAS pode atuar com um servidor de acesso remoto, para conexões do
tipo Dial-up e do tipo VPN. Neste item falarei sobre os componentes de uma rede
onde o Windows 2000 Server atua como um servidor de acesso remoto para conexões
do tipo Dial-up. Também apresentarei detalhes sobre clientes Dial-up e
servidores Dial-up. Você verá quais as capacidades dos clientes Dial-up,
disponíveis com as diferentes versões do Windows.
Um rede com um servidor RRAS do Windows 2000
Server atuando como servidor para conexões remotas do tipo Dial-up, é formado
pelos seguintes componentes (representados na Figura 1 da Parte 44):
Servidores da rede dial-up:
Você pode configurar um servidor de acesso
remoto que esteja executando o Windows 2000 Server, para atuar como um servidor
de acesso remoto, aceitando conexões dial-up. O serviço que disponibiliza esta
funcionalidade é o RRAS, o qual é automaticamente instalado, quando o Windows
2000 Server é instalado. Porém este serviço, por padrão, está desabilitado. O
administrador terá que habilitar este serviço, para que ele passe a aceitar conexões
externas. Na parte prática mostrarei como habilitar o servidor RRAS, para que
ele aceita chamadas remotas.
O servidor que irá atuar também necessita de
hardware para dar suporte as conexões remotas. São necessários um ou mais
modems instalados (dependendo do número de usuários que deverão ser atendidos,
simultaneamente) e uma ou mais linhas telefônicas. Caso o servidor de acesso
remoto forneça acesso aos recursos da rede (situação mais comum), também é
necessário a instalação de uma placa de rede com as configurações que permitam
ao servidor acesso à rede da empresa.
Nota: Mais adiante apresentarei detalhes sobre os protocolos PPTP e L2TP que
são protocolos utilizados para conexões do tipo VPN.
Obs: No Windows 2000 Server o número máximo de conexões simultâneas está
limitado a 256.
Clientes da rede dial-up:
Os clientes de acesso remoto que estiverem
executando o Windows NT e Windows 2000, Windows XP, Windows 98, Windows 95,
Windows for Workgroups, MS-DOS, rede dial-up ou acesso remoto do LAN Manager e Apple
Macintosh poderão conectar-se com um servidor de acesso remoto que execute o
RRAS, baseado no Windows 2000 Server. O cliente deve ter instalado um modem,
uma linha telefônica analógica ou outra conexão de WAN e um software de acesso
remoto.
Você pode conectar-se automaticamente aos
servidores de acesso remoto usando o recurso Discagem automática do Windows. A
Discagem automática registra todas as conexões feitas por meio do link de
acesso remoto e as reconecta automaticamente ao acessar um recurso pela segunda
vez. Por exemplo, você fez uma conexão remota e acessou uma pasta compartilhada
em um servidor da rede. Em seguida você encerrou a conexão. Na próxima vez que
você tentar acessar este mesmo compartilhamento (por exemplo, através de um
drive mapeado ou de um atalho para o compartilhamento), o Windows detecta a
necessidade de fazer a conexão com o servidor remoto e inicia a discagem
automaticamente. A conexão é estabelecida e o acesso ao compartilhamento é
liberado.
O protocolo padrão para conexão via rede
Dial-up é o protocolo PPP – Point-to-point Protocol. Na Tabela da Figura a
seguir, são listadas as funcionalidades suportadas pelos clientes Dial-up das
diversas versões do Windows, usando o protocolo PPP para conexão com o servidor
RRAS:
Figura - Funcionalidades suportadas pelos
diferentes clientes.
Nota: O servidor de acesso remoto também aceita conexões de clientes PPP não
Microsoft. Os clientes PPP, não Microsoft, que utilizam TCP/IP ou AppleTalk
podem acessar um servidor de acesso remoto baseado no RRAS do Windows 2000
Server. O servidor de acesso remoto negocia automaticamente a autenticação com
os clientes PPP. Não é necessária nenhuma configuração especial do servidor de
acesso remoto que executa o RRAS do Windows 2000 Server para clientes PPP não
Microsoft, exceto garantir que tanto o servidor de acesso remoto quanto o
cliente PPP não Microsoft sejam configurados para a mesma rede local e para os
mesmos protocolos de autenticação.
Protocolos LAN e de acesso remoto :
Os programas de aplicativo usam protocolos
LAN para transportar informações. Os protocolos de acesso remoto são utilizados
para negociar conexões e fornecer o serviço de transporte de pacotes para os
dados de protocolos de LAN, enviados através de conexões de WAN. Por exemplo,
na rede local é utilizado o protocolo TCP/IP. Porém as diversas redes locais de
uma empresa, são conectadas remotamente usando protocolos de WAN, tais como
X.25, Frame Relay e assim por diante. Os pacotes de informação, circulam na
rede local, no formato definido pelo protocolo TCP/IP. Para serem transmitidos
através dos links de WAN, estes pacotes tem que ser encapsulados em pacotes no formato
utilizado pelo protocolo de WAN. Chegando no destino, tem que ser feito o
“desempacotamento” (se é que existe este termo) para voltar ao formato do
TCP/IP da rede local de destino. O acesso remoto suporta protocolos LAN, como
TCP/IP e AppleTalk, que possibilitam o acesso a recursos da Internet, UNIX e
Apple Macintosh e Novell NetWare. O acesso remoto dá suporte a protocolos de
acesso remoto, como, por exemplo, PPP.
Opções de WAN:
Os clientes podem discar usando linhas
telefônicas padrão e um modem ou pool de modems. É possível fazer conexões mais
rápidas utilizando conexões de alta velocidade, no padrão ISDN ou ADSL. Você
também pode conectar clientes de acesso remoto a servidores de acesso remoto
usando X.25 ou ATM (Asynchronous Transfer Mode, modo de transferência
assíncrona). Conexões diretas também são suportadas com um cabo de modem nulo
RS-
O servidor RRAS como servidor de conexões
VPN:
Conforme descrito no item anterior, o servidor
RRAS pode atuar como um servidor de acesso remoto, para conexões do tipo
Dial-up e do tipo VPN. Neste item falarei sobre os componentes de uma rede onde
o Windows 2000 Server atua como um servidor de acesso remoto para conexões do
tipo VPN. Também apresentarei detalhes sobre os clientes e protocolos
utilizados neste tipo de conexão.
Um rede com um servidor RRAS do Windows 2000
Server atuando como servidor para conexões remotas do tipo VPN, é formado pelos
seguintes componentes (representados na Figura 2 da Parte 44):
Servidores VPN:
Um servidor Windows 2000 Server, com o
serviço de acesso remoto habilitado, pode atuar como um servidor para receber
conexões VPN. O servidor pode ser configurado para permitir que os clientes
conectados tenham acesso a todos os recursos da rede ou apenas aos recursos do
próprio servidor de acesso remoto.
Em uma configuração típica, o servidor de
acesso remoto, que aceita conexões VPN, tem uma conexão permanente com a
Internet. Caso o provedor de Internet dê suporte a conexões de discagem sob
demanda, não é necessário manter uma conexão permanente. Neste caso uma conexão
será inicializada automaticamente, sempre que for feita uma requisição de
conexão com o servidor VPN. Se o servidor VPN irá fornecer acesso para os
recursos da rede, deve ser instalada uma placa de rede adicional e configurada
com os parâmetros da rede local onde está o servidor. Se o servidor VPN
oferecer acesso apenas aos seus próprios recursos, não será necessária a placa
de rede adicional.
Clientes VPN:
Um cliente VPN pode ser um usuário que fez a conexão VPN com o servidor de
acesso remoto ou um roteador que fez uma conexão VPN com outro roteador. Estas
conexões VPN entre roteadores são utilizadas para criar um “túnel” seguro
através da Internet, pelo qual serão enviados os dados de maneira segura. O
serviço RRAS do Windows 2000 Server suporta conexões de clientes baseados no
Windows 2000 Server, Windows 2000, Windows NT 4.0, Windows 95, Windows 98 e
Windows Me. Servidores baseados no Windows Server 2003, no Windows 2000 Server
com RRAS ou no NT Server 4.0 com RRAS, podem criar conexões VPN do tipo
roteador-para-roteador. Os clientes VPN podem utilizar um dos seguintes
protocolos: Point-to-Point Tunneling Protocol (PPTP) ou Layer Two Tunneling
Protocol (L2TP) sendo que o L2TP é utilizado em conjunto com o protocolo
Internet Protocol security (IPSec), conforme detalharei mais adiante.
Nota: Clientes baseados no NT3.5x não suportam os protocolos PPTP ou L2TP.
Na tabela da Figura a seguir são exibidas
informações sobre os protocolos de VPN suportados por cada versão do Windows.
Figura - Protocolos de VPN suportados por diferentes
versões do Windows.
Na tabela da Figura a seguir são exibidas
informações sobre os protocolos de autenticação suportados por cada versão do
Windows.
Figura - Protocolos de autenticação
suportados por diferentes versões do Windows.
Nota: Mais adiante falarei sobre os protocolos PPTP e L2TP e sobre os
diversos protocolos de autenticação disponíveis e em que situações cada protocolo
deve ser utilizado.
Protocolos de LAN:
Para conexões VPN são suportados os mesmos
protocolos de LAN, suportados
Conclusão:
Bem, para esta parte está OK. Na Parte 46 eu
falarei sobre os Protocolos de Tunneling (Tunelamento), que são o PPTP e o L2TP.
