Criar a VPN
Antes de começar
Acesse o painel da TSDATA Cloud com uma conta que tenha permissão para gerenciar a rede. Identifique a rede privada que deseja acessar pela VPN e seu IP público de Source NAT.
O procedimento utiliza Remote Access VPN, para conectar seu computador ao ambiente. Se a opção não estiver disponível, consulte a equipe responsável para verificar o suporte à VPN e as permissões da sua conta.
1. Selecione o IP de Source NAT
- No menu do painel, acesse Network → Public IP Addresses.
- Localize o IP identificado como Source NAT da rede que deseja disponibilizar pela VPN.
- Abra os detalhes desse IP e confira se ele pertence à rede correta.
- Acesse a aba VPN.
Escolha a rede correta
Se houver mais de uma rede no seu ambiente, confira a associação do IP de Source NAT antes de habilitar a VPN. Esse será o ponto de conexão ao ambiente escolhido.
2. Habilite a VPN de acesso remoto
Na aba VPN, clique em Enable Remote Access VPN.
Durante a criação, você pode especificar o range de IPs da VPN. Essa faixa é usada para atribuir endereços à conexão VPN; ela não é a lista de máquinas que você deseja acessar.
- Informe o início e o fim da faixa no formato solicitado pelo painel.
- Escolha uma faixa que não se sobreponha às redes do ambiente nem à rede local dos computadores que vão se conectar.
- Se não souber qual faixa utilizar, confirme o planejamento de endereços com a equipe responsável antes de concluir.
O CloudStack reserva o primeiro IP da faixa para o servidor VPN. Esse comportamento está descrito na referência de criação de Remote Access VPN.
Confirme a operação e aguarde a conclusão da criação.
3. Consulte os dados da conexão
Após criar a VPN, consulte os detalhes apresentados na aba VPN:
| Dado | Uso na conexão |
|---|---|
| IP de conexão | Endereço público do servidor VPN que será informado no cliente. |
| Segredo compartilhado / Pre-shared key | Chave IPsec, também chamada de PSK ou chave pré-compartilhada. |
Guarde esses dados para configurar o cliente. O segredo compartilhado é diferente da senha do usuário VPN.
4. Cadastre um usuário VPN
- Abra Manage VPN Users.
- Escolha a opção de adicionar um usuário VPN.
- Defina um nome de usuário e uma senha para essa conexão.
- Salve e confirme que o usuário aparece na lista de usuários VPN.
Essas são as credenciais que serão usadas pelo cliente VPN. O cadastro de usuário VPN é separado do login no painel da cloud.
Guarde as credenciais com segurança
Armazene a senha e o segredo compartilhado em um local seguro. Não os inclua em capturas de tela, chamados ou documentação pública.
5. Configure o cliente com os dados criados
Você agora tem os quatro dados necessários para conectar:
| Origem no CloudStack | Campo no cliente Windows |
|---|---|
| IP de conexão da VPN | Nome ou endereço do servidor. |
| Segredo compartilhado da VPN | Chave pré-compartilhada. |
| Usuário criado em Manage VPN Users | Nome de usuário. |
| Senha definida para o usuário VPN | Senha. |
No Windows, selecione L2TP/IPsec com chave pré-compartilhada como tipo de VPN e Nome de usuário e senha como tipo de informações de entrada.
Siga o guia de VPN no Windows para criar a conexão, ajustar a segurança e o IPv4 e validar o acesso a um recurso privado. Tenha também em mãos a sub-rede e o endereço privado do recurso de destino: o acesso depende das rotas e das regras de rede do ambiente.