Como configurar uma conexão VPN de entrada com o Windows para encapsular o tráfego da Internet?

Desejo configurar uma VPN em um servidor remoto para rotear todo o meu tráfego da Internet por motivos de privacidade. Posso configurar uma conexão de entrada e conectar-me a ela com êxito. O problema é que consigo ver apenas o computador remoto e nenhum outro site será aberto. Eu quero que o servidor remoto aja como um NAT. Como eu posso fazer isso?

Observe que não quero dividir o tráfego da Internet. Na verdade, quero enviar todo o tráfego para o servidor remoto, mas preciso fazer retransmitir o tráfego.

Para constar, meu servidor remoto é o Windows Web Server 2008, que não possui serviço de roteamento e acesso remoto.

Esclarecimento

Estou interessado principalmente na configuração do servidor. Não tenho problemas para configurar o cliente. A propósito, o Windows Web Server 2008 parece ter os mesmos recursos de VPN criados nos sistemas operacionais clientes (como o Vista) e, especificamente, ele não inclui o console RRAS no MMC. Também estou aberto a sugestões sobre os daemons PPTP / L2TP de terceiros disponíveis, se forem gratuitos.

Você conseguiu criar uma conexão VPN dial-up entre o Vista e o Windows Web Server 2008 sem a função Servidor de Diretivas de Rede? Nesse caso, estou curioso para saber como era a sub-rede / IP para o cliente nesse cenário, uma vez que o túnel estava funcionando.

Se você possui uma VPN ativada, transferiu o domínio do problema de uma VPN para outra de roteamento. Estou bastante confiante de que você poderá conectar conexões usando a edição da Web e que também poderá usar o compartilhamento de conexão com a Internet . Caso contrário, existem programas baratos e possivelmente gratuitos de "compartilhamento da Internet" disponíveis ( NAT32 ).

Isso pressupõe que a sua máquina cliente, de alguma forma, tenha um IP na rede (interna?) Do servidor.

Além disso, quando você diz tráfego na Internet, é possível que sua definição inclua apenas tráfego com capacidade de proxy. Nesse caso, você pode mudar o domínio novamente do roteamento para o proxy e usar um servidor proxy gratuito vinculado ao IP na outra extremidade do túnel.

Isso acontecerá por padrão se a VPN estiver configurada corretamente.

Quando você faz uma conexão VPN a partir do Windows CLIENT, existe uma opção avançada chamada Use Default Gateway on Remote Networkque é verificada por padrão.

Por exemplo, no Windows XP:

• Vá para Conexões de rede
• Clique com o botão direito do mouse no seu conectóide VPN
• Escolha Propriedades
• Vá para a guia Rede
• Escolha Protocolo da Internet (TCP / IP) na lista
• Clique em PROPRIEDADES
• Clique em Avançado
• Na guia Geral, verifique Use Default Gateway on Remote Network

É possível que o gateway padrão não esteja configurado corretamente no seu servidor remoto.

Infelizmente, você não pode instalar o RRAS no Server 2008 Web Edition, não é uma função permitida. Portanto, você precisa usar um aplicativo de terceiros, o Open VPN é um dos mais comuns e que já usei com sucesso no servidor 2003 antes.

Depois de fazer essa configuração, o conselho de Joel para a configuração do cliente garantirá que o tráfego da Web passe pela VPN.

Pode haver um local especial no purgatório para as pessoas do UNIX que fazem sugestões ao longo das linhas a seguir, mas eu a usei para uma finalidade semelhante à sua (obter dados apenas restritos ao intervalo de IP dos EUA com segurança dos EUA para a Cidade do México):

Instale o OpenSSH no servidor, eis como você pode fazer isso no Vista / 2008: http://www.petri.co.il/setup-ssh-server-vista.htm (notei que este é um TLD .il, se esse é um problema do Irã, talvez tente procurar o cache ou posso repassá-lo se você deixar um comentário. Talvez também seja um exemplo de por que precisamos de acesso seguro à Internet sem fronteiras.)

Crie uma conexão ssh dinâmica usando o Putty . Aqui estão as instruções e uma explicação .

Aponte seu navegador, cliente de email etc. para o proxy local. Na verdade, o que você está fazendo é o seguinte: você abre uma sessão ssh dinâmica no host remoto. Você tem um proxy local ao qual esta conexão está vinculada. Você faz todas as solicitações para esse proxy local, o proxy faz uma solicitação criptografada para o servidor, o servidor busca e retorna o que você solicitou do mundo externo por meio de um túnel seguro para o proxy local e, portanto, para o seu aplicativo. Você pode confirmar que está funcionando, abrindo um site que fornece geolocalização de endereços IP. Tenho certeza de que também pode ser automatizado. (Se isso é algo abominável em um servidor Windows, informe-me nos comentários.)

Esse é um tópico bastante antigo, mas eu me encontrei procurando uma resposta para essa mesma pergunta exata também. Eu encontrei algumas coisas durante minha pesquisa. Estou postando aqui apenas para adicionar essas informações. Caso outras pessoas procurem respostas, elas podem ser encontradas aqui.

Primeiro, há um serviço gratuito disponível em www.itshidden.com que permite conectar-se aos servidores VPN. Uma vez conectado, todo o tráfego da Internet é canalizado através dessa interface VPN. A configuração inicial e a conexão são fáceis; qualquer instalação moderna do Windows 2000 / XP / Vista e superior tem o software cliente VPN já embutido. A única desvantagem é que seus servidores estão estacionados na europa, portanto seus pacotes têm algumas maneiras de viajar. Eu precisava de algo mais perto de casa para reduzir a latência de pacotes e o ping e, como tal, essa não era a solução ideal. Então eu continuei procurando ...

Na minha busca contínua, encontrei o firmware dd-wrt. Criar um servidor VPN diretamente no roteador é um dos bons recursos do dd-wrt. A configuração é bastante fácil e direta: defina o IP do servidor VPN do roteador, defina os intervalos de IP possíveis para os clientes e as informações de login do cliente VPN. Tudo isso é feito a partir da configuração do roteador dd-wrt através do navegador. A configuração do cliente VPN segue os mesmos procedimentos descritos em www.itshidden.com, com um IP de servidor VPN diferente, é claro.

Por fim, também tentei tornar um dos computadores um servidor vpn usando o método de aceitar conexões de entrada como o OP. Os clientes e o servidor VPN podem efetuar ping um ao outro, mas o problema é que não foi possível obter o servidor VPN para rotear corretamente o tráfego da Internet dos clientes. Tentei mexer na tabela de rotas nas extremidades do cliente e do servidor. Em resumo, eu não conseguia fazê-lo funcionar completamente. Os serviços de localização da LAN funcionam bem (por exemplo, servidor FTP em um computador LAN), mas eu nunca consegui o tráfego da Internet para rotear corretamente - talvez alguém possa ter mais sorte.

Portanto, se você possui um roteador que suporta dd-wrt, vale a pena investigar. Esta é a solução em que me decidi. Foi fácil configurar e trabalhar.