Como usar o OpenVPN para acessar sua rede doméstica através de roteadores Wi-Fi (novo logotipo)

Passo 1. Configure o Servidor OpenVPN no seu roteador

1. Faça login na interface web do roteador. Se você não souber como fazer isso, consulte:

Como eu logo no Utilitário baseado na web (Página de Gerenciamento) do roteador sem fio TP-Link?

2. Vá em Avançado (Advanced) > Servidor VPN (VPN Server) > OpenVPN e selecione Habilitar Servidor VPN (Enable VPN Server).

Nota:

• Antes de habilitar o Servidor VPN, recomendamos configurar o serviço de DNS Dinâmico (DDNS) ou atribuir um endereço IP estático para a porta WAN do roteador e sincronizar a Hora do Sistema com a internet.
• Para provedores com CG-NAT: Algumas operadoras fornecem ao cliente um IP privado, o que impedirá o uso do OpenVPN e afetará o tipo de NAT. Você pode entrar em contato com o provedor e solicitar um endereço IP público/estático.
• Na primeira vez que configurar o Servidor OpenVPN, você poderá precisar clicar em Gerar (Generate) um certificado antes de habilitar o Servidor VPN.

3. Selecione o Tipo de Serviço (Service Type) (protocolo de comunicação) para o Servidor OpenVPN: UDP ou TCP.

4. Insira uma Porta de Serviço VPN (VPN Service Port) à qual o dispositivo VPN se conectará; o número da porta deve estar entre 1024 e 65535.

5. Nos campos Sub-rede/Máscara VPN (VPN Subnet/Netmask), insira a faixa de endereços IP que podem ser emprestados aos dispositivos pelo servidor OpenVPN.

6. Selecione o tipo de Acesso do Cliente (Client Access). Selecione Apenas Rede Doméstica (Home Network Only) se quiser que o dispositivo remoto acesse apenas sua rede local; selecione Internet e Rede Doméstica se também quiser que o dispositivo remoto acesse a internet através do Servidor VPN.

7. Clique em Salvar (Save).

8. Clique em Gerar (Generate) para obter um novo certificado.

Nota:

Se você já gerou um, ignore esta etapa ou clique em Gerar para atualizar o certificado.

9. Clique em Exportar (Export) para salvar o arquivo de configuração do OpenVPN que será usado pelo dispositivo remoto para acessar seu roteador.

Passo 2. Configure a conexão OpenVPN no seu dispositivo remoto

1. Visite http://openvpn.net/index.php/download/community-downloads.html para baixar o software OpenVPN e instale-o no dispositivo onde deseja executar o cliente VPN.

Nota:

Você precisa instalar o utilitário cliente OpenVPN em cada dispositivo que planeja usar para acessar seu roteador. Dispositivos móveis devem baixar um aplicativo de terceiros na Google Play ou Apple App Store.

2. Após a instalação, copie o arquivo exportado do seu roteador para a pasta “config” do utilitário cliente OpenVPN (por exemplo, C:\Program Files\OpenVPN\config no Windows). O caminho depende de onde o software foi instalado.

3. Execute o cliente OpenVPN e conecte-o ao Servidor OpenVPN.

Passo 1. Configure o Servidor OpenVPN no seu roteador

1. Faça login na interface web do roteador. Se você não souber como fazer isso, consulte:

Como eu logo no Utilitário baseado na web (Página de Gerenciamento) do roteador sem fio TP-Link?

2. Vá em Avançado (Advanced) > Servidor VPN (VPN Server) > OpenVPN e selecione Habilitar Servidor VPN (Enable VPN Server).

Nota:

• Antes de habilitar o Servidor VPN, recomendamos configurar o serviço de DNS Dinâmico (DDNS) ou atribuir um endereço IP estático para a porta WAN do roteador e sincronizar a Hora do Sistema com a internet.

• Na primeira vez que configurar o Servidor OpenVPN, você poderá precisar clicar em Gerar (Generate) um certificado antes de habilitar o Servidor VPN.

3. Selecione o Tipo de Serviço (UDP/TCP).

4. Insira a Porta de Serviço VPN. Por favor, anote esta Porta de Serviço.

5. Nos campos Sub-rede/Máscara VPN, insira a faixa de endereços IP.

6. Selecione o tipo de Acesso do Cliente.

7. Clique em Salvar.

8. Clique em Gerar para obter um novo certificado.

Nota:

Se você já gerou um, ignore esta etapa ou clique em Gerar para atualizar o certificado.

9. Clique em Exportar para salvar o arquivo de configuração do OpenVPN.

10. Configure o Servidor Virtual/Encaminhamento de Porta para o Roteador 2 no Modem Roteador/Roteador 1. Consulte:

Encaminhamento de porta: como configurar servidor virtual em roteadores Wi-Fi TP-Link

Nota:

1. Certifique-se de que a Porta Interna seja a mesma Porta de Serviço VPN que você anotou anteriormente.
2. Insira e anote a Porta Externa.

11. Vá na Interface de Gerenciamento do Modem Roteador/Roteador 1 e anote o endereço IP WAN.

12. Clique com o botão direito no arquivo de configuração OpenVPN e abra-o com o Bloco de Notas (Notepad).

Modifique os dois caracteres a seguir:

1. Modifique o endereço remoto (remote address) para o IP WAN do Modem Roteador/Roteador 1 que você anotou no Passo 11.
2. Modifique o número da porta (Port number) para a Porta Externa que você definiu para o Roteador 2 no Passo 10.

13. Salve o arquivo de configuração OpenVPN modificado.

Passo 2. Configure a conexão OpenVPN no seu dispositivo remoto

1. Visite http://openvpn.net/index.php/download/community-downloads.html para baixar o software OpenVPN e instale-o no seu dispositivo.

Nota:

Você precisa instalar o utilitário cliente OpenVPN em cada dispositivo. Dispositivos móveis devem baixar um aplicativo de terceiros na Google Play ou Apple App Store.

2. Após a instalação, copie o arquivo exportado/modificado para a pasta “config” do cliente OpenVPN (ex: C:\Program Files\OpenVPN\config).

3. Execute o cliente e conecte-se ao Servidor OpenVPN.