Se você precisa liberar o acesso seguro aos recursos da sua nuvem para aparelhos móveis de pessoas específicas, a VPN de acesso remoto é o caminho.
Esse recurso simula uma conexão local, permitindo que as pessoas acessem a sua VPC ou rede isolada de onde estiver.
Quais são os pré-requisitos para estruturar a VPN?
- Infraestrutura de nuvem pronta: É obrigatório já possuir uma rede isolada ou VPC previamente estruturada e ativada.
Dica! Acesse os tutoriais sobre tipos de rede disponíveis e como criar a própria VPC.
- Endereço de IP público: Você deve ter um IP público associado ao roteador virtual da sua rede, pois ele funcionará como a porta de entrada para receber as conexões da VPN.
- VPN ativada e chave salva: O serviço de VPN precisa estar obrigatoriamente ligado neste IP público. Se ele já estiver habilitado, ótimo! Apenas garanta que você anotou e salvou a chave pré-compartilhada (IPSec PSK), pois ela atuará como a “senha” principal.
Dica! Confira mais informações no artigo sobre como ativar uma VPN em um IP público.
Como cadastrar usuários na VPN?
Com o ambiente de rede preparado, é hora de criar as permissões individuais para cada membro da equipe que acessará a nuvem.
- No menu do seu painel de controle, procure e clique na aba “Usuários VPN“.
- Encontre a opção de “Adicionar usuário VPN“.
- O sistema exibirá um formulário. No campo de “Nome do usuário”, crie um login de identificação exclusivo (exemplo, “maria.souza” ou “dev_remoto_33”).
- Digite um código de acesso para uso estritamente pessoal no campo de “Senha”.
- Na área de “Domínio”, determine o domínio ao qual esse novo usuário estará conectado.
- Por último, aponte qual conta é a responsável pelo usuário dentro do domínio que você selecionou.
- Clique em “Ok” para finalizar.
Atenção! Repita esse processo para cada pessoa que precisar de acesso remoto.
Como configurar a VPN nos aparelhos dos usuários?
Agora que os usuários estão cadastrados no painel, o software de cliente VPN precisa ser configurado diretamente nas máquinas deles (computadores ou celulares).
Para que cada pessoa consiga configurar sua própria conexão com sucesso, repasse a elas as seguintes informações:
- Endereço do servidor VPN: É o número do IP público da nuvem onde você ativou a VPN.
- Tipo de conexão: O padrão a ser escolhido no dispositivo geralmente é L2TP/IPsec com chave pré-compartilhada (PSK).
- Chave pré-compartilhada (IPSec PSK): É aquela chave mestra que você salvou no começo do tutorial. Essa mesma chave será usada por todas as pessoas que se conectarem através dessa porta de entrada.
- Credenciais (login e senha): O nome de usuário individual e a senha exclusiva que você configurou anteriormente.
Dicas para aproveitar o seu KingHost Cloud
- Se a demanda não for apenas para conectar pessoas, mas sim interligar de forma privada todos os servidores do seu escritório físico com as VMs da nuvem, você precisa conhecer a modalidade VPN Site-to-Site! Ela cria uma ponte ideal para conectar diferentes ambientes.
- Quer deixar sua aplicação acessível para o público geral da internet e sem o uso de VPNs? Você pode liberar o acesso externo à sua VM! Para isso, será necessário alocar um IP público, o fazer o encaminhamento de portas específicas e a criar regras de firewall.