VPN com PPTP + DDCLIENT em Debian 5.0 Lenny com IP dinâmico

Marcelo,

Em primeiro lugar, parabéns pelo Artigo!!!

Sou ainda um iniciante empolgado no mundo linux, por isso gostaria se possível da sua ajuda para implementar a VPN aqui,

O cenário da minha empresa é o seguinte:

01 Servidor DC com Windows 2000 Server
01 Servidor com SQL Server 2005
01 Servidor de Internet com Debian, Iptables fazendo Nat puro sem proxy.
Na sede um link dedicado com ip fixo

Filiais com Windows XP
Link ADSL Velox

Hoje as filiais acessam nosso sistema através apenas de um executável e da configuração no BDE Admin apontando para meu ip fixo da sede, assim eles tem acesso ao sistema diretamente sem precisarem se logar na minha rede.

Há apenas no iptables o redirecionamento da porta 1433 do sql para meu servidor local e a liberação da mesma.

Preciso implementar a VPN para melhorar estas conexões e claro proporcionar maior segurança no tráfego das informações. Gostaria de saber se posso implementar a VPN seguindo apenas seu artigo, ou se é necessária mais alguma configuração.

Desde já lhe agradeço!!!

Cara estarei te respondendo por email . Vlew!
Não consegui te enviar pelo email do seu vol.
Responderei aqui!
Cara, seguinte pelo que entendi, Existem dois cenários:
1) Seu debian é a maquina que recebe a conexao de internet com um ip fixo, meu tutorial vai te servir tranquilo.
2)A conexao é estabelecida pela sede, e vc recebe um ip da sede. E redistribui a internet para a rede interna. neste caso você vai ter que requisitar a sede, que a porta 1723, destinada a vpn pptp, seja redirecionada para vc, e no arquivo do ddclient vc precisará colocar o ip do servidor da sede e não o ip do seu debian, para ser rejeitado.
Ex:
# /etc/ddclient.conf#############
ssl=yes
daemon=300
pid=/var/run/ddclient.pid
protocol=dyndns2
use=web, web=checkip.dyndns.org/, web-skip='ip da sede, que redireciona a internet para seu debian'
server=members.dyndns.org
login=user
password='passwd'
thetest.dyndns.org
############################
Ficticio:
Servido da sede : 192.168.0.1 -> SuaMaquinaDebian :192.168.0.9
use=web, web=checkip.dyndns.org/, web-skip='192.168.0.1'

Espero ter ajudado qq coisa me envie email, ou comente no artigo!
Abraços!

Amigo,

Primeiro, obrigado pela atenção e vontade de me ajudar!!!

Realmente o cenário é esse, o servidor Debian tem duas placas de rede, uma com nosso ip publico de acesso à internet fornecida pela Embratel e outra com um ip da rede local tipo 192.168.0.6.

O que eu não entendi bem é a necessidade do cadastro no dyndns.org, é realmente necessário este cadastro, não seria possível fazer a vpn diretamente com meu servidor?

Obrigado!!!

Ah, o email correto é darlanalexandre@gmail.com

A parte do cadastro dyndns, é necessário para quem possui ip dinâmico de conexão com a internet, pois este ip se modifica de tempos em tempos, ou a cada reconexão, e a vpn se torna dificil de se manter, pois vez o ip de acesso será um vez será outro.
Caso o ip remoto seja estático os passos de cadastro e configuração do dyndns e ddclient podem ser pulados, e o acesso da vpn se dá diretamente pelo ip remoto.
Falow galera aquele abraço!

cara excelente artigo..
só tenho uma duvida.. ele chega a pegar Ip beleza.. mais fica sem o gateway, assim nao consigo enxergar nenhuma maquina de dentro da VPN e nao consigo pingar nem o servidor onde esta instalado o VPN

Cara o artigo é muito bom, segui todos os passos aí mas eu não consegui conectar através de uma estação Windows XP nem que a vaca tussa. Fiz todos os passos que eu vi em um monte de tutoriais no Google. Na estação Windows aquela opção de usar o gateway remoto em avançado, eu deselecionei, no meu servidor onde está rodando o serviço pptpd eu verifiquei e o serviço de fato está sendo executado e um detalhe importante que eu vi aqui, se eu dou um telnet na porta 1723 para o ip do meu servidor(fixo e válido), eu conecto. Na janela de conexão e autenticação do Windows, a conexão é realizada e só é embarreirada durante a autenticação do usuário quando finalmente eu recebo a seguinte mensagem;

"Erro 619: Como não foi possível estabelecer uma conexão com o computador remoto, a porta usada para esta conexão foi fechada."

Alguém tem alguma ideia do que pode ser e como seria feita essa macumba pra se fazer a conexão no VPN por meio de uma estação Windows XP?

PS: Na aba "Rede" das propriedades da conexão criada no Windows XP, eu selecionei "PPTP VPN" no combo "Tipo de VPN" e também já havia tentado no padrão que estava "Automático". Mesmo tendo quase certeza absoluta de que não iria resolver o meu problema, também desabilitei Firewall e Anti-virus como eu vi algumas pessoas mandando fazer para fins de teste...

Abraços a todos e qualquer ajuda é sempre muito bemvinda,
Leonardo Gazio.

Ta, vamos lá.
Primeiro você terá que me dizer como exatamente está a sua rede. Me descreva todo o equipamento intermediário entre o cliente e o serviço VPN.
Desta forma, poderei identificar os possíveis erros que podem estar te prejudicando.

Belo artigo

Agora eu consegui conectar mas desculpe a minha ignorância mas eu não deveria conseguir mapear a pasta remota ???

\\ip_da_internet\pasta_compartilhada

Meu server linux
IP 192.168.0.5

Não consigo enxergar nenhuma pasta

Desde já agradeço

Olá Cainf,

Só com essas informações não posso identificar teus problemas, teria como você me dizer a topologia de rede utilizada e quais são as mensagens de erro ? Por exemplo, as informações contidas no dmesg, em /var/log/messages ou /var/log/pptp/pptp.log.
Agradeço.

Olha o log ele não gerou mas o caminho para eu acessar as pastas remotamente é mapeando mesmo ???

Abraço