Firewall pfSense - VPN IPSec para Acesso Remoto (c/ cliente nativo do windows)

📢📢📢
Quer ter acesso as aulas do curso Ninja pfSense por tempo vitalício, Aulas extras, gravações d Bootcamp e participar de um grupo fechado ?
Então se inscreve aí na plataforma da Hotmart ⤵

📕📗📘📚
Sempre que ensino sobre VPN's para acesso remoto do usuário, eu puxo a sardinha para o OPENVPN, pois é simples de configurar, de manter e de resolver problemas quando eles aparecem.

Mas algumas pessoas tem me perguntado sobre como usar o IPSEC (que é geralmente usado para conexões site-a-site) para ser usado como Acesso Remoto do Usuário.

Nesta aula vamos configurar :
- Certificados para a VPN IPSec de Usuário
- Configurar a VPN IPSec de acesso remoto
- Configurar os certificados no Windows (CA + Usuário)
- Criar a conexão VPN usando o Windows 10 nativo
- Conectar e Validar o acesso interno
- Criar regra de Firewall para permitir tráfego no Túnel VPN
- Configurar a revogação de certificados para bloquear o acesso à VPN

ME SIGA TAMBÉM NAS REDES SOCIAIS

🔥 Redes Sociais:

[valter]

Instalei os certificados gerados no pfSense 2.7.2 (.crt e .p12) no PC do cliente e funcionou perfeitamente. Obrigado. Me ajudou muito.

[sergiomuriloo]

Otima video aula falando sobre as configurações aprendi bastante.
quando vou tentar conectar a minha VPN aparece o seguinte erro "ERRO DE CORRESPONDENCIA DE POLITICA"

[gilbertopessoa]

Luciano, muito obrigado pelo video, e de grande aprendizado para mim, bastante didatico. porem amigo nas minha conexões esta acontecendo o seguinte, uso no meu servidor um ip dedicado, as conexoes no usuarios remoto fecha bem rapido rapido com meu servido, inclusive com uma latência muito boa. aponto a VPN direto para um servidor interno da empresa, o ping e perfeito, mais apos uma hora (1h) de conexao ela para de pingar, no pfsense aparace que o ip do cliente estar online, mais tenho que desconectar e conectar novamente no cliente. O que poderia ser, como vc pode me ajudar?

[elsonbafonso]

Top a explicação, direto no meu notebook funcionou perfeitamente, como consigo instalar essa VPN pra uso em um android?

[hilgemberg]

Primeiramente parabéns pelo trabalho! Fiz a configuração e conectou normalmente, todo o tráfego tanto lan como wan saindo pela ipsec, porém percebi que ao fazer teste de velocidade por exemplo, no momento em que vai testar o upload ele congela a vpn e não faz, preciso reconectar a vpn pra continuar a usar, tem idéia do que pode ser?

[gustavopimentel]

Boa tarde, Luciano, tudo bem? Uma dúvida: Conseguimos adicionar o protocolo PPTP no pfsense? Na minha versão 2.6 não tem nem consigo encontrar para instalação.

[WevertonFrancadeSouza]

Opa, excelente aula, eu ainda não coloquei em prática, tenho uma dúvida, fazendo este procedimento as máquinas externas quando conectadas na internet na tela de logon podem se autenticar com meu active directory? antes do logon?

[handersonbarros]

Se conectar em uma segunda máquina com vpn, essa conexão é através da Internet? Pq as pessoas falam que pode ter Internet grátis via vpn caso precise de Internet pra se conectar na vpn?

[Mavomax]

E quando o windows esta atraz de um nat da operadora?

[danielteixeira]

top sua aula, resolveu meu problema e criou outro, toda vez que ativo a vpn a internet para.
pode e ajudar?

[FELIPEROD]

Olá! Você realiza serviços de consultoria? Como entraria em contato?

[hmbrasil]

Aqui não funcionou, deu uma mensagem ao tentar se conectar pelo windows e não conecta "erro de correspondência de política"

[andersondasilva]

Boa noite! Não rolou comigo .Consigo conectar blz, mas não consigo acessar as redes. Alguma sugestão?

[leonardol]

Não consegui. Aparece o seguinte erro:
Não foi possível estabelecer a conexão de rede entre o computador e o servidor VPN porque o servidor remoto não está respodendo. Essa falta de resposta pode ter ocorrido porque um dos dispositivos da rede (como firewall, NAT, roteadores etc.) entre o computador e o servidor remoto não está configurado para permitir conexões VPN. Contate o administrador ou o provedor de serviços para determinar o dispositivo que pode estar causando o problema.
O problema é na rede que estou usando ou na rede de destino que estou tentando acessar?