Como posso configurar a VPN do grupo WAN para conectar-se ao Global VPN client ?

Este artigo irá orientá-lo com a configuração, instalação e uso do Software Global VPN Client (GVC) para conexões VPN remotas.

ATENÇÃO: Certifique-se de ler este artigo até a conclusão e siga cada etapa descrita abaixo. Perdendo ao menos uma etapa resultará em falha na configuração.

Resolution for SonicOS 6.5

This release includes significant user interface changes and many new features that are different from the SonicOS 6.2 and earlier firmware. The below resolution is for customers using SonicOS 6.5 firmware.

Configurar a WAN Group VPN no SonicWall

1. Faça login na GUI de gerenciamento do SonicWall.
2. Clique em Manage no menu de navegação superior. 
3. Navegue em VPN | Base Settings.
4. Certifique-se de que as caixas de seleção Enable VPN e WAN GroupVPN estão habilitadas.
   
   
   
5. Clique no ícone de configuração para a entrada WAN GroupVPN. A janela VPN Policy é exibida.
6. Na guia General, IKE using Preshared Secret é a configuração padrão para o Authentication Method. Digite uma senha no campo Shared Secret. Uma Shared Secret padrão é gerada automaticamente e pode ser usada se você preferir.
   
   
   
   
7. Clique na guia Proposals,  use as configurações padrão ou escolha as opções de Encryption e Authentication desejadas para as propostas de Phase 1 e Phase 2.
   
   
   
8. Clique na guia Advanced, detalhes das opções estão descritas na imagem abaixo.
   
   

   Enable Windows Networking (NetBIOS) broadcast -  Permite o acesso a recursos de rede remotos ao utilizar o Windows® Network Neighborhood. Require Authentication of VPN Clients via XAUTH -  Todos os usuários, que se conectem à rede corporativa, são autenticados. O tráfego não autenticado não será permitido conectar. O grupo de Trusted Users é selecionado por padrão. Management via this SA: - Opcionalmente, se você quiser que usuários remotos gerencie o dispositivo de segurança SonicWall, selecione o método de gerenciamento, HTTP ou HTTPS.

   
   
    NOTA: Deseja usar LDAP em vez de usuários locais? Você pode mudar Trusted Users para um grupo que você importou do LDAP. Mesmo que você não mude, todos os Grupos LDAP farão parte de Trusted Users e Everyone, então você pode ter Usuários Locais e LDAP conectados de uma só vez.
   
   
9. Clique na guia Client, selecione as seguintes configurações como na imagem abaixo.
   
   

   Cache XAUTH User Name and Password on Client : Single session Virtual Adapter Settings                                          : DHCP Lease Allow Connections to                                              : Split Tunnels Set Default Route as this Gateway                          : Desabilitado Use Default Key for Simple Client Provisioning      : Desabilitado

10. Clique OK para salvar as configurações e feche a janela.

Configurar DHCP na VPN

1. Navegue em VPN | DHCP over VPN e selecione Central Gateway no menu.
2. Clique Configure. A janela DHCP over VPN Configuration é exibida.
3. Selecione as opções apropriadas para sua configuração. Consulte as informações abaixo para obter mais detalhes.
   
   

   Use Internal DHCP Server- Permite que o SonicWall seja o servidor DHCP para as conexões do Global VPN Client para este Sonicwall ou para conexões de firewall remoto via VPN. Para este exemplo, nós só estaríamos interessados no Global VPN Client (GVC). Send DHCP requests to the server addresses listed below- Permite que o SonicWall encaminhe solicitações DHCP para o servidor indicado abaixo no campo de IP Address.  NOTA: Você precisará adicionar separadamente o servidor DHCP usando +ADD. Relay IP Address (Optional):- Se configurado, isso é usado como o endereço IP do DHCP Relay Agent (giaddr) no lugar do endereço IP da LAN deste SonicWall. Este endereço é usado somente quando nenhum Relay IP Address foi configurado no Gateway Remoto e deve ser reservado no escopo DHCP no servidor DHCP.

4. Clique OK para salvar as configurações e feche a janela.

Configurar Contas de Usuário

1. Navegue em Users | Local Users & Groups. Clique Add.
2. Sob a guia Settings forneça o nome e a senha desejados.
   
   
   
3. Na guia Groups certifique-se de que o usuário seja um membro deTrusted Users.
   
   
   
4. Na guia VPN Access, selecione os Objetos de Endereço e os Grupos de Endereço que o usuário precisa acessar.
   
   
   
5. Clique OK para salvar as configurações e feche a janela.
   

Como testar: Usando o Software Global VPN Client (GVC)

1. Instale a versão do software GVC mais recente no PC do usuário.
    NOTA: A versão mais recente do software GVC pode ser baixada no www.mysonicwall.com.
   
   
2. Inicie o software Global VPN Client, clique em File | New Connection.
3. Insira o endereço IP da WAN ou o nome de domínio do SonicWall que o usuário está acessando.
4. Clique na nova conexão que foi criada e clique em Enable.
5. Quando solicitado, digite o Segredo da VPN para a conexão, seguido do nome de usuário e senha.
6. Depois de inserir o nome de usuário e a senha, o adaptador tentará adquirir um endereço IP e depois o status mudará para Connected.
   

See also:

• Using GVC with Unique User Certificate.
• Global VPN Client (GVC) using SSL Authentication.
  
  
  

Resolution for SonicOS 6.2 and Below

The below resolution is for customers using SonicOS 6.2 and earlier firmware. For firewalls that are generation 6 and newer we suggest to upgrade to the latest general release of SonicOS 6.5 firmware.

Configurar a WAN Group VPN no SonicWall

1. Faça login na GUI de gerenciamento do SonicWall e navegue até VPN | Settings.
2. Certifique-se de que as caixas de seleção Enable VPN e WAN GroupVPN estão habilitadas.
   
   
   
3. Clique no ícone de configuração para a entrada WAN GroupVPN. A janela VPN Policy é exibida.
4. Na guia General, IKE using Preshared Secret é a configuração padrão para o Authentication Method. Digite uma senha no campo Shared Secret.
   
   
   
5. Clique na guia Proposals, use as configurações padrão ou escolha as opções de Encryption e Authentication desejadas para as propostas de Phase 1 e Phase 2.
   
   
   
6. Clique na guia Advanced, detalhes das opções estão descritas na imagem abaixo.
   
   

   Enable Windows Networking (NetBIOS) broadcast -  Permite o acesso a recursos de rede remotos ao utilizar o Windows® Network Neighborhood. Require Authentication of VPN Clients via XAUTH -  Todos os usuários, que se conectem à rede corporativa, são autenticados. O tráfego não autenticado não será permitido conectar. O grupo de Trusted Users é selecionado por padrão. Management via this SA: - Opcionalmente, se você quiser que usuários remotos gerencie o dispositivo de segurança SonicWall, selecione o método de gerenciamento, HTTP ou HTTPS.

    

   
   
   NOTA: Deseja usar LDAP em vez de usuários locais? Você pode mudar Trusted Users para um grupo que você importou do LDAP. Mesmo que você não mude, todos os Grupos LDAP farão parte de Trusted Users e Everyone, então você pode ter Usuários Locais e LDAP conectados de uma só vez.
   
   
7. Clique na guia Client, selecione as seguintes configurações como na imagem abaixo e clique em OK.

Cache XAUTH User Name and Password on Client: Single session Virtual Adapter Settings: DHCP Lease Allow Connections to: Split Tunnels Set Default Route as this Gateway: Desabilitado Use Default Key for Simple Client Provisioning: Desabilitado

Configurar DHCP na VPN.

1. Navegue em VPN | DHCP over VPN e selecione Central Gateway no menu.
2. Clique Configure. A janela DHCP over VPN Configuration é exibida.
   
   
   
3. Selecione Use Internal DHCP Server se o SonicWall for o servidor DHCP. Marque a caixa de seleção For Global VPN Client para usar o servidor DHCP para Global VPN clients.

Se você deseja enviar solicitações DHCP para servidores específicos, selecione Send DHCP requests to the server addresses listed below.   Clique Add. Digite os endereços IP dos servidores DHCP no campo IP Address,  Clique OK. O dispositivo de segurança SonicWall agora direciona as solicitações DHCP para os servidores especificados.

Configure Contas de Usurário

1. Navegue em Users | Local Users. Clique Add User.
   
   
   
2. Sob a guia Settings forneça o nome e a senha desejados.
3. Na guia Groups, faça com que o usuário faça parte do grupo Trusted Users.
   
   
   
4. Na guia VPN Access, selecione os Objetos de Endereço ou os Grupos de Endereço que o usuário precisa acessar. Clique OK.
   

Como testar: Usando o Software GVC

1. Instale a versão do software GVC mais recente no PC do usuário.
2. Inicie o software Global VPN Client, clique em File | New Connection.
3. Insira o endereço IP da WAN ou o nome de domínio do SonicWall que o usuário está acessando.
4. Clique na nova conexão que foi criada e clique em Enable.
5. Quando solicitado, digite o Segredo da VPN para a conexão, seguido do nome de usuário e senha.
6. Depois de inserir o nome de usuário e a senha, o adaptador tentará adquirir um endereço IP e depois o status mudará para Connected.
   

See also:

• Using GVC with Unique User Certificate.
  
• Global VPN Client (GVC) using SSL Authentication