Messages

Ainda, seguem testes realizados com tracert.

Rede LAN: 192.168.1.0/24
Túnel VPN: 10.10.0.0/24

Olá,

Respondendo aos questionamentos:

É client to site?
R: Sim.

Verificar se está exportando o arquivo do Windows corretamente;
R: Exportação correta.

Se você está passando a camada de autenticação e recebendo IP de VPN;
R: Autenticação realizada com sucesso e IP obtido do túnel da VPN.

A mesma rede local da sua casa é a da outra ponta (isso gerar conflito, a gateway local é mais prioritário);
R: Não trata-se da mesma rede da LAN, ambas são distintas.

Verificar regra de acesso nas duas pontas na tabela de OpenVPN.
R: Regras em anexo.

Olá, estou tendo dificuldades na conexão da minha rede VPN com minha rede LAN.

Resumidamente meu acesso LAN>VPN parece estar correto, uma vez que há ping e também o tracert faz todo o caminho corretamente.

Já meus clientes na VPN não enxergam a rede LAN. Não há ping e o tracert acaba ficando no primeiro salto, quando ele alcança o gateway do túnel.

Realizei as configurações de Local Network no server VPN, fiz a liberação nas regras do OpenVPN e fiz a liberação da porta da WAN.

Alguém poderia dar uma luz?

Realizei o processo de configuração várias vezes, porém, sem sucesso até o momento. Vale mencionar de que anteriormente estava funcionando corretamente e, por um motivo desconhecido não consegui mais estabelecer a comunicação.

Devido a urgência e algumas necessidades específicas para vários usuários, fiz o seguinte:

Limitei os horários de logon dos usuários no meu AD e, ao final da tarde eu fecho uma VPN (A) e imediatamente inicio outra (B) em uma porta diferente. Assim, obriga o usuário a realizar login novamente e, se este não tem permissão, impede seu acesso.

EXemplo:

VPN A: fecha às 16:59h
VPN B: abre às 17:00h

fabiooliveira,

Eu habilitei a questão da autenticação com o AD e restringi o acesso para determinado horário. Acontece que, caso eu tente um novo logon ele funciona, porém, para usuários já logados não ocorreu o bloqueio da conexão.

Sobre os vários túneis acho que seria inviável, uma vez que terei pelo menos 15 conexões com horários diferentes a serem configurados, no que gerariam 15 portas de acesso, 15 servidores VPN e outras configurações.

Acha que teria uma outra forma de fazer?

Tenho particularidades a serem atendidas em relação à OpenVPN. Necessito bloqueios individuais por usuário, permitindo ou não em determinados horários.
Como posso fazer isso sem que necessite criar diversos server's VPN? (Entendendo que esta maneira não seria uma boa prática)