Antes de configurar uma VPN site-a-site, a rede deve atender aos seguintes requisitos:

• O software de roteamento NetWare^® deve ser instalado e configurado em cada servidor VPN. A configuração do software de roteamento inclui (sem se limitar a isto) a configuração de links de LAN ou WAN com outros membros da VPN e a configuração do roteamento estático e dinâmico de pacotes IP e IPX^TM (Internet Packet Exchange^TM). Verifique as necessidades de conectividade entre os servidores VPN para a topologia selecionada da VPN. Qualquer software de firewall associado deve ser configurado e a conectividade deve ser verificada antes que o software VPN seja instalado e antes que cada servidor VPN seja anexado às redes privadas que protegerá. Maiores informações sobre a configuração do software de roteamento encontram-se na documentação online do NetWare 5, no seguinte caminho:

  Conteúdo > Serviços de Conectividade (sob o título Network Services (Serviços de Rede)) > Routing Configuration (Configuração de Roteamento)

• Se os sites da VPN não estiverem na mesma intranet, cada servidor VPN deverá ter uma conexão, direta ou indireta, com a Internet. Se o servidor VPN estiver conectado diretamente com a Internet, obtenha o endereço IP público fornecido pelo ISP (Internet Service Provider) para utilizar quando se conectar com a Internet. Um servidor VPN utiliza o endereço IP público para trocar informações criptografadas com outros servidores VPN. Obtenha o endereço IP público antes de configurar a VPN. A conexão ISP também deve ser testada antes que o software VPN seja instalado e antes que o servidor VPN seja anexado a qualquer rede privada. No caso de uma VPN intranet, não é necessária uma conexão ISP.

• Se o servidor VPN estiver conectado diretamente à Internet, obtenha um endereço IP permanente para a conexão ISP. O endereço IP não pode ser atribuído dinamicamente pelo ISP.

• O servidor VPN só deve ter uma conexão com a Internet. Caso contrário, você se arrisca a enviar e receber dados confidenciais não criptografados se eles forem roteados para a outra conexão.

• Se estiver configurando um servidor VPN pela primeira vez em uma árvore do NDS^TM, você deverá ser capaz de logar na árvore do NDS do servidor com direitos de administração para estender o esquema do objeto Servidor.

• Se o servidor VPN for também a máquina do firewall que protege a rede privada da Internet, selecione a opção Setup BorderManager for Secure Access to the Public Interface (Configurar o BorderManager para Obter Acesso Seguro à Interface Pública) durante a instalação e a configuração iniciais. Caso contrário, carregue o BDRCFG para configurar os filtros necessários.

• Se o servidor VPN estiver atrás de um firewall, configure esse firewall com os filtros de reencaminhamento de pacotes conforme determinado pela diretiva de segurança. Se o firewall também estiver executando o software BorderManager, selecione a opção Setup BorderManager for Secure Access to the Public Interface (Configurar o BorderManager para Obter Acesso Seguro à Interface Pública) durante a instalação e a configuração iniciais para configurar automaticamente os filtros do firewall. Em seguida, esses filtros do firewall devem ser alterados conforme determinado pela diretiva de segurança. Em geral, os filtros devem ser alterados para permitir a comunicação entre os membros da VPN e a passagem de pacotes criptografados. Os filtros listados na Tabela 1-1 podem ser utilizados como uma diretriz para a alteração dos filtros do firewall. Os filtros também devem ser alterados para permitir a comunicação com outros serviços do BorderManager.

  Os filtros do firewall também podem ser configurados após a instalação, carregando o BDRCFG. Se o firewall não estiver executando o software BorderManager, configure esses filtros manualmente conforme descrito na documentação fornecida pelo produto de firewall de terceiros.

  
  Tabela 1-1. Filtros VPN
  Se você configurou dois servidores VPN na mesma rede ou a contagem de saltos entre os dois servidores VPN é igual a um, utilize o FILTCFG para evitar que todas as rotas de rede privada sejam divulgadas através das interfaces públicas. Execute esse processo para IPX e IP conforme descrito no manual Configuração e Gerenciamento do Filtro de Pacotes.
  Se a rede utilizar o roteamento dinâmico OSPF (Open Shortest Path First), o servidor VPN deverá estar localizado em uma área do backbone unicamente OSPF.

  
  
  

  Descrição do filtro	Protocolo	Endereço de origem	Porta de origem	Endereço de destino	Porta de destino
  Filtros de exceção para o servidor master VPN que permitem o tráfego que chega	TCP (ID=6)	Qualquer um	Qualquer uma	Endereço público da VPN	353
  	TCP (ID=6)	Qualquer um	213	Endereço público da VPN	Qualquer uma
  	SKIP (ID=57)	Qualquer um	Qualquer uma	Qualquer um	Qualquer uma
  	UDP (ID=17)	Qualquer um	2010	Endereço público da VPN	2010
  	UDP (ID=17)	Qualquer um	353	Qualquer um	353
  Filtros de exceção para o servidor master VPN que permitem o tráfego que sai	TCP (ID=6)	Qualquer um	353	Endereço público da VPN	Qualquer uma
  	TCP (ID=6)	Qualquer um