[VPN] Como configurar a conexão VPN IPsec no Windows 10 (suporte de firmware está disponível para 3.0.0.4.386_4xxxx)

IKEv2 é um recurso disponível apenas nas versões de firmware 3004.386.4xxxx e superiores. Procure um roteador que suporte essas versões de firmware. Você pode fazer download do firmware mais recente no Centro de download da ASUS.(LINK)

 [Nota] O suporte de firmware está disponível para 3.0.0.4.386_4xxxx

RT-AC3100    
RT-AC5300    
RT-AC86U    
RT-AC88U    
RT-AX88U    
RT-AX92U    
GT-AC2900    
GT-AC5300    
GT-AX11000    
ZenWiFi XT8

[Roteador sem fio] Como atualizar o firmware do seu roteador para a versão mais recente? (ASUSWRT)

[Roteador sem fio] Como atualizar o firmware do seu roteador para a versão mais recente através do aplicativo ASUS Router? 

Para configurar o Roteador ASUS

1. Habilitar servidor VPN
2. Configure nome de usuário e senha para cliente VPN
3. Exportar certificação

Para configurar o PC com Windows 10

1. Para adicionar uma configuração de registro necessária
2. Instale a certificação no Windows
3. Crie uma conexão VPN

Para configurar o Roteador ASUS

Passo 1. Habilitar Servidor VPN

       1.Conecte seu computador ao roteador via conexão com fio ou WiFi e insira o IP da LAN do roteador ou URL do roteador http://www.asusrouter.com na WEB GUI.         

             Para mais detalhes, consulte [Roteador sem fio] Como entrar na página de configuração do roteador (Web GUI)

       2. Clique em [VPN] na página esquerda Configurações avançadas > [Servidor VPN].

       3. Ative o servidor VPN IPsec

             Nota: Certifique-se de que seu IP WAN seja um endereço IP público e sugira configurar o DDNS para sua rede.

       4. Insira as credenciais no campo Chave pré-compartilhada.

Passo 2. Configure nome de usuário e senha para cliente VPN

1. Digite o nome de usuário e a senha para acessar o servidor VPN.
2. Escolha a opção “V2” para versão IKE suportada.
3. Clique no ícone [+] e clique em Aplicar para salvar.

Passo 3. Exportar certificação

       1. O botão Exportar estará disponível após clicar em aplicar.

       2. Escolha [Para Windows].

       3. Clique no botão Exportar e você fará o download do arquivo de certificação denominado cert ikev2_cert_windows.der.

Para configurar o PC com Windows 10

Etapa 4. Para adicionar uma configuração de registro necessária

       1. Pressione a tecla Windows +  ao mesmo tempo para abrir a caixa Executar.

       2. Digite: [regedit] e clique em OK.

           Nota: Clique em Sim se for perguntado se deseja permitir que o aplicativo faça alterações no seu PC.

       3. No painel esquerdo, localize e clique na pasta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters

       4. Clique no menu Editar e passe o cursor sobre Novo. Clique em Valor DWORD.

             Um novo registro aparecerá no painel direito, denominado DisableIKENameEkuCheck,

            e defina Valor como 1.

       5. Reinicie o computador.

Etapa 5. Instale a certificação no Windows

       1. Clique duas vezes no arquivo de certificação.

       2. Clique em “Instalar certificação”

       3. Escolha “Máquina Local” e clique em Avançar.

       4. Escolha “Colocar todos os certificados no seguinte repositório” e clique em “Navegar”.

       5. Escolha “Trusted Root Certification Authorities” e clique ok.

       6. Em seguida, clique em “Avançar”

       7. Clique em Concluir.

       8. Clique duas vezes no arquivo de certificação para verificar. Você pode ver abaixo se a certificação foi instalada com sucesso.

Passo 6. Construir uma conexão VPN

       1. Abra as configurações de rede e Internet

       2. Vá para a página de configuração de VPN. Clique no botão [+] para adicionar conexão VPN.

       3. No campo Nome ou endereço do servidor na tela de configuração da VPN, insira o nome de domínio ou endereço IP exibido no campo Endereço IP do servidor na página Servidor VPN . Clique em salvar para finalizar a configuração.

       4. Clique no botão “Conectar” no perfil VPN que você criou.

       5. Digite o nome de usuário e a senha e clique em OK para conectar-se ao servidor VPN. Concluído!

Nota: 

1. Se você se conectar ao roteador pela Internet através da VPN IPSec e não conseguir acessar o servidor dentro da LAN, desative ou verifique as configurações de firewall do servidor LAN.

2. Se você configurar a conexão VPN IPSec com seu dispositivo móvel ou PC conectado ao roteador ao mesmo tempo, quando ela for concluída, você poderá se conectar a outros dispositivos na LAN por meio da VPN IPSec sem acesso à Internet. Se isso ocorrer, desative o Wi-Fi no seu dispositivo móvel ou PC e conecte-se à Internet através da rede móvel 3G/4G. Agora você está em uma rede diferente. Tente conectar-se à VPN novamente.

3. Só pode haver no máximo 8 clientes com conexões IPSec.

4. Uma conta/senha IPsec só pode permitir a conexão de um cliente (máximo de 8 regras de conta/senha).

5. O IPsec precisa de conta/senha para se conectar, não suporta login gratuito.

Como obter o (Utilitário/Firmware)?

Você pode baixar os drivers, software, firmware e manuais do usuário mais recentes no Centro de Download ASUS

Se precisar de mais informações sobre o Centro de download da ASUS, consulte este link.