Posts Tagged ‘ACESSO REMOTO’

CONFIGURAR SERVIDOR VIRTUAL NO TP LINK WR642/WR542

Essa é para queles que precisam acessar seu computador doméstico a partir de qualquer lugar do mundo, pela internet.

Há dois problemas básicos quando você precisa acessar remotamente seu computador doméstico, o primeiro é saber qual seu IP naquele momento, uma vez que a grande maioria das conexões domésticas são estabelecidas através de protocolo de configuração dinâmica, o DHCP, como o qual o endereço IP é alterado de horas em horas.

Para resolver esse problema, cadastre-se em um serviço de NOMES com ip dinâmico, como o DYNDNS (www.dyndns.com). Nele, você cria um nome, do tipo, computadordojose.dyndns.info, que poderá ser usado para encontrar sua rede através da internet. Uma vez cadastrado nesse serviço, acesse o seu TP LINK, clique no menu DDNS, excolha o serviço desejado, informe seu usuário e senha e pronto. Sempre que seu roteador wireless TP LINK estiver ligado e conectado à internet, você poderá usar no nome que criou para encontrá-lo.

O segundo problema é que, quando você estiver em um lugar qualquer da internet e digitar, por exemplo, ping computadordojose.dyndns.info, receberá a resposta do ping do seu ROUTER, e não de um computador. Para resolver essa segunda barreira, você precisa configurar os VIRTUAL SERVERS no seu roteador tp link.

Para isso, em primeiro lugar, acesse o seu TP LINK, clique no menu DHCP e no item ADDRESS RESERVATION. Clique no botão ADD NEW, informe o MAC ADDRESS do computador que será acessado, informe um IP que vocÊ queira, por exemplo, 192.168.1.123, e selecione o status como ENABLE. Clique no botão SAVE.

Agora, selecione o menu FORWARDING do seu TP LINK e clique no item VIRTUAL SERVER.

O maior segredo para configurar os servidores virtuais está em conhecer a PORTA, ou AS PORTAS, que você deseja transferir do ROUTER para o MICRO, por exemplo: A maioria dos software de acesso remoto tipo VNC, usam a porta 5900 para conexão. Logo, se você quer usar um VNC no seu computador doméstico, para acessá-lo a partir de qualquer lugar da internet, deverá configurar  a porta 5900 em virtual servers.

Então, lá em VIRTUAL SERVERS, clique no botão ADD NEW. Você verá que o primeiro parâmetro a informar é o número da porta, no caso do VNC informe 5900.

Depois ele pergunta qual o IP. Você deverá aquele IP que você designou para ser o IP FIXO de seu computador, no caso o 192.168.1.123.

Em PROTOCOLS, informe ALL, ao menos que você saiba exatamente o protocolo usado, TCP ou UDP.

Em STATUS, selecione  ENABLE e clique no botão SAVE.

Muito bem, a partir desse momento, sempre que você usar um VNC CLIENT em qualquer computador da internet, informando como VNC SERVER o endereço computadordojose.dyndns.info, você acessará aquele seu computador em casa.

* é bom lembrar que modem, routeador e computador de casa deverão estar ligados e operacionais, além do servidor  VNC estar instalado e ativo no computador.

Dúvidas, críticas, sugestões ? Deixe seu comentário.

Programas para acesso remoto.

Pegando carona nos assuntos anteriores, quando falei de funcionalidades para acesso remoto em roteadores TP LINK e DLINK, e aproveitando a sugestão do Leitor Thiago, resolvi falar um pouco de ferramentas para acesso remoto baseadas em VNC ( Virtual Network Computing ).

O VNC, ao contrário do que muitos pensam, não é um programa específico, mas um protocolo desenvolvido para possibilitar o acesso a interfaces gráficas remotas.

Normalmente, essas ferramentas são compostas por uma aplicação Server, que deve ser ativada no computador que será acessado remotamente, e outra client, que é usada na estação remota.

Na prática, essas aplicações conectam seu monitor, teclado e mouse a um outro PC, de maneira que todas as ações desses dispositivos sejam executadas no computador Server.

Algumas delas fazem com que a imagem apresentada nos dois computadores (Server e client) sejam as mesmas, sendo isso muito útil para ações de suporte, onde um usuário com problemas pode solicitar suporte, ativando o VNC SERVER e entrando em contato com um analista de suporte. Esse analista usará o VNC CLIENT para enxergar tudo o que ocorre no PC do usuário, podendo este executar as rotinas nas quais tem problema e o analista, acompanhando tudo remotamente, realizar as intervenções necessárias.

Chega de conversa e vamos à prática, nesse caso, simulando que você queira acessar o seu micro em casa, a partir de qualquer ponto da web.

Vou supor que você usa um roteador, qualquer que seja, com suporte a DNAT, como um D LINK DI524, um TP LINK WR642G, ou até mesmo diretamente em seu modem.

Você pode digitar VNC na barra do Google, logo acima, e escolher qualquer opção que lhe for apresentada, ULTRA VNC, REAL VNC, etc, etc.

Na grande maioria dos casos, você precisará baixar apenas um programa de instalação, que lhe trará a opção de instalar o Server e/ou o client.

Para não haver confusão, instale as opções padrão do configurador, o famoso NNF (next, next, finish), aceitando tudo o que o instalador sugerir.

Tanto o ULTRA VNC, quanto o REAL VNC, exibirão um alerta para lhe avisar que a senha para o SERVER está em branco, e que você deve colocar uma senha segura (nem preciso lembrar o quanto isso é importante!).

Na imagem abaixo, destaco alguns itens que considero importantes, o primeiro, no canto superior, à esquerda, estão os itens que liberam as conexões remotas e permitem que você altere a porta padrão para a conexão do cliente. Não altere essa porta caso você não tenha total domínio sobre o que isso significa e, tome nota, a porta padrão é 5900.

Logo abaixo, encontramos o item de autenticação, onde você DEVE definir a senha de acesso.

Finalmente, à direita, apenas para que você tenha uma noção de como a ferramenta trabalha, ele permite (por padrão) que não seja exibido o papel de parede do computador que está sendo acessado, isso diminui a quantidade de informação a ser trocada, aumentando a velocidade da conexão.

Configurados esses pontos, você deve acessar a página de configuração do seu ROUTER, localizar a função DNAT ou NAT ou FORWARDING e adicionar um servidor virtual, disparando o que chegar na porta 5900 (por isso eu disse para você tomar nota), para o IP do computador destino, na mesma porta (veja post http://www.meiragoncalves.com/blog/?p=44).

Feitas essas configurações, vá até outro computador com acesso a internet, instale o VNC, abra a opção CLIENT e digite o IP do seu computador (onde você instalou o serv er). Deverá surgir uma tela pedindo para você digitar sua senha. Faça-o e desfrute o resultado.

OBS.: Se você, assim como eu, possui uma conexão com internet com IP DINÂMICO, dÊ uma olhada no post sobre DNS DINÂMICO – http://www.meiragoncalves.com/blog/?p=50 .

Nos próximos posts falarei sobre acesso remoto via client web, que é um tanto quanto mais simples.

Acessando computadores e impressoras remotamente, via internet, usando TP LINK TL WR642G.

ATENÇÃO: Configurar um computador para acesso remoto aumenta sua vulnerabilidade a ataques por hackers, portanto, se você não tiver total domínio sobre ferramentas de segurança e firewall, seja muito cauteloso ao seguir as dicas desse post.

Em qualquer caso, sugiro que essa configuração para acesso remoto seja feita para eventos específicos, por exemplo, abrir o acesso para que um técnico faça a manutenção remota, ou alguém faça uma impressão.

Encerradas as tarefas, elimine todas as configurações de acesso remoto, dessa maneira sua máquina ficará menos vulnerável.

Vou considerar que você tenha um conhecimento básico de redes públicas e privadas, DHCP, TCP/IP, roteamento e NAT ( Network address translation).

Primeiro, no menu DHCP, ADDRESS RESERVATION, adicione uma reserva de IP para o computador destino do NAT, isso evitará que o endereço se altere e o NAT deixe de funcionar.

Agora, acesse o menu de configurações do ROUTER e clique no item FORWARDING. A janela exibida corresponde à primeira opção, virtual servers.

Clique no botão ADD NEW…

Informe a porta de destino que você deseja transportar, por exemplo, um VNC costuma usar a porta 5900, impressoras de rede usam a porta 9100, etc.

Indique o endereço do dispositivo na rede interna.

Caso necessário, escolha o protocolo e habilite ou desabilite a regra, conforme sua necessidade.

Salve e está pronto!

A partir daí, quando alguém chamar o endereço de IP de seu MODEM/ROUTER, na porta informada, será redirecionado para o dispositivo desejado.

Bom trabalho!

Leia também

DNS para IP DINÂMICO (GRATUITO)

PROGRAMAS PARA ACESSO REMOTO.

DÚVIDAS, DICAS, SUGESTÕES, deixe seu comentário

Banda larga Wireless doméstica com TPLINK TL-WR642G

Serviços e produtos wireless.

O produto não é novo mas vale a pena o teste.Primeiro vamos aos fatos, o site oficial diz o seguinte:The TL-WR642G 108Mbps Wireless Router complies with the IEEE 802.11g/b standards andadopts 108M Super G™ WLAN transmission technology so that data rate is up to 108Mbps. It adopts 2x to 3x eXtended Range™ WLAN transmission technology so that transmission distance is 2-3 times that of traditional 11g/b solutions, up to 855.36m tested in China. Transmission range is extended to 4-9 times. It is compatible with all IEEE 802.11g and IEEE 802.11b products.Resumidamente, na China ele teve um alcançe próximo a 860 metros.

Se você se considera leigo ou iniciante, talvez seja melhor
ler primeiro INTERNET WIRELESS DOMÉSTICA PARA LEIGOS USANDO WR642G/WR542G.

Não sei se a topologia na China é mais favorável para esse tipo de transmissão do que a daqui do Brasil, mas os testes que realizei mostraram um desempenho sofrível com cerca de 500mts e uma única parede entre o Roteador e a antena da placa de rede (dois prédios, andares altos, sem nenhum obstáculo entre eles).Entretanto, em distâncias menores, cerca de 200 metros, com duas paredes, a qualidade do sinal se mantém ótima.CONFIGURANDO O DISPOSITIVO ( considero que sua internet banda larga já esteja funcionando):Por padrão de fábrica, o IP desse dispositivo é o 192.168.1.1, usuário admin, senha admin.Eu notei alguns comportamentos estranhos ao resetar o dispositivo, por exemplo, ele não retoma os padrões para a senha do usuário, ainda não fiz a atualização de firmware mas, por enquanto, ponto negativo.A maneira mais pratica para a configuração inicial é usar um cabo cross over para conectar o dispositivo a um Computador, se não tiver um cabo sobrando, use o próprio cabo de seu modem banda larga.Configure sua placa de rede com o número de IP 192.168.1.2 (192.168.1 é a mesma rede do Roteador e o .2 é para diferenciar o Computador do Roteador, caso contrário a conexão não funcionará ).Conecte o cabo à placa de rede do Computador e a uma das portas LAN do Roteador, ligue os dois e, após alguns segundos, a conexão será estabelecida.Para testar a conexão, abra o prompt de comando (no Windows XP INICIAR – EXECUTAR – CMD ) e use o comand PING 192.168.1.1, conforme a imagem.Qualquer resposta parecida com a da imagem, e diferente de 100% loss, indicará que a conexão foi bem sucedida.Agora, abra seu navegador de internet e digite o endereço http://192.168.1.1/para acessar a página de configurações do Roteador.A primeira janela será a de autenticação, ou seja, solicitação de usuário e senha para ter acesso ao dispositivo. Conforme citado anteriormente, o padrão de fábrica é usuário admin e senha admim, ambos em letras minúsculas.Acessada a janela principal, a primeira coisa a ser feita, SEMPRE, é alterar a senha do usuário administrador, isso para evitar que alguém interfira em suas configurações logo no início delas, para isso, acesse o menu system tools, no lado esquerdo, a última opção, e escolha o item para alterar a senha do usuário. No caso específico desse Roteador, você pode alterar o usuário também. Eu acho uma boa idéia.

NÃO DEIXE DE ANOTAR O USUÁRIO E SENHA QUE VOCÊ CADASTROU, ISSO EVITA GRANDES DORES DE CABEÇA POSTERIORES.

Lembre-se, não é a senha de sua conta bancária, nem do seu cartão de crédito, não há problemas em, por exemplo, anotar a senha em uma etiqueta e colar no próprio roteador, isso também vale para a chave de criptografia, que veremos mais adiante.Após isso, clique no link Quick Setup, do lado esquerdo da janela.A primeira escolha é sobre o tipo de conexão que, da mesma maneira descrita nos posts anteriores sobre o mesmo tema, será PPPoE para os provedores que solicitam autenticação (usuário e senha para se conectar a internet) como a telefônica de SP.Virtua e AJATO, normalmente, utilizam a opção de IP Dinâmico.Se você está usando IP estático, provavelmente saberá o que fazer nas telas seguintes.Continuando, na opção PPPoE (speedy), informe o usuário e senha fornecidos pelo seu provedor.  Na janela seguinte, escolha um nome para sua rede, bem como o canal (eu recomendo usar qualquer um fora o 6, para evitar congestionamentos) e o modo de transmissão – Não deixe de usar o 108mbps, caso suas placas de rede clientes comportem isso.Nesse ponto criamos uma grande facilidade, como as informações de autenticação são inseridas diretamente no roteador, você não mais precisará usar a conexão DialUp/PPPoE em seu Computador e, melhor ainda, poderá usar vários Computadores ao mesmo tempo com essa conexão.No caso de provedores com IP Dinâmico, sem PPPoE (vírtua, ajato), não se esqueça de ativar a clonagem do MAC Address, conforme descrito anteriormente.Agora, podemos clicar na opção wireless e configurar a criptografia de dados.Escolha uma chave de 128bits, ela será grande, mas evitará invasões ao seu sistema.Feitas essas configurações, é só ligar o cabo cross over entre o roteador e o modem de banda larga, desligar e ligar os dois dispositivos, conectar seu Computador através do rádio e se divertir na internet.Se tiver dúvidas ou sugestões, deixe seu comentário.