▷ Com crear una xarxa vpn en cloud insight amb un router netgear br500

En aquest article anem a dedicar-nos més detalladament a explicar com crear una xarxa VPN en Cloud Insight amb el router NETGEAR BR500. Després de realitzar el nostre completa anàlisi a l'router per a ús professional de la marca NETGEAR, i veure la seva interessant capacitat per crear i gestionar xarxes VPN, dedicarem aquestes línies a estudiar tot el procés de creació d'una xarxa VPN des del moment en què connectem el nostre router a l'alimentació.

Índex de continguts

La proposta que ens fa NETGEAR perquè qualsevol usuari, sense previ coneixement sigui capaç de muntar la seva pròpia xarxa privada virtual, ens ha semblat molt interessant. Gràcies a la gestió remota dels seus dispositius professionals mitjançant Cloud Insight, podrem crear la nostra configuració de xarxa amb només uns quants clics. També es cert que haurem de necessitar certs coneixements sobre el funcionament d'aquest núvol de la companyia i de com connectar el nostre router a ella. Segurament aquesta sigui la part més complexa i no la pròpia creació de la xarxa.

Característiques de la xarxa VPN de NETGEAR BR500

Abans de començar el procés de creació de la xarxa, és important que coneguem les possibilitats que ens brinda aquest equip, així com les principals característiques de la xarxa.

El primer que hem de tenir en compte és que disposarem de la possibilitat de crear una xarxa VPN mitjançant dos procediments. El primer serà mitjançant Insight, tal com hem explicat, i també dins de el propi firmware el router, mitjançant OpenVPN. Valdrà la pena també dedicar un temps a veure aquest procés per notar la diferència entre una solució i una altra. L'estàndard utilitzat per les xarxes VPN serà el 802.1Q

xarxa OpenVPN

La primera opció que tenim és precisament la d'entrar a l'firmware i configurar una xarxa VPN mitjançant OpenVPN. Per a això necessitarem tenir en compte el següent:

• Només podrem procedir a l'activació d'aquesta i configurar quin port volem utilitzar per a l'accés dels clients. Tampoc disposem de possibilitat de crear una xarxa Site-to-Site amb diversos dispositius per unir unes xarxes amb otras.El nivell de seguretat que s'utilitza és mitjançant certificat RSA de 1024 bits de longitud i un algoritme SHA256 per a la signatura digital.En cap moment podrem crear un nou certificat, ni configurar credencials. Això vol dir que sempre tindrem el mateix certificat RSA per configurar les credencials de client OpenVPN, fins i tot després d'un reset de l'router. La seguretat per tant serà bastant compromesa mitjançant aquest mètode de creació de VPNSerá el propi router el que ens proporcioni el fitxer de configuració de client, així com els corresponents certificats. Haurem de tenir instal·lat OpenVPN en l'equip que vulguem connectar a la VPN. Podrem fer-ho mitjançant Windows, MAC, iOS, i Android.

Xarxa VPN Insight

Per la seva banda, la xarxa VPN Insight sí que disposa de capacitat per afegir tant grups com a usuaris a la xarxa mitjançant correu electrònic i contrasenya d'accés. Sempre que tinguin un compte a NETGEAR. Aquestes són les seves característiques principals:

• Possibilitat de realitzar una configuració de tipus Site-to-Site, això vol dir que podrem crear fins a 3 xarxes mitjançant més routers BR500 i unir-les per tenir més ample de utilización.Cada dispositiu ens permetrà tenir fins a 10 clients connectats de forma simultánea.Se utilitza el mètode d'encriptació IPsec de 56 bits DES, 168 bits 3DES, AES (128, 192, 256 bit) / SHA-1, MD5. L'encriptació per als certificats SSL fins a la versió 3 seran, DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128, 256 bit. La gestió serà exclusivament mitjançant Insight Cloud a través de l'portal web o mitjançant l'aplicació per a Smartphone Android o iOS.Necesitaremos un client instal·lat en l'equip que es vulgui connectar a la xarxa. El servei d'administració proporcionarà automàticament un enllaç per a la descàrrega directa d'aquest.

Les dues opcions suporten el mètode de connexió de túnel VPN mitjançant IPsec, PPTP i L2TP. A més, comptarem amb servidor DHCP integrat en el router per assignació dinàmica d'adreces IP dels equips connectats, que podran sortir a Internet des d'ella.

Crear xarxa VPN des Insight Cloud amb NETGEAR BR500 des de navegador web

Un cop presentades les principals característiques de la xarxa VPN, entrarem de ple en el procés de creació d'aquest a través de NETGEAR Insight Cloud. Per a això anem a suposar que acabem de comprar el nostre router BR500 i ho hem fet ja el procés de connexió d'aquest tant a l'alimentació com a la xarxa LAN dels nostres equips.

El primer que hem de fer és crear-nos un compte a Insight. Si ja tenim una creada el MyNETGEAR, serà perfectament vàlida per accedir a Insight. Ens dirigirem a NETGEAR Insight per prémer sobre el botó situem a la cantonada superior dreta de l'portal.

Un cop dins, haurem de crear abans de res una ubicació, per a això premem sobre "Totes les localitzacions" i ens apareixerà l'opció de "Afegeix ubicació". Col·locarem la informació que vegem convenient en el formulari i ja apareixerà a la finestra principal.

El següent serà accedir a aquesta nova ubicació perquè ens aparegui tot el menú de gestió dins d'ella. Ara és torn per afegir el nostre router RB500 a aquesta ubicació. Hem de prémer sobre el botó "+" situat a la zona superior dreta i ens sol·licitarà el número de sèrie de l'equip.

Podrem trobar aquest número a la part inferior de l'router sota un codi de barres amb nom "Serial"

Ja tindrem el nostre NETGEAR BR500 afegit a aquesta ubicació, tot i que encara no apareixerà en estat "connectat". Per això haurem de reiniciar el router, cosa que es farà automàticament, en principi, en cas contrari ho farem nosaltres mateixos.

Després d'uns segons d'espera, i comprovant que ja tinguem novament connexió, refrescarem la pantalla i l'equip apareixerà com "Connectat". Immediatament s'encendrà l'indicador blau de el router amb nom "Cloud". El dispositiu està llest per a configurar-se.

Creació d'un grup VPN i d'usuaris

Doncs bé, fem doble clic sobre el dibuix de l'equip per accedir a les opcions de configuració.

Abans d'afegir usuari a una VPN necessitarem crear un grup VPN. Per fer això ens anirem a la secció "Grups VPN" i premem sobre "Crea un grup VPN".

Col·loquem el nom que vulguem, sempre que, no tingui caràcters alfanumèrics. Feu clic en "Salvar" per crear el nou grup. Veurem que en aquesta finestra se'ns ha creat un esquema circular que es connecta a un núvol ia un usuari.

Per afegir el nostre router a aquest grup VPN i així podrem utilitzar-lo, farem clic sobre "Afegir dispositiu", dins el cercle. Triarem un router, si tenim diversos, i aquest quedarà dins de el grup.

D'aquesta manera es mostrarà un esquema com el següent. Immediatament notarem en el nostre router físic que s'ha encès l'indicador de VPN, situat just a la banda de l'indicador de Cloud.

Ens dirigir-nos a la secció "Usuaris VPN" per començar a afegir els usuaris que volem que tinguin accés a la nostra nova xarxa. Per a això haurem de col·locar la seva adreça de correu electrònic i més necessitaran tenir un compte a Insight o MyNETGEAR ja que aquesta serà la contrasenya per poder accedir a la xarxa VPN des del client.

El nostre procés d'administració en Insight en principi, ja està. Ara tota passar a del punt de vista de el client que es va a connectar.

Configuració de el client VPN

Després de prémer a "Invite" a el client li arribarà un correu electrònic al seu compte amb la informació necessari per realitzar la connexió. El primer que haurà de fer, és prémer sobre l'enllaç que hi ha a "Feu clic aquí per accept this invitation".

Després de quedar el compte activada amb el corresponent missatge al navegador, serà torn per prémer sobre l'enllaç de descarregar de el programa client. Just a sota de "Download and install the VPN client", tindrem l'opció de descarregar el client per a Windows o per a Mac OS. No hi ha per Android o iOS.

La instal·lació de el programa començarà en el moment que li haguem donat doble clic a l'arxiu descarregat.

Triem el directori d'instal·lació i acceptem la instal·lació d'un nou adaptador de xarxa perquè sigui utilitzat en la connexió. Finalment obrim el programa.

Xarxa VPN NETGEAR BR500 pas 11

Xarxa VPN NETGEAR BR500 pas 12

Xarxa VPN NETGEAR BR500 pas 13

Ara, el nostre usuari pot posar el seu correu electrònic i contrasenya del seu compte en NETGEAR per accedir a la VPN. Premem llavors a "Connectar"

En el següent pas, haurem de triar un grup VPN per connectar-nos a ell. Si tenim diversos, podrem accedir a què vulguem.

Finalment, la connexió quedarà completament finalitzada i se'ns mostrarà un panell d'estat en què tindrem l'adreça IP, durada de la connexió i mesures de consum de dades de navegació.

Si, per curiositat fem una ipconfig en símbol de sistema, veurem que en l'adaptador de xarxa corresponent a la VPN apareixerà l'adreça IP obtinguda. En el propi panell de configuració d'Insight podrem també veure els usuaris connectats a la xarxa VPN, bé en l'esquema de el grup VPN o accedint a l'usuari en qüestió.

Xarxa VPN NETGEAR BR500 pas 17

Xarxa VPN NETGEAR BR500 pas 18

Crear xarxa VPN des APP NETGEAR Insight en Android

Per realitzar el procediment en l'aplicació seguirem pràcticament els mateixos passos que en el cas anterior, de manera que no explicarem tan detalladament el procediment.

Començarem de la mateixa manera que en el mètode anterior, és a dir, creant un nou grup fent clic a l'apartat superior de l'aplicació.

Després farem clic sobre el símbol "+" dins de el grup per afegir un equip a aquest. En aquest cas podrem directament col·locar la càmera al codi de barres de la part inferior de l'router o de el codi QR que apareix a la pantalla principal del el microprogramari.

Xarxa VPN NETGEAR BR500 Android pas 01

Xarxa VPN NETGEAR BR500 Android pas 02

Seguidament podrem col·locar-li un nom a l'equip en un ràpid assistent. Tal com en l'exemple anterior, també necessitarem reiniciar el router perquè aquest pugui connectar-se a Insight Cloud.

Tes esperar un temps, el dispositiu quedarà connectat i així apareixerà en el plafó principal de l'app.

Xarxa VPN NETGEAR BR500 Android pas 03

Xarxa VPN NETGEAR BR500 Android pas 04

Ara hem de crear el grup VPN i per a això, farem clic sobre la icona de l'router a la finestra anterior. En la nova, premerem sobre "VPN Group" per crear-ne un.

Xarxa VPN NETGEAR BR500 Android pas 05

Xarxa VPN NETGEAR BR500 Android pas 06

Per descomptat, un cop creat, haurem d'afegir NETGEAR BR500 a aquest grup creat i així, s'encendrà el llum indicador que estem activant la xarxa VPN.

Xarxa VPN NETGEAR BR500 Android pas 07

Xarxa VPN NETGEAR BR500 Android pas 08

Ara toca crear els usuaris VPN, per això obrim el menú lateral i accedirem a "VPN Users". Fent clic en el símbol "+" podrem accedir els usuaris que vulguem.

D'aquesta manera, ja haurem arribat a el punt en el qual el client haurà de procedir a la configuració del seu accés.

Xarxa VPN NETGEAR BR500 Android pas 09

Xarxa VPN NETGEAR BR500 Android pas 10

Xarxa VPN NETGEAR BR500 Android pas 11

Configura xarxa OpenVPN en NETGEAR BR500 des del firmware

Ara és torn per explicar cócono crear una xarxa amb OpenVPN directament des del firmware de l'router a través del accés mitjançant el nostre navegador web. Mitjançant aquest mètode no tindrem possibilitat de configurar usuaris ni credencials ia més necessitarem activar el servei DNS de el router perquè el client OpenVPN pugui resoldre l'adreça IP externa. Comencem pel principi.

Hem de tenir molt present que per accedir a la VPN que creiem amb aquest mètode, haurem d'estar situats fora de la xarxa local, ja que només permet accés remot. Tampoc necessitarem obrir ports de el router.

Per accedir a l'firmware el router, el més senzill serà obrir l'explorador d'arxius de Windows i situar-nos dins d'apartat de xarxa. Aquí apareixerà la icona de el router perquè, després doble clic puguem accedir a la seva interfície. Si és el primer accés, tindrem com a usuari "admin" i com a contrasenya "password".

Ens anem a l'apartat de configuració avançada de l'firmware per accedir directament a l'apartat de "DNS dinàmica". Aquí necessitarem activar l'opció superior per utilitzar DNS dinàmic.

Si no tenim quan DDNS NETGEAR, haurem de triar ara el servei de No-IP per crear un compte i un perfil per crear un domini. Serà tan simple com crear-nos un compte d'usuari per a la seva col·locar un nom en l'adreça IP pública que detecti la web.

Hem de tenir present que, per defecte l'extensió de l'domini ha de ser " .mynetgear.com ", substituint pel que vulguem.

A continuació, col·loquem usuari, contrasenya i nom d'amfitrió en el formulari de el firmware i premem a "Aplica". Després d'això, ja sí que podrem accedir a l'apartat "Ab rir VPN".

El treball és senzill, només haurem de prémer sobre "obrir el servei VPN" i prémer en "Aplica". Els altres paràmetres no tindrem necessitat de canviar.

Configurar client VPN

El següent serà prémer sobre el sistema operatiu que ens interessa de la llista que tenim, Windows, MacOSX, iPhone o Android. Ens apareixerà una completa guia sobre que hem de fer per poder configurar correctament el nostre client OpenVPN.

Nosaltres farem clic sobre l'enllaç de descàrrega de el client, i seguidament sobre el botó "Per a Windows" per descarregar la configuració.

Un cop tinguem descarregat el client i instal·lat, tal com ens indica en aquesta petita guia, haurem de modificar el nom de l'adaptador de xarxa que s'ha instal·lat per accedir a la VPN. Per a això premem la combinació de tecles "Windows + R" i escrivim en l'eina Executar la següent comanda i després premem Enter.

ncpa.cpl

Seleccionem amb botó dret a adaptador amb nom "TAP-Windows Adapter V9" i punxem sobre "Canviar nom". Seguidament, col·loquem el nom "NETGEAR-VPN".

Xarxa OpenVPN NETGEAR BR500 Android pas 07

Xarxa OpenVPN NETGEAR BR500 Android pas 08

Obrim ara l'altre fitxer comprimit que descarreguem de l'microprogramari. Aquest conté la configuració de el client, de manera que agafarem tots els arxius del seu interior i els enganxarem a la següent ruta:

C: \ Windows \ Program Files \ OpenVPN \ config

Si per curiositat, vam obrir el fitxer "client" veurem tota la configuració d'accés a la xarxa VPN, com a domini, nom de l'adaptador de xarxa, port, etc.

Xarxa OpenVPN NETGEAR BR500 Android pas 09

Xarxa OpenVPN NETGEAR BR500 Android pas 10

Finalment, vam obrir el programa principal OpenVPN GUI per realitzar el procés de connexió. Si tot va bé, estarem ja dins de la xarxa VPN.

Conclusió sobre crear una VPN amb NETGEAR BR500

Com hem vist, hi ha dues formes de crear una xarxa VPN amb el nostre router NETGEAR BR500. Si bé és cert que mitjançant Insight, és molt més segur connectar-nos que amb la de OpenVPN, ja que podrem nosaltres mateixos gestionar les credencials dels usuaris que volem que entrin i l'encriptació serà variable.

El mètode d'encriptació és més fort en Insight, i el procés més intuïtiu de seguir. Per això, recomana que utilitzem aquest mètode en lloc de l'anterior. Sens dubte NETGEAR ha fet una bona feina d'integració amb el seu núvol per proporcionar-nos opcions de configuració tan interessants com aquestes, sense necessitat d'obrir ports ni accedir a l'firmware de el router.

La possibilitat de fer el mateix procediment amb l'aplicació en un Smartphone tanca el cercle. Qualsevol usuari amb mínims coneixement de VPN podrà crear la seva pròpia amb només uns clics. Això sí, abans hauràs de realitzar el procediment d'activació d'Insight Cloud i introduir el router en ella, procés que és fins i tot més complex que el fet de crear la VPN.

Esperem que aquest tutorial hagi estat interessant per a aquells usuaris que vulguin saber tot el procés de creació d'aquest tipus de xarxes. Si has tingut algun problema o vols deixar la teva opinió sobre aquestes solucions de NETGEAR, escriu-nos en els comentaris.