For the complete documentation index, see llms.txt. This page is also available as Markdown.

Redes e Acesso

VPN de acesso remoto e site-to-site, portas, 2FA e a razão técnica de cada opção de acesso.

O ambiente apoia-se no mesmo modelo de rede que Servidores. Aqui tens as opções próprias de acesso e segurança, com o critério para escolher cada uma. Para os tipos de rede e o seu detalhe, vai aos Detalhes de Servidores.

Opções de acesso e segurança

Cada opção resolve um problema diferente. A combinação define quão exposto fica o ambiente.

Opção
O que resolve
Onde se configura

2FA

Que entrar não dependa só da Palavra-passe

Subscrição de Desktop Remoto

VPN de acesso remoto

Que um Utilizador entre de forma privada a partir do exterior

Rede do ambiente

VPN site-to-site

Unir de forma permanente a rede de um escritório com o ambiente

Rede do ambiente e servidor

Portas e Firewall

Definir o que fica acessível a partir do exterior

Subscrição de Servidores

📘 Acesso remoto ou site-to-site

Usa a VPN de acesso remoto quando são pessoas isoladas a ligar-se a partir de casa ou em mobilidade. Usa a site-to-site quando queres que todo um escritório alcance o ambiente como se estivesse na mesma Rede, sem que cada Utilizador configure a sua VPN.

VPN de acesso remoto

Aspeto
Detalhe

Utilização

Ligação privada de Utilizadores ao ambiente através de túnel com Encriptação

Configuração

Ativar a VPN na Rede, registar utilizadores e configurar o Cliente

VPN site-to-site

Aspeto
Detalhe

Utilização

Ligar de forma permanente a rede do escritório com o ambiente

Configuração

Adicionar uma placa de rede e rotas estáticas no servidor

Boas práticas

  • Ativa a 2FA nos Utilizadores sempre que poderes: é a camada que mais reduz o risco de um acesso comprometido.

  • Abre no Firewall apenas as portas de que precisas, e apoia-te na VPN para o acesso privado.

  • Se um escritório inteiro precisa do ambiente, monta uma site-to-site em vez de uma VPN por Utilizador.

Limitações conhecidas

Limitação
Detalhe

L2TP e NAT

Uma sessão concorrente por Rede privada; resolve-se com um Cliente VPN alternativo

Última atualização

Isto foi útil?