Como ligar-se ao ambiente de Desktop Remoto por VPN site-to-site

Liga o servidor de Desktop Remoto à rede do escritório do cliente através de um túnel VPN: adiciona a placa de rede da VPC e a rota estática para a rede remota.

Para que o ambiente de Desktop Remoto alcance a rede do escritório do cliente sem expor nada à internet, liga-o através de um túnel VPN site-to-site. Este guia cobre a parte que falta do lado do servidor de Desktop Remoto, uma vez que o túnel já existe: adicionar a placa de rede da VPC e a rota estática para a rede remota.

Esta é a topologia a que chegamos: o servidor sai para a internet pela Rede Padrão (a sua rota por defeito) e alcança a rede do escritório pela rede VPC através do túnel, graças a uma rota estática.

👍 O que consegues

O servidor de Desktop Remoto comunicado com a rede do escritório através do túnel VPN, com a sua placa de rede na VPC e a rota estática para a rede remota.

Antes de começar

Este guia assume que o túnel VPN já está montado. Precisas de ter antes:

• Uma subscrição de Desktop Remoto ativa. Se ainda não a tens, configura-a com o Início Rápido de Desktop Remoto.
• Uma rede VPC com o seu TIER associado. O processo está em Redes do servidor.
• Um túnel VPN site-to-site já criado, em Como criar um túnel VPN site-to-site.

📘 Onde ver a configuração da VPN

A configuração do túnel (IPs públicas de ambas as extremidades, redes e TIER) está na subscrição de Servidores, na subsecção VPN. Servirá de referência para os dados da rota estática do Passo 2.

Passo 1. Adiciona a placa de rede da VPC ao servidor

Vai à ficha do servidor que foi implementado com o ambiente de Desktop Remoto: Servidores → editar servidor → Placas de Rede. Clica para adicionar uma nova placa de rede.

{/* 📸 CAPTURA 1 · Placas de Rede do servidor · adicionar nova placa */}

Adicionar uma nova placa de rede ao servidor

No assistente, seleciona a rede VPC (TIER) que queres ligar e continua. Se houver apenas uma rede disponível, basta continuar; se houver várias, escolhe a correta antes de prosseguir.

{/* 📸 CAPTURA 2 · seleção da rede TIER · continuar */}

Seleção da rede VPC e confirmação

Ao terminar, o servidor tem duas interfaces: a da rede Padrão (INT) como predefinida, e a nova da rede VPC (TIER).

{/* 📸 CAPTURA 3 · servidor com as suas duas placas de rede */}

Servidor com a nova placa de rede da VPC

🚧 A rota por defeito continua a sair pela Rede Padrão

O servidor mantém a sua saída por defeito através do gateway da Rede Padrão. Para que alcance a rede do escritório pelo túnel, tens de adicionar uma rota estática que passe pelo gateway da rede VPC. É o Passo 2.

Passo 2. Adiciona a rota estática para a rede do escritório

Liga-te ao servidor (por RDP, consola web, etc.), abre o CMD como administrador e adiciona uma rota permanente que encaminhe o tráfego da rede remota pelo gateway da VPC:

route -p add <REDE_ESCRITORIO> mask <MASCARA> <GATEWAY_VPC> METRIC 1

Por exemplo, para alcançar a rede do escritório 192.0.2.0/16 através do gateway da VPC 10.0.0.254:

route -p add 192.0.2.0 mask 255.255.0.0 10.0.0.254 METRIC 1

{/* 📸 CAPTURA 4 · CMD com o comando route -p add executado */}

Rota estática adicionada a partir do CMD

📘 Uma rota por cada rede remota

Se o túnel der acesso a várias redes remotas, adiciona uma rota estática por cada uma.

A opção -p torna-a permanente, por isso sobrevive aos reinícios do servidor.

Conclusão

Ligar o Desktop Remoto por VPN site-to-site, uma vez que o túnel existe, são dois gestos: dar ao servidor uma perna na rede VPC com uma nova placa de rede e dizer-lhe por onde chegar ao escritório com uma rota estática permanente para o gateway da VPC.

Com isso, o ambiente alcança a rede do cliente pelo túnel encriptado, sem expor o serviço à internet. Lembra-te de adicionar uma rota por cada rede remota a que deva chegar.