Utilizar a VPN

Um único perfil VPN pessoal dá-lhe acesso seguro às redes internas de todas as instalações para as quais está autorizado — instale-o uma vez e alcance inversores, data loggers e PCs de armário de comando como se estivesse no local. Este guia explica-lhe como emitir o seu perfil, ligar-se, gerir as suas rotas e efetuar a rotação ou revogação quando necessário. Para saber como a VPN funciona internamente, consulte VPN.

Antes de Começar

• Necessita da função de trabalho de Gestor Técnico ou Operador em pelo menos uma instalação — concedida nessa instalação, na sua carteira, através da sua função de organização ou através de uma cooperação. O certificado, por si só, não alcança nada; apenas as instalações abrangidas pelas suas permissões se tornam encamináveis.
• Num ambiente acabado de aprovisionar, o separador pode mostrar por breves momentos "O hub VPN está a ser implementado" — o botão de emissão aparece assim que o aprovisionamento estiver concluído.
• Instale um cliente WireGuard no seu dispositivo (desktop ou móvel). Irá importar um ficheiro de configuração para o mesmo.
• Uma instalação torna-se alcançável assim que tiver uma ligação Mirox-Agent e subredes configuradas. Até lá, a sua rota aparece como inalcançável e fica ativa automaticamente quando o agente arrancar.

Emitir o Seu Perfil VPN Pessoal

Só pode possuir exatamente um certificado VPN pessoal de cada vez.

1. Abra o seu Perfil e selecione o separador VPN.
2. Clique em Emitir certificado.
3. O seu ficheiro de configuração WireGuard (.conf) é descarregado automaticamente para o seu dispositivo.

Instalar a Configuração no WireGuard

1. Abra o seu cliente WireGuard.
2. Importe o ficheiro .conf descarregado (no desktop: Importar túnel(eis) a partir de ficheiro; no móvel: digitalize ou importe o ficheiro).
3. Ative o túnel.

Assim que o túnel estiver ativo, pode endereçar diretamente as redes das instalações a que tem acesso — interfaces web de inversores, controladores de seguidores, data loggers e PCs de armário de comando, SSH para dispositivos de serviço, diagnósticos Modbus/TCP, ou quaisquer ferramentas suas que comuniquem com a infraestrutura da instalação.

Alcançar as Instalações para as Quais Está Autorizado

O cartão Subredes alcançáveis lista todas as subredes de instalação que as suas permissões atuais abrem, agrupadas por organização, carteira e instalação. A lista é derivada automaticamente — não há nada a adicionar manualmente.

• Uma nova permissão, uma nova instalação ou uma subrede recém-configurada aparecem aqui por si próprias — normalmente em segundos e no máximo em 10 minutos (uma sincronização em segundo plano apanha as alterações de permissão demasiado abrangentes para serem atualizadas uma a uma).
• Quando uma permissão é removida (uma alteração de função, uma cooperação terminada, uma instalação eliminada), a rota desaparece automaticamente e qualquer ligação aberta cai — com a mesma temporização: normalmente em segundos e nunca depois de 10 minutos.
• Utilize a caixa de pesquisa e os filtros de carteira/instalação para encontrar rapidamente uma subrede específica.

Cada linha mostra um Estado:

Se o seu conjunto de rotas mudar e não quiser esperar pela sincronização, clique em Atualizar — recalcula as suas rotas na hora.

Resolver uma Subrede em Conflito

Quando duas instalações que pode alcançar utilizam o mesmo intervalo local (por exemplo, ambas em 192.168.1.0/24), o seu túnel não consegue encaminhar o intervalo para ambas ao mesmo tempo. As subredes em conflito são listadas primeiro, para que possa tratá-las de imediato, e as linhas perdedoras são realçadas.

Para escolher qual a instalação que detém o intervalo para si:

1. No cartão Subredes alcançáveis, encontre as linhas de conflito realçadas para a subrede.
2. Clique na linha da instalação que pretende alcançar.
3. Confirme Utilizar este parque na caixa de diálogo.

O tráfego para essa subrede é agora encaminhado para a instalação que escolheu. As outras instalações que reivindicam o mesmo intervalo permanecem ligadas à sua VPN, mas deixam de resolver essa subrede até que volte a alternar. Repita a troca sempre que precisar de alcançar uma instalação diferente no mesmo intervalo.

Rever as Suas Ligações

O cartão Ligações recentes é a sua vista de autotransparência sobre o seu próprio certificado:

• Quando cada sessão começou e quanto tempo durou (o túnel ativo mostra Online, avaliado a partir do último handshake ocorrido nos últimos minutos).
• A localização geográfica e o endereço IP de origem da ligação.
• O volume de dados transferido por sessão.

Efetuar a Rotação ou Revogar o Seu Certificado

Ambas as ações encontram-se no cartão vermelho Gerir certificado VPN, no fundo do separador VPN.

Rotação

Utilize a rotação quando mudar de dispositivo ou suspeitar que a sua chave foi exposta. Substitui o seu conjunto de chaves sem remover o certificado.

1. Clique em Rodar certificado.
2. Confirme Rodar e descarregar.
3. O novo .conf é descarregado uma vez — guarde-o e volte a importá-lo no WireGuard.

A sua chave antiga deixa de funcionar na próxima sincronização, pelo que o túnel anterior se desliga. As suas rotas e o histórico de sessões são mantidos.

Revogação

Utilize a revogação quando já não precisar de qualquer acesso VPN.

1. Clique em Revogar certificado.
2. Confirme Revogar.

É desligado imediatamente e o certificado é desativado, pelo que as suas rotas deixam de resolver de imediato. O registo de auditoria de conformidade gerado pelas suas ligações é conservado durante o período de retenção legalmente exigido — não é apagado por uma revogação. Pode sempre emitir um certificado novo mais tarde.

Quando Utilizar a VPN

A VPN pessoal é a ferramenta certa quando precisa de utilizar ferramentas arbitrárias de forma produtiva contra dispositivos em várias instalações. Se apenas precisar de abrir a interface web de um único dispositivo, o Proxy é mais rápido — sem cliente a instalar, diretamente a partir do navegador. Para túneis ao nível da organização ou alojados na instalação, geridos de forma centralizada em vez de por pessoa, consulte Serviços VPN da Organização e VPN Direta. A comparação completa de todas as variantes de acesso remoto encontra-se na tabela de distinção da funcionalidade VPN.

Guias Relacionados

• Utilizar o Proxy — abra a interface web de um dispositivo a partir do navegador, sem cliente VPN
• Configurar Servidores VPN por Agente (VPN Direta) — túneis de instalação centralizados, por agente
• VPN — como funciona a VPN pessoal e o que oferece
• Registo de Auditoria de Acessos — o registo de auditoria, do lado do operador, de todos os acessos VPN
• Sistema de Permissões — controla quais as instalações que o seu certificado pode alcançar