VPN | Procedimentos de Ativação

01. OBJETIVO

Descrever os passos para ativação da comunicação VPN Site-to-Site prevista e necessária no projeto para comunicação entre os PDVs e o Monitor de PDV.
A ativação é realizada através de solicitação via ticket do time Super Cloud ao time de Sustentação Cloud. 

02. TECNOLOGIA

A Rede Privada Virtual (VPN) disponibilizada para a Linha Consinco, foi implementada usando a tecnologia NSX da VMware utilizando o protocolo IPSec para a criação do túnel destinado à troca de dados, enquanto o protocolo IKE (Internet Key Exchange) é empregado para gerenciar as chaves necessárias a fim de configurar um canal seguro e autenticado entre os dispositivos envolvidos.

Essa VPN prove a uma conexão Site-to-Site Bi-Direcional, dispensando a necessidade de NAT (Network Address Translation).

O modelo adotado para essa VPN é baseado em roteamento (route-based), conhecido como roteamento baseado em rotas. Isso implica que a comunicação entre as redes do cliente e a TOTVS é fundamentada no uso de roteamento estático, garantindo uma estrutura confiável para a transmissão de dados.

A VPN hoje é utilizada exclusivamente para a comunicação entre Monitor e os terminais de PDVs, vice-versa, fluxo bi-direcional.

Vale destacar que essa VPN se estabelece sobre redes públicas (Internet), no entanto, os dados trocados por meio desse túnel são de natureza privada e protegidos por criptografia, assegurando a confidencialidade e integridade das informações transmitidas. 

Confira exemplo abaixo:

03. ATIVAÇÃO DA VPN

Como primeiro passo, para a ativação da VPN do lado de TOTVS Cloud, será necessário que o cliente forneça o seu IP de Peer (IP fixo garantido e dedicado) e as redes de IPs que são utilizadas nos PDVs para declaração do lado de TOTVS Cloud. 

Após o time Super Cloud receber as informações do cliente, será solicitado a ativação da VPN na topologia do cliente ao time de Sustentação Cloud, assim ele realizam a configuração e retornam ai time Super Cloud os dados para ativação do lado do cliente.

04. PROFILE

Para fechar a comunicação da VPN, o cliente ou responsável técnico pela rede do cliente deverá configurar o firewall para estabelecer a VPN seguindo os parâmetros abaixo.

05. DECLARAÇÃO DE REDES

Para que os PDVs enxerguem o Monitor de PDV, será necessário que as redes utilizadas em TOTVS Cloud abaixo sejam declaradas para a Phase 2 nas configurações da VPN do lado do cliente.

06. LIBERAÇÃO DE PORTAS

Para que a comunicação bidirecional entre PDV e Monitor de PDV aconteça, é necessário que as portas abaixo sejam liberadas nas direções mencionadas.

07. VERIFICAR CONECTIVIDADE VPN

Após a parametrização e ativação da VPN em TOTVS Cloud (Phase1+Phase2+Tunel) é possível realizar testes de comunicação, entre eles ping e telnet como segue abaixo:

• Testes a partir do CLIENTE  para  TOTVS Cloud:
  • Tracert ou traceout até o IP do Monitor de PDV.
  • Ping <IP Monitor PDV>
  • Telnet <IP Monitor PDV> 7011
    
    

• Exemplo

  tracert <IP Monitor PDV>
  traceout <IP Monitor PDV>
  ping <IP Monitor PDV>
  telnet <IP Monitor PDV> 7011

  
  
  

• Testes a partir do Servidor de PDV em TOTVS Cloud para o CLIENTE:
  • Tracert via Go Global do Monitor de PDV até o PDV.
  • Ping <IP PDV>
  • Telnet <IP PDV> 8011
    
    

• Exemplo

  tracert <IP PDV>
  ping <IP PDV>
  telnet <IP PDV> 8011

Para mais testes e informações sobre comunicação acesse: VPN | Testes de Comunicação

08. CONTINGÊNCIA

Atualmente não está disponível a possibilidade de configurar um IP de Peer secundário do cliente no TOTVS Cloud. Portanto, caso seja necessário a troca do IP de Peer por alguma eventualidade, será necessário solicitar a TOTVS Cloud para que o IP seja atualizado manualmente, via ticket. Posteriormente, será disponibilizado uma interface na plataforma T-Cloud para que o próprio cliente possa atualizar estas informações quando necessário.

09. INDISPONIBILIDADE

Em casos de indisponibilidade ou problemas na comunicação da VPN, o responsável do lado do cliente deverá realizar as análises iniciais para certificar-se de que do lado do cliente as configurações para fechar a VPN estão dentro dos parâmetros acordados neste documento. Em caso de persistência do problema, o responsável do lado do cliente deverá coletar e gerar logs do seu firewall que evidenciam um problema do lado de Cloud, para que então seja possível abrir um incidente junto ao time de redes de TOTVS Cloud e os logs sejam analisados.

10. DOCUMENTOS DE APOIO:

> MIKROTIK

Especificação de Configuração Router MikroTik: 

Download do PDF: