Dica: Aprenda a configurar uma VPN PPTP no macOS Sierra

12 Jan 2019 · Tutoriais 8 Comentários

Com o lançamento do macOS Sierra a Apple deixou de suportar no sistema a criação de VPNs PPTP. Na verdade, explorando um pouco, o sistema continua a suportar este tipo de VPNs, pois, a Apple apenas removeu a interface gráfica de configuração, deixando as bibliotecas.

Se precisa de criar uma VPN PPTP saiba o que tem de fazer.

Virtual Private Network (VPN)

Uma rede privada virtual (VPN – Virtual Private Network ) é uma rede cifrada e privada criada em cima da Internet, de maneira a garantir privacidade na comunicação entre os vários computadores. Imagine que está ligado a uma rede pública, num dos locais referenciados aqui, e quer garantir que a sua ligação é segura.

Protocolo de Túnel Ponto a Ponto (PPTP)

O PPTP – Point-to-Point Tunneling Protocol permite a transferência segura de informação a partir de um computador remoto para um servidor, através da criação de uma VPN. O PPTP encapsula o protocolo IP ou o protocolo de troca de pacotes inter-redes (IPX, Internetwork Packet eXchange) em datagramas PPP.

O servidor de túnel executa todas as verificações e validações de segurança e ativa a encriptação de dados, o que tornará mais seguro o envio de informações através de redes não protegidas. Também pode utilizar o PPTP em redes privadas LAN a LAN.

Como configurar uma VPN PPTP no macOS Sierra?

Para configurar uma VPN PPTP no macOS Sierra, não existindo interface gráfica, o processo terá de ser feito via terminal. Para isso basta que crie um ficheiro de configuração da VPN em /etc/ppp/peers/. Vamos considerar que o ficheiro se chama vpn.pplware, basta que no terminal executem o comando:

sudo touch /etc/ppp/peers/vpn.pplware

Em seguida editem o ficheiro e coloquem a seguinte informação:

plugin PPTP.ppp
noauth
# logfile /tmp/ppp.log
remoteaddress "xxx.xxx.xxx.xxx"
user "xxxxxx"
password "xxxxxxxx"
redialcount 1
redialtimer 5
idle 1800
# mru 1368
# mtu 1368
receive-all
novj 0:0
ipcp-accept-local
ipcp-accept-remote
# noauth
refuse-eap
refuse-pap
refuse-chap-md5
hide-password
mppe-stateless
mppe-128
# require-mppe-128
looplocal
nodetach
# ms-dns 8.8.8.8
usepeerdns
# ipparam gwvpn
defaultroute
debug

Nota: Devem adaptar os parâmetros remoteaddress, user e password de acordo com os vossos dados. Em seguida, para estabelecer a ligação devem usar o comando:

sudo pppd call vpn.pplware

Se tudo estiver configurado a VPN deverá ser estabelecida com sucesso. Se por algum motivo falhar, analisem as mensagens que são apresentadas no próprio terminal.

Existindo esta possibilidade para estabelecer VPNs PPTP, não necessite de instalar aplicações adicionais ou alterar a sua infraestrutura. Experimentem e deem-nos o vosso feedback.

Leia também...

Raspberry Pi – Instalar e configurar servidor VPN PPTP (Parte I)

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Pinto

Tags: macOS Sierra VPN PPT

Comentários8

Joao Ptt says:

12 de Janeiro de 2019 às 13:28

O protocolo PPTP não é seguro !
Só dá uma falsa sensação de segurança.
Fonte: https://www.howtogeek.com/211329/which-is-the-best-vpn-protocol-pptp-vs.-openvpn-vs.-l2tpipsec-vs.-sstp/

Se vão recomendar alguma coisa recomendem o OpenVPN ou até mesmo o L2TP/IPsec…. o OpenVPN é o mais seguro se estiver actualizado e bem configurado, o L2TP/IPsec é provavelmente menos seguro, existem rumores que a NSA enfraqueceu o protocolo para ser capaz de o interceptar… mas pelo menos será um pouco melhor e mais seguro que o PPTP que deve ser evitado a todo o custo!

Também existe uma alternativa caso o OpenVPN não funcione que é o SoftEther VPN que aparentemente suporta todos os protocolos e mais alguns e ainda inclui o seu próprio protocolo para ajudar a ultrapassar firewalls mais restritivas (que no fundo é imitar uma ligação https:// normal, mas tem ainda outros modos ainda mais criativos se mesmo assim não funcionar).

Responder
- Rudi says:
  
  12 de Janeiro de 2019 às 16:24
  
  +1
  
  Responder
- Rui Castro says:
  
  12 de Janeiro de 2019 às 21:05
  
  Isto util porque existe ainda muitos sitios que ainda so suportam PPTP
  
  Responder
  - Joao Ptt says:
    
    12 de Janeiro de 2019 às 22:09
    
    Não conheço nenhum, mas em sistemas muito antigos é possível, pelo menos que fique claro para todos que o PPTP não é seguro de todo. Indiquei algumas alternativas, mas poderão existir outras.
    Uma falsa sensação de segurança é pior que saber que não é seguro… pelo menos aí a pessoa já conta com os problemas e tem mais cuidado.
    
    Responder
  - Pedro Pinto says:
    
    13 de Janeiro de 2019 às 00:03
    
    Exato, muitas infraestruturas ainda usam PPTP.
    
    Responder
- Douglas says:
  
  20 de Agosto de 2020 às 12:59
  
  Joao,
  O pessoal da pplware nao ta fazendo comparativo nenhum, aprenda a ler antes de denegrir alguém, está bem claro no que eles disseram:
  “Se precisa de criar uma VPN PPTP saiba o que tem de fazer.”
  
  Alem de ensinar uma maneira de criar a VPN, eles dão uma pincelada no que é VPN e para o que serve, nao entra no âmbito de qual é melhor, nem é a proposta do artigo.
  
  Nao vou nem entra na questão de voce vir cheio de razão e citar [s]rumores[/s].
  
  Responder
Joaquim Costa says:

14 de Janeiro de 2019 às 09:34

Bom dia
O flowvpn https://www.flowvpn.com/download-mac/ faz o mesmo, mas com um interface gráfico. Também gratuito.
Com o script apresentado podem facilitar podem usar o automator, para ligar e desligar (que é necessário fazer um kill).

Responder
- Pedro Pinto says:
  
  14 de Janeiro de 2019 às 10:17
  
  Obrigado Joaquim.
  
  PP
  
  Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.