[VPN] Como configurar uma ligação VPN IPsec no Windows 10/11 (O suporte de firmware está disponível para a versão 3.0.0.4.386_4xxxx)
IKEv2 é uma funcionalidade disponível apenas nas versões de firmware 3004.386.4xxxx e superiores, por favor procure um router que suporte essas versões de firmware. Pode descarregar o firmware mais recente no Centro de Transferências ASUS.(LINK)
- [Router Wireless] Como atualizar o firmware do seu router para a versão mais recente? (WebGUI)
- [Router Wireless] Como atualizar o firmware do seu router para a versão mais recente através da App ASUS Router
Para configurar o Router ASUS
(1) Ativar o Servidor VPN
1. Ligue o seu computador ao router por ligação por cabo ou WiFi e introduza o IP LAN do seu router ou o URL do router http://www.asusrouter.com na WEB GUI.
Para mais detalhes, consulte Como aceder à página de configuração do router (Web GUI)
2. Clique em [ VPN ] nas Definições Avançadas à esquerda > [ Servidor VPN ] na página.
3. Ligue o servidor VPN IPsec
Nota: Certifique-se de que o seu IP WAN é um endereço IP público e recomenda-se configurar o DDNS na sua rede.
4. Introduza as credenciais no campo de Chave Pré-partilhada.
(2) Configurar nome de utilizador e palavra-passe para o cliente VPN
1. Introduza o nome de utilizador e a palavra-passe para aceder ao servidor VPN.
2. Escolha a opção “V2” para Versão IKE suportada .
3. Clique no [ +] ícone e depois clique em Aplicar para guardar.
(3) Exportar Certificação
1. O botão Exportar estará disponível após clicar em aplicar.
2. Escolha [ Para Windows ].
3. Clique no botão Exportar, depois irá transferir o ficheiro de certificação chamado cert ikev2_cert_windows.der.
Para configurar o PC com Windows 10
(1) Para adicionar uma definição de registo necessária
1. Prima a tecla Windows 
+ 
ao mesmo tempo para abrir a caixa Executar.
2. Escreva: [ regedit ] e clique em OK .
Nota : Clique em Sim se for perguntado se deseja permitir que a aplicação faça alterações no seu PC.
3. No painel esquerdo, localize e clique na pasta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters
4. Clique no menu Editar e passe o cursor sobre Novo . Clique em Valor DWORD .
Uma nova entrada de registo irá aparecer no painel direito, chamada DisableIKENameEkuCheck,
e defina o valor para 1.
5. Reinicie o computador.
(2) Instalar Certificação no Windows
1. Faça duplo clique no ficheiro de certificação.
2. Clique em [Instalar Certificação]
3. Escolha [Máquina Local] e clique em Seguinte.
4. Escolha [Colocar todos os certificados na seguinte loja] e clique em [Procurar].
5. Escolha [Autoridades de Certificação Raiz Confiáveis] e clique em ok.
6. Depois clique em [Seguinte]
7. Clique em Concluir.
8. Faça duplo clique no ficheiro de certificação para verificar. Pode ver conforme abaixo se instalou a certificação com sucesso.
(3) Estabelecer ligação VPN
1. Abra as definições de Rede & Internet
2. Vá à página de definições de VPN. Clique no botão [+] para adicionar uma ligação VPN.
3. No campo Nome ou endereço do servidor na configuração da VPN, insira o nome de domínio ou o endereço IP apresentado no campo Endereço IP do servidor na página do Servidor VPN. Clique em guardar para finalizar a configuração.
4. Clique no botão [Ligar] na perfil VPN que criou.
5. Introduza o nome de utilizador e a palavra-passe, depois clique em OK para ligar ao servidor VPN. Concluído!
Para configurar o PC com Windows 11
(1) Para adicionar uma configuração de registo necessária
1. Prima a tecla Windows + [R] ao mesmo tempo para abrir a caixa Executar.
2. Escreva: [regedit] e clique em OK.
Nota: Clique em Sim se lhe for perguntado se deseja permitir que a aplicação faça alterações ao seu PC.
3. No painel esquerdo, localize e clique na pasta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters
4. Clique no menu Editar e passe o cursor sobre Novo. Clique em Valor DWORD.
Um novo registo irá aparecer no painel direito, chamado DisableIKENameEkuCheck,
e defina o Valor para 1.
5. Reinicie o computador.
(2) Instalar Certificação no Windows
1. Faça duplo clique no ficheiro de certificação.
2. Clique em [ Instalar Certificação ].
3. Escolha [Computador Local] e clique em Seguinte.
4. Escolha [Coloque todos os certificados na seguinte loja] e clique em [Procurar] .
5. Escolha [Autoridades de Certificação Raiz Confiáveis] e clique em ok .
6. Depois clique em [Seguinte] .
7. Clique em Concluir .
8. Clique duas vezes no ficheiro de certificação para verificar. Pode ver conforme abaixo se a certificação foi instalada com sucesso.
(3) Estabelecer ligação VPN
1. Abra [Definições de Rede e Internet].
2. Vá para a página de definições de VPN. Clique no botão [Adicionar VPN] para adicionar uma ligação VPN.
3. No campo Nome ou Endereço do Servidor na tela de configuração da VPN, introduza o nome de domínio ou o endereço IP apresentado no campo Endereço IP do Servidor na página do Servidor VPN. Clique em Guardar para finalizar a configuração.
4. Clique no botão [Ligar] sobre o perfil VPN que criou.
5. Concluído.
Nota:
1. Se se ligar ao router a partir da Internet através de IPSec VPN e não conseguir aceder ao servidor dentro da LAN, desative ou verifique as definições do firewall do servidor LAN.
2. Se configurar a ligação IPSec VPN com o seu dispositivo móvel ou PC ligado ao seu router ao mesmo tempo, quando terminar, poderá ligar-se a outros dispositivos na LAN através de IPSec VPN sem acesso à Internet. Se isto acontecer, desative o Wi-Fi no seu dispositivo móvel ou PC e depois ligue-se à Internet através da rede móvel 3G/4G. Agora está numa rede diferente. Tente ligar-se novamente à VPN.
3. Só pode haver um máximo de 8 clientes com ligações IPSec.
4. Uma conta/password IPsec só permite que um cliente se ligue (máximo até 8 regras de conta/password).
5. O IPsec necessita de conta/password para se ligar, não suporta login livre.
Como obter a (Utilitário / Firmware)?
Pode descarregar os drivers, software, firmware e manuais de utilizador mais recentes no Centro de Transferências ASUS.
Se precisa de mais informações sobre o Centro de Transferências ASUS, consulte este link.