Gateway IoT - TLE3-21100 - OpenVPN - Wi-Fi

Neste tutorial estão descritas orientações e procedimentos para capacitar o usuário a estabelecer uma comunicação entre o MasterTool instalado em um PC com os CLPs da mesma rede, através do gateway Wi-Fi, utilizando um túnel configurado no OpenVPN Cloud.

Componentes

Software: Mastertool IEC XE 3.32

CLP: XP340

Equipamento: TLE3-21100

Seções do Tutorial

1.  ARQUITETURA 

2.  DESENVOLVIMENTO

   2.1. Acessando o equipamento

   2.2. Configurando a rede WAN

   2.3. Configurando a rede LAN

   2.4. Configurando o OpenVPN

   2.5. Instalando os certificados no equipamento

   2.6. Instalando o cliente OpenVPN no PC

   2.7. Comunicando o MasterTool com o CLP

1. ARQUITETURA 

Na arquitetura deste tutorial conectou-se uma ponta do cabo de rede a porta ethernet do TLE3-21100 e a outra ponta na porta ethernet do XP340  e  comunicou-se o MasterTool com o XP340 através do TLE3-21100, utilizando um túnel configurado no OpenVPN Cloud.

2. DESENVOLVIMENTO

2.1. Acessando o equipamento

Primeiramente vamos acessar o equipamento para configurá-lo, por default o IP do TLE3-21100 é 192.168.123.254. 

1. Altere o IP do seu computador para a mesma rede do IP do TLE3-21100 (192.168.123.xxx);
2. Conecte uma ponta do cabo de rede no seu computador e a outra no TLE3-21100;
3. Digite na barra de endereço do seu navegador padrão o IP do TLE3-21100 (192.168.123.254);
4. Altere a senha do equipamento, por default o usuário e senha são admin.

2.2. Configurando a rede WAN

Nesta etapa vamos configurar a rede Wide Area Network (WAN)  no TLE3-21100.

1. Clique em Basic Network -> WAN & Uplink -> Physical Interface -> Edit, conforme a figura abaixo:  

2. Em Physical Interface defina WiFi Module One, conforme figura abaixo:

3. Clique em Basic Network -> WAN & Uplink -> Physical Interface -> Connection Setup -> Edit, conforme a figura abaixo:  

4. Clique em Scan para definir  sua rede local e na sequência defina o IP Mode: Dynamic IP ou Static IP,  conforme a figura abaixo:   

Clique em Save.
Caso opte pela opção Static IP, preencha os seguintes itens:
IP Address: lembre-se de verificar quais IPs estão sendo utilizados na sua rede para escolher um diferente.
IP Subnet Mask e IP Gateway: CMD -> ipconfig -> Adaptador de Rede sem Fio Wi-Fi
Primary e Secondary DNS: consultar o TI da sua empresa

2.3. Configurando a rede LAN

Em LAN IP Address definir  o IP do TLE, conforme sua rede.

2.4. Configurando o OpenVPN

Primeiramente vamos criar o Server:

1. Clique no link: SIGN-UP
2. Clique em Get Started
3. Clique em OpenVPN Cloud
4. Preencha com os dados de usuário 
5. Defina o nome da rede

Em seguida iremos criar os Usuários que farão parte dessa rede:

1. Clique em Create User
2. Preencha o campo User Name (Os campos obrigatórios são: Usar Name, Roles e Grupos, porém alteramos somente o Username e Roles)
   Obs: Nos nossos testes utilizamos somente um usuário.
3. Insira um Device para este usuário

4. Liberando o acesso para baixar os certificados
   Em Settings -> WPC -> Clique em Edit e configure conforme imagens a seguir:

Neste momento iremos configurar nossa rede:

1. Define Network: Clique em Add Network e siga os passos abaixo, nesse exemplo criamos o cenário da nossa rede do tipo "site-to-site"

2. Insira um nome para a rede 

3. Deploy Network Connector: Defina o tipo de conector, neste exemplo definimos o modelo: OpenVPN COMPATIBLE ROUTER – Other

4. Faça download do arquivo pois este arquivo será importado no TLE nos próximos passos e é através da chave e dos certificados contidos nele que o TLE vai conseguir se conectar a nossa VPN

*****ATENÇÃO*****: Não renomeie o arquivo para que não gere erro de conexão.

5. Configure Routing: Nesta etapa são apresentados os ranges dos IPs das redes criadas, por default, o range de IPs do túnel é 100.96.0.0/11 e o range de IPs da sub-rede é 100.80.0.0/12. Clique em Next.

6. Add Application: não configuramos, clique em Next.
   
   
7. Add Routes and IP Services: Defina a sub-rede e quais são os tipos de conexões e protocolos que são permitidos trafegar por essa rede (Lembre- se de definir o IP de acordo com a rede que está sendo utilizada - 192.168.x.0/24).
   
   Em Add Routes configure conforme imagem abaixo:

Em Add IP Services configure conforme imagem abaixo:

8. Configure Access Group (optional): Nesta etapa é necessário verificar se  os usuários possuem acesso a todas as aplicações de rede:
   Clique em Add Access Services e configure conforme imagem abaixo:

2.5. Instalando o cliente OpenVPN no PC

1. Faça o download do aplicativo em  Download OpenVPN Connect;
2. Instale o aplicativo;
3. Acesse novamente o OpenVPN Cloud login (preencher com o seu Cloud ID, conforme definido no item 2.4);
4. Selecione qual dos seus usuários você gostaria de atribuir ao PC em questão e clique nele, depois faça o Download do arquivo com o certificado e a chave, conforme imagens abaixo: