Programa de Parceiros NEConheça
    NE Brasil
    Voltar ao Blog
    Segurança17 de outubro de 20265 min de leitura

    VPN com login do Google: OpenVPN, Google Workspace e o Painel NE

    VPN com login do Google: OpenVPN, Google Workspace e o Painel NE

    A VPN é a porta da frente da rede de qualquer empresa. Mesmo assim, na maioria dos ambientes ela ainda abre com uma coisa só: usuário e senha. E senha vaza — por phishing, por reaproveitamento em outros serviços, por um post-it esquecido no monitor.


    Muitas empresas já usam o Google Workspace com verificação em duas etapas para e-mail, Drive e sistemas. A pergunta que fizemos foi simples: por que a VPN não pode entrar do mesmo jeito?


    Foi isso que a NE construiu: OpenVPN integrado ao Google Workspace por login único (SSO), com quatro camadas de acesso e um painel próprio da NE para a TI acompanhar tudo em tempo real.


    Como funciona para o colaborador


    Do ponto de vista de quem usa, a VPN fica mais simples, não mais complicada:


  1. O colaborador clica em **Conectar** no cliente OpenVPN.
  2. O navegador abre a **tela de login do Google**, a mesma que ele já usa todo dia.
  3. Ele entra com a conta da empresa e **aprova no celular**, com a verificação em duas etapas do próprio Google.
  4. O túnel sobe. Durante a jornada, quedas de Wi-Fi e trocas de rede **reconectam sozinhas**, sem pedir o login de novo.

    5. Não existe senha nova para decorar nem um aplicativo de MFA a mais para instalar. A identidade continua num lugar só: o Google Workspace da empresa.


    Fluxo de acesso: OpenVPN, login Google, aprovação no celular e sessão no Painel NE
    Fluxo de acesso: OpenVPN, login Google, aprovação no celular e sessão no Painel NE

    As quatro camadas de acesso


    Cada conexão só é liberada quando passa por todas as camadas:


  5. Certificado do dispositivo — sem o certificado instalado no aparelho, o perfil da VPN não conecta. Um arquivo de configuração vazado, sozinho, não abre nada.
  6. Login Google com verificação em duas etapas — a política de MFA que a empresa já definiu no Google vale também para a VPN.
  7. Domínio da empresa — só contas do domínio corporativo são aceitas. Uma conta pessoal do Gmail é recusada.
  8. Grupo autorizado — só quem está no grupo de VPN do Google Admin entra. Liberar ou bloquear alguém é adicionar ou remover do grupo.

    9. E o efeito mais importante para a TI: colaborador desligado, conta suspensa no Google, VPN fechada. Não existe uma segunda base de usuários para alguém esquecer de atualizar.


    Por que não basta integrar a VPN ao Google por LDAP


    Uma integração comum é ligar a VPN ao diretório do Google por LDAP. Ela resolve a senha única, mas o LDAP valida apenas a senha: o fluxo de login do Google, com a verificação em duas etapas, fica de fora. Quem tiver a senha de um colaborador entra.


    Com o SSO, o login acontece no próprio Google. Tudo o que a empresa configurou lá — verificação em duas etapas, chaves de segurança, alertas de login suspeito — passa a proteger também a VPN.


    O Painel NE: a TI enxergando a VPN ao vivo


    Além da integração, a NE desenvolveu um painel de administração próprio para a operação da VPN:


  9. Sessões ativas em tempo real — quem está conectado, de onde, há quanto tempo e quanto tráfego, com um botão para **derrubar a sessão** na hora.
  10. Histórico de acesso — logins, reconexões automáticas, desconexões e **tentativas negadas com o motivo** (fora do domínio, fora do grupo).
  11. Dispositivos — emissão de novos certificados com download do perfil pronto e **revogação** de aparelhos perdidos ou trocados.
  12. Política de acesso — domínio, grupo, duração da sessão e as regras em vigor, numa única tela.

    13. O painel também usa login Google, é restrito aos administradores e registra cada ação — quem derrubou qual sessão, quem emitiu ou revogou qual dispositivo.


    Sem trocar a VPN e sem licença por usuário


    A solução foi desenhada para quem já usa OpenVPN, inclusive em firewalls como o pfSense:


  13. Mesmo protocolo e mesmos clientes — OpenVPN GUI no Windows, Tunnelblick no macOS e clientes compatíveis com login web.
  14. Split tunnel — só o tráfego da empresa passa pela VPN; o restante segue pela internet do colaborador.
  15. Componentes open source na integração com o Google — **sem licença por usuário**.
  16. Implantação gradual — piloto com um grupo, virada por etapas e rollback testado na entrega.

    17. Quer ver funcionando?


    A NE mantém um ambiente de demonstração com o fluxo completo: login Google, verificação em duas etapas, rede interna e o Painel NE com as sessões ao vivo. Em uma reunião de 30 minutos mostramos tudo funcionando e avaliamos como fica no seu ambiente — seja OpenVPN, pfSense ou outra plataforma.


    Fale com a NE e agende a demonstração.


    Compartilhe este artigo