Mantener a todos nuestros usuarios conectados a nuestra red empresarial es algo importante en estos
días, donde la movilidad es el pan de cada día para nosotros, los administradores de TI y para los
usuarios que deben conectarse a los recursos de nuestra empresa.
Para ello podemos hacerlo a través de escritorio remoto o RDS, o podemos también utilizar lo que sería
VPN, poder crear una Virtual Private Network para poder conectarse esos usuarios a nuestra empresa
y poder utilizar los servicios que tengamos allí configurados.
Para ello vamos a hacer la práctica de cómo e instalar y configurar el servicio de VPN en Windows Server
tanto aplica para la versión 2012, 2016 y 2019.
Aquí tengo un escenario donde tengo un servidor, el cual lo tengo instalado para fungir como router
o como enrutamiento o como VPN.
Este servidor es un Windows Server, el cual está configurado, instalado totalmente nuevo y que no
tiene ningún otro rol configurado.
Este servidor se encuentra en un dominio junto con mi otra máquina de dominio que tenemos por aquí con
unos usuarios creados.
Y sin más.
Esta máquina de dominio tiene instalado un controlador de dominio, un DHCP y obviamente un DNS.
En DHCP hay un ámbito ya ofreciendo direcciones IP y por un lado tenemos solamente conexión a Internet
en el dominio y la red local LAN.
Esta red local LAN también tiene lo que sería asignada una DHCP en el cual nosotros vamos a poder tener
una dirección IP dinámicamente.
Este servidor router lo que hace es conectarse.
Tiene dos interfaces de red, una LAN que me conecta a mi dominio y tiene una interfaz WAN que funge
o co o que simula la conexión a internet.
En este caso, en un entorno empresarial, lo que sería era asignarle una dirección IP pública fija
a nuestro servidor, que va a tener el rol de VPN para poder que los usuarios se conecten vía VPN desde
cualquier parte de Internet.
Esto hay que tener en cuenta que utilicen unos puertos y unos protocolos para poder conectarse y nosotros
debemos abrirlos si tenemos en algún firewall nuestra red empresarial para poder permitir ello.
En caso de que hagamos redirección redireccionamiento, debemos también realizar esta configuración
en el redireccionamiento de nuestro firewall o enrutamiento.
Correcto.
Aquí lo que vamos a hacer entonces es que por medio de lo que sería nuestro servidor, vamos a configurar
tenemos nuestro servidor, vamos a hacer un dibujito por aquí, tenemos nuestro servidor que es el BPM
de nuestra empresa, el cual tiene una red local que es la que me conecta a mi eh red empresarial de
mi dominio que lo tenemos y tenemos otra interfaz de red que la cual me conecta a internet.
Correcto.
Esta interfaz de red que me conecta a internet para poder que sea accesible, debe ser una dirección
IP pública y fija para poder que no cambie y nuestros clientes puedan conectarse directamente.
Nuestros clientes tenemos por aquí un cliente.
Lo que hace este cliente es que configurar una VPN y se conecta a través de Internet y va a tener esa
conexión a nuestro servidor por medio de ese enlace WAN que tenemos aquí.
Correcto.
Una vez tenemos en cuenta esto, vamos a realizar la instalación y configuración de nuestro rol de enrutamiento
y que vamos a poder configurar lo que sería nuestro servidor de VPN.
Para ello, vamos a irnos a la parte de administrador, agregar roles y características.
Vamos a irnos a la parte de siguiente siguiente.
Aquí seleccionamos nuestro servidor.
Esto está en un dominio que se llama Shai y te pregunto con E y vamos a seleccionar lo que es acceso
remoto.
Este acceso remoto nos va a dar la posibilidad de configurar lo que Direct Access VPN y el proxy de
aplicación web.
Además, podemos configurar lo que sería enrutamiento y demás si lo necesitamos en nuestra empresa.
Correcto.
Para ello, lo que vamos a hacer es que vamos a seleccionarlo.
Acceso remoto.
Le damos clic en siguiente siguiente.
Aquí nos va, nos da una introducción al tema de El Rol y vamos a seleccionar aquí lo que sería Direct
Access y DPN.
Agregamos las características en caso de que ustedes quieran también hacer enrutamiento, o sea, hacer
un NAT.
También pueden seleccionar esta parte de enrutamiento.
Vemos que el enrutamiento lo que hace es que e hace un NAT para poder compartir internet, ya que cuando
los clientes se conecten a nuestra empresa, a nuestra red VPN, pues van a perder la conexión con su
internet y van a poder utilizar la conexión con nuestro servidor.
Entonces aquí depende de que queramos nosotros realizar.
Vamos a darle clic en siguiente siguiente.
Aquí va a habilitar lo que sería el servicio de E.
Hoy es servidor web y va a habilitar los E las características que necesita siguiente y le vamos a dar
clic en Instalar.
Una vez instala nuestro rol, vamos a abrirle la asistente para la introducción.
Vamos a darle clic allí.
Y esto es lo que nos va a preguntar es qué queremos nosotros configurar?
Aquí nos va a mostrar este configuración de acceso remoto y nosotros le vamos a poder decir que queremos
implementar, en este caso implementar sólo VPN.
Si queremos implementar también Direct Access y DPN, también podemos hacerlo y aquí vamos a poder implementar
lo que sería solamente VPN.
Seleccionamos implementar solo VPN.
Y nos va a abrir lo que sería nuestra consola de enrutamiento y acceso remoto, la cual también pueden
acceder por medio del Server Manager, aquí ya podemos cerrar el asistente.
Esta consola también pueden acceder por ella mediante el server manager, enrutamiento y acceso remoto.
Y aquí lo que vamos a hacer es que vamos a configurar nuestro servicio de VPN.
Tenemos nuestro servidor, pero vemos que está en rojo.
Todavía no hay nada configurado.
Nos posicionamos en él.
Le damos clic derecho configurar y habilitar enrutamiento y acceso remoto.
Le damos clic en siguiente y aquí nosotros vamos a poder realizar el acceso remoto a través de VPN.
También podemos configurar lo que sería NAT.
Podemos crear también un acceso e una VPN y configurar Nat.
En el caso de que nosotros lo necesitemos.
Una conexión segura entre dos redes privadas, una con una configuración personalizada.
Aquí, como no nos interesa solamente el tema de VPN, podemos utilizar solamente la parte de VPN.
Le damos clic en siguiente.
Le decimos que queremos configurar una VPN y aquí nos va a preguntar cuál es la interfaz de red que
conecta a este servidor a Internet.
Entonces nosotros debemos especificar cuál es nuestra interfaz de red que tiene esa dirección IP pública
asignada fija para poder que nuestros equipos clientes que están externos a nuestra red local, pues
se puedan conectar por medio de esa VPN.
Utilizando esa interfaz de reto, esa dirección IP pública fija, le damos clic en siguiente.
Aquí nosotros vamos a poder realizar la configuración de nuestra asignación de dirección IP a esos equipos
clientes que se conecten a nuestra VPN.
Cuando un equipo cliente se conecta a nuestra VPN, lo que hace es que se le asigna una dirección IP
local de nuestra EH e nuestra red local de APTI Directory.
En este caso, si tenemos un dominio, ya saben que también podemos configurar este VPN en caso de que
no tengamos un dominio.
Si nosotros tenemos un DHCP en nuestra red, que obviamente creo que es lo que tenemos todos ya configurado,
pues aquí podemos seleccionar que automáticamente utilice un servidor DHCP para que asigne esas direcciones
IP o también nosotros podemos establecer un intervalo de direcciones especificado.
Si nosotros vamos allí aquí, nosotros vamos a poder agregar ese intervalo para que le asigne una dirección
IP e específica de ese intervalo a nuestros equipos clientes.
Aquí como yo tengo un DHCP configurado, pues utilizo directamente mi DHCP, le doy clic en siguiente.
Me pregunta que si yo quiero utilizar Radius, el servidor Radius le digo que no en este momento.
Vamos a darle clic en siguiente y vamos a darle clic en Finalizar.
Aquí va a comenzar a realizar todo el servicio de enrutamiento y acceso remoto.
Va a comenzar a inicializar los servicios y nosotros vamos a poder tener ya listo y configurado lo que
sería nuestro servidor de VPN.
Vamos, que aquí ya lo tenemos.
Vemos que tenemos en la parte de router, ya pasó en nuestro icono a Verden, ya está disponible y vamos
a poder tener aquí la configuración de las interfaces de red que tenemos la WAN, la LAN, un interno
y un bucle invertido que necesita los puertos, los clientes que se han conectado y DBT directivas de
NPS.
Si tenemos configurado NBS ahora para realizar la configuración, nos vamos a ir a la parte de puertos
y allí en puerto nosotros podemos ver los puertos que deben estar abiertos para poder realizar ese enrutamiento.
Estos puertos te lo voy a dejar en la descripción de esta clase.
Estos puertos depende.
Hay un puerto que es el 47 para la conexión GREE, el TCP IP es 17:23 para lo que sería PPP e el puerto
de puerto TCP 17 01 para lo que sería L2 TP.
Y así vamos a poder nosotros configurar diferentes tipos de puertos, dependiendo el puerto que nosotros
vayamos a utilizar al momento de conectarnos a esa VPN.
Aquí nosotros en Puerto nos vamos a ir a propiedades.
Y vamos a dejar por defecto que los que son es STP, vamos a dejar por defecto que nosotros podemos
configurarlo y podemos ampliar el número de puertos.
Aquí vamos a dejar por defecto estos pero engríe puerto Kri el warming y por gri nosotros vamos a configurarlo
y vamos a celebrarlo en 128 puertos.
Vamos a dejarlo por defrente en 128 puertos para tenerlo allí.
Le damos a aceptar.
Aquí nos va a decir que debemos reiniciar nuestro servidor para poder que se apliquen los cambios.
Vamos a decirle que en esta cantidad de puertos disponibles para PPT P y le decimos que sí.
En este caso los puertos vemos que nos va a cerrar sesión aquí.
En ese STP utilice el puerto 4 4/3, ya que es el puerto seguro.
Vamos a esperar entonces que realice el reinicio de nuestro servidor, que va a hacerlo automáticamente.
Una vez revisado nuestro servidor, podemos volver nuevamente a herramientas de enrutamiento y acceso
remoto.
Y allí nosotros vamos a verificar que ya está configurado nuestro servidor.
Vemos aquí en la parte de puertos, vemos que se agregaron todos los puertos BRI que hemos seleccionado
en total 128 y nosotros vamos a tener ya configurada nuestra bepi.
Ahora solamente nos queda poder probar nuestra VPN a través de un equipo cliente, el cual vamos a verlo
en la siguiente clase.