Ya tenemos instalado y configurado nuestro servidor de VPN Windows Server.
Ahora vamos a colocarlo a prueba a través de un equipo cliente que está externó a la red que no está
unido al dominio para ver si se conecta a nuestro servidor VPN.
Ya saben que la interfaz que por medio se van a conectar los equipos clientes que están fuera de la
red es la interfaz WAM.
Entonces, para ello debemos conocer cuál es la dirección IP que tenemos allí.
En este caso, yo tengo una dirección IP que me asigna mi router, ya que estamos simulando una conexión
externa.
Vemos que tenemos la 1 108 y lo que vamos a hacer es que el equipo cliente que tenemos en nuestra red
externa que vamos a simular, debe estar conectado a esa red.
Obviamente, si tenemos una dirección IP pública ya fija, podemos utilizarla y conectarnos a él, ir
directamente a través de esa dirección IP pública.
Para ello, lo que vamos a hacer antes de proceder a conectarnos es irnos a nuestro API Directory.
Y en la parte de los usuarios, nosotros debemos realizar lo que sería la configuración en nuestro Active
Directory para que los usuarios se puedan conectar a través de VPN.
Allí en los usuarios.
Nosotros nos vamos a ir a las propiedades de los usuarios que nosotros queremos que se conecten a través
de VPN o permitirles que se conecten.
Y en la parte de marcado en la casilla de marcado, nosotros vamos a permitir el acceso a través de
redes acceso a redes aquí nosotros vamos a poder de negarlo por defecto viene denegado y nosotros debemos
permitir lo que sería ese permiso para poder conectarse a través de una Beppe.
Una vez aclarado el tema, vamos a irnos a nuestro equipo cliente aquí.
Yo tengo un equipo cliente con Windows 10, el cual está en una red externa conectado obviamente a esa
red que simula mi conexión externa o mi dirección IP pública.
Y este equipo vemos que si yo le hago por ejemplo un IP config, IP config va a estar conectado a través
de lo que sería la interfaz.
Aquí la tenemos.
Tiene la dirección IP 1.o 103 que la tenemos.
Ahora lo que vamos a hacer es que estos son adaptadores de red de E de Vanguard, por ejemplo, que
lo tenemos aquí.
Aquí, aquí default switch que crea hiper bin.
Y lo que vamos a utilizar es a través de esta conexión que es la conexión que me conecta a internet.
Correcto.
Vamos a ir todos a la parte de Windows.
Vamos a ir a la parte de configuración y aquí nos vamos a ir a la parte de Internet y red.
Allí vamos a tener la parte de VPN.
Si estamos en un Windows 10, si estamos en, por ejemplo, en un Windows 7, tenemos que ir a la parte
de conexiones.
Vamos a ir a la parte de, por ejemplo, cambiarÃa tiene el adaptador y allí nosotros o irnos al centro
de redes de internet perdón.
Y allí nosotros vamos a poder ir a la parte de centro de recursos compartidos y también podemos crear
una nueva conexión VPN a través de aquí.
Esto ya queda un poco atrás.
Esto solamente es para Windows 7, pero en Windows 10 tenemos esta parte que está a través del panel
de configuración interna de mi red VPN y aquí nosotros vamos a poder crear o agregar una nueva conexión
VPN.
Aquí nos pide que proveedor de VPN es como por defecto tenemos Windows integrado, cuál le va a ser
el nombre de nuestra conexión?
Entonces vamos a llamarle por ejemplo VPN e empresarial.
Aquí le vamos a indicar cuál es el nombre del servidor.
Si tú tienes un dominio redireccionado a tu dirección IP pública para utilizar un dominio, también
lo podemos hacer o colocamos la dirección IP pública que tenga asignada ese y ese adaptador de red que
hemos escogido como WAN en nuestro servidor VPN.
En este caso la dirección 1 9 2.1 6 8.1 punto 108 tipo de VPN.
Aquí nosotros podemos escoger por cual nos queremos conectar.
Aquí podemos seleccionar si va a ser por medio de PPT, PP, el L2, TP por medio de IP, set con certificado
ya esto es algo ya diferente.
También podemos utilizar PC con clave pre pre compartida.
También podemos utilizar ese STP que es el que va a utilizar en este momento y podemos utilizar y que
2 versión TWD.
Entonces aquí nosotros podemos utilizar automático.
Podemos utilizar cualquiera de estos que queramos utilizar por defecto.
Aquí nos va a pedir cuál va a ser el método de inicio de sesión.
Si a través de una tarjeta inteligente o con un nombre de usuario, contraseña, contraseña de un solo
uso o un certificado.
Vamos a dejarlo por defecto.
No vamos a colocar la información aquí.
Aquí le ponemos aquí.
También podemos colocar la información para que nos conecte automáticamente.
Yo lo voy a dejar en vacío porque podemos ver al momento de conectarnos que nos pide las credenciales,
las credenciales de nuestro usuario.
Ya saben, al usuario que nosotros le hemos habilitado lo que sería el acceso remoto.
Vemos que este usuario se llama J.
Gómez.
Aquí lo tenemos y con eso es que nos vamos a conectar.
Yo le digo guardar.
Y vemos que crea nuestra web empresarial.
Ahora es lo que vamos a hacer, es que vamos a conectarnos a ella.
Aquí podemos ver también las opciones avanzadas de la información.
Podemos editar en cualquier momento la información de nuestra VPN.
Y vamos a darle clic en Conectar.
Una vez que yo me conecto, me va a pedir cuáles son las credenciales de inicio de sesión.
Como yo estoy en un dominio, obviamente debo especificar las credenciales de mi dominio.
Entonces yo le digo que estoy conectado.
Voy a conectarme a través de la cuenta de dominio llamada JHS Gomez.
Aquí vamos a especificar la contraseña de esa cuenta y le vamos a dar clic en Aceptar.
Aquí vemos que se ha conectado ya a nuestra red empresarial.
Si yo veo las opciones, por ejemplo, vemos que yo estoy conectado a mi VPN empresarial a través de
esta dirección IP.
El nombre de usuario.
Veamos que tenemos aquí.
Y la contraseña.
Si yo quiero en algún momento borrar la información, la información de inicio de sesión también lo
puedo borrar de esta parte.
Una vez tenemos conectados y yo voy nuevamente y hago un IPP config.
Yo veo que está el aireación con la mi adaptador de red local del equipo cliente, por el cual estoy
conectado a Internet, pero ahora si yo miro en el adaptador de red de VPN empresarial, vemos que yo
tengo que estoy conectado al dominio.
Soy de PRO a través de esta dirección IP que me ha asignado el DHCP que yo tengo configurado en mi API
Directory de forma automática y vemos la máscara de su red puerta de enlace.
Como no tengo ninguna configurada, vemos que no nos muestra nada.
Ya yo estoy conectado a lo que sería mi servidor de dominio.
Por ejemplo, si yo hago un ping hacei y te propugnado tocón, vemos que ya tengo respuesta en mi dominio,
en el dominio estoy conectado a mi red empresarial y ya yo voy a poder comenzar a utilizar todos esos
servicios de mi red empresarial, el correo electrónico, todo, conectarme a las unidades e de red
que tenga allí en mi empresa y todo esta forma de conectarnos a ello.
Entonces ya vamos a tener establecida nuestra conexión aquí.
Como pueden ver, ya yo estoy conectado a mi red empresarial.
Si yo desconecto lo que sería mi ah!
Antes de desconectar, quiero mostrarles que nuestro servidor de router si nosotros vamos a la parte
de enrutamiento y acceso remoto a la parte de clientes de acceso remoto, vemos que ya tengo aquí conectado
al cliente.
Vemos que está conectado hace un minuto 52.
Segundo, el número de puertos que está utilizando.
Y aquí vemos en la parte de incompatibilidad con Matt, porque no tenemos instalado lo que sería el
servicio de NAV.
Entonces aquí nosotros vamos a poder ver todos los usuarios que estén conectados remotamente o que estén
conectados por medio de nuestro servidor VPN.
Correcto?
Sí, yo, eh.
Si yo desconecto la sesión, pues ya yo desconecto la sesión.
Yo vuelvo nuevamente aquí a mi tema.
Ya no voy a tener conexión.
Si yo hago un ping, vemos que no se pudo realizar el ping a ese dominio.
Vemos que anteriormente cuando estaba conectado, si tenía un pin a mi dominio y ahora que lo he quitado
la conexión ya pierdo esa conexión, obviamente.
Entonces si nosotros nos vamos nuevamente a nuestro servidor, la actualizamos, vemos que ya perdemos
allí la conexión.
Correcto.
Entonces esta es la prueba para poder conectarnos a nosotros, a nuestro servidor DPN a través de nuestro
cliente con Windows 10.
Hay que tener muy en cuenta la parte de los puertos y los routers y los protocolos que utiliza VPN para
conectarse y dependiendo de lo que ustedes vayan a utilizar, pues así tienen que abrir.
Quizás no todos tengamos que abrirlos, pero ya saben que cuando nosotros nos conectamos por uno en
específico y abrimos los puertos para un E para una conexión específica, pues obviamente al momento
de nosotros realizar la configuración de nuestra VPN debemos especificar cuál es el tipo de VPN que
vamos a utilizar.
Por ejemplo, por ejemplo, si vamos a utilizar solamente este protocolo de tunnel, pues debemos habilitar
ese protocolo que tenemos allí.
Este utiliza el puerto el puerto 4 4:3, ya que es seguro y que nosotros vamos a poder entonces realizar
ya dependiendo por ejemplo si PPP utiliza el lo que sería e el puerto TCP 17:23, pues debíamos abrir
ese puerto en nuestro firewall para poder que se realice la conexión.
Podríamos permitir esos puertos en nuestra red empresarial o en nuestro firewall que tenemos allí configurado
en nuestra red?
Correcto.
Entonces con esto ya nosotros tenemos ya lista la conexión VPN de nuestro servidor y nuestros usuarios.
Desde cualquier parte que se encuentren, ya van a poder conectarse a nuestro servidor y a nuestros
recursos de empresaria de nuestra red local sin tener que estar presencialmente en nuestra empresa.
Y con esto vamos a poder nosotros aumentar, por ejemplo, el teletrabajo para los usuarios y demás
temas que son muy importantes en estos tiempos.