Antes de pasar a crear el ambiente para la realización o la instalación de los certificados y poder
acceder de manera externa entrecomillas externa en nuestro servidor de redes que quisiera mostrarles
un poco como el laboratorio que he montado para poder simular esa conexión externa dentro de nuestro
ambiente de nuestro laboratorio de este curso ya saben que hicimos la prueba con los equipos que están
dentro de la red o que están unidos al dominio que tenemos en nuestra red local.
Pero la prueba para poder realizar la prueba de manera externa y poder que nos pida el certificado para
poder instalar el certificado debemos hacer un pequeño salto o un pequeño montaje para poder simular
esa conexión a Internet externa.
Ya sabemos que nuestro servidor en este caso sí lo es configurado de la misma forma que yo lo tengo.
Tenemos dos tarjetas de red Uno que se llama LAN y una que se llama Juan.
Tenemos esas dos tarjetas de red que tienen la siguiente configuración IP.
Vamos a ver su configuración IP a través de un hype config barra.
Vamos a ver que esta configuración IP tiene para la red LAN la data Orlan tiene la dirección IP .5 vemos
aquí su dirección IP que en este caso es uno nueve dos uno seis ocho puntos 0.5 esa es la red LAN y
el adaptador de red WAN que es el que estimularía nuestra dirección IP pública asignada a nuestro servidor
en este caso es la terminaba en 7.8 vemos que es un segmento de red diferente al que tenemos de forma
local este 7.8 desde 0.5.
En este caso lo que vamos a hacer con esta red WAN es que vamos a simular supongamos que esta red es
la que tiene nuestra dirección IP pública asignada a nuestro servidor para poder acceder de manera externa
al servidor.
Qué vamos a hacer entonces en este caso tengo un equipo cliente el cual está conectado a una red externa
no está en la red local vemos que esto es un equipo que está totalmente afuera vamos a verificarlo a
través de la información del sistema vemos que este equipo hace parte de un World Group no está en el
dominio y vemos que este equipo hace parte de la red 100 a 1 9 2 1 6 8.0 punto 7.5 en este caso o 7.8
que es la del servidor y en este caso tiene la siguiente configuración y vamos a hacer una IP confit
vemos que tienen la dirección 100 puntos en este caso está en la misma red de la red huano o sea simulara.
El tema de internet qué está pasando qué cómo nuestro servidor DNS está escuchando por ambas tarjetas
de red.
Aquí en el DNS vemos que la configuración de nuestro servidor dejamos establecido cuando teníamos el
tema de nuestro DNS la aparte del DNS Server vemos que tenemos que estar escuchando por ambas tarjetas
de red tanto por la 0.5 como la 7.8 y aquí es donde sacó mi herramienta de diagramación de redes preferida
en este caso Point y lo que vamos a hacer es que vamos a hablar un poco sobre eso Qué tenemos aquí.
Tenemos un equipo cliente que se va a conectar aquí tenemos el equipo cliente que se va a conectar a
RDS punto con su punto local en éste también sería tu dominio en este caso redes ese punto mi empresa
punto com se va a conectar a un internet entre comillas que tenemos aquí en Internet entre comillas
y esa Internet lo que va a hacer es que va a buscar los daneses de nuestro servidor en este caso nuestro
servidor que nuestro servidor DNS está escuchando por ambos tarjetas de red.
En este caso sería la 1 9 2 1 6 8 puntos 0.5 que es nuestra red LAN en verde y la Red Roja sería nuestra
red pública o nuestra red de internet que tiene asignada la falsa tarjeta la falsa IP de pública fija
que tiene RDSI y así nos conectaremos a nuestros servicios de escritorio remoto y accederemos al tema
de nuestra pantalla de cierre de web.
Entonces de esta forma es que vamos a simular nuestro equipo cliente tiene configurado aquí en la parte
de la configuración del equipo cliente tiene configurado vemos que aquí en la configuración de red vamos
a abrir la configuración de red aquí y vamos a ver qué es la tarjeta red LAN red LAN tiene habilitado
por dirección IP dinámica que está obteniendo los 100 puntos pero por direcciones DNS Goldeneye preferido
alternativo tiene el primero el DNS de Google para poder que tenga salida a Internet y el DNS de nuestro
servidor por la tarjeta de red que está escuchando o sea sería esta tarjeta de red que sería nuestra
tarjeta de red pública.
Entonces vemos que este equipo si nosotros hacemos abrimos un PowerShell por aquí vamos a ver que este
equipo está teniendo conexión a internet.
Vamos a hacer un pin a los servidores de Google.
Vamos a ver que estamos teniendo conexión a Internet pero también tenemos conexión a nuestro DNS que
sería el 1 9 2 1 6 8 puntos 100 puntos sin .8 en este caso vemos que también tenemos respuesta.
O sea que está resolviendo con el DNS que tenemos allí.
Si nosotros hacemos una NSA aquí también a nuestro dominio de ese punto con todo apuntó local también
nos debería resolver porque estaba escuchando por nuestro DNS secundario.
Una vez enfocado todo esto vamos a acceder a nuestro navegador y vamos a buscar el dominio de ese punto
con todo su punto local.
Vamos a buscar este dominio entonces vamos a HTTP 2.0.
Las islas RDS junto con todo su punto local Punto local vemos que nos conectamos a nuestro servidor
web donde está nuestro servidor con lo que es el portal de nuestro enredé web.
Entonces aquí solamente sería conectarnos a lo que sería de web y vamos a tener nuestro portal ya listo
para poder conectarnos allí con el dominio de ese punto con todo su punto local o el dominio que ustedes
hayan implementado aquí.
Esto lo hacemos si estamos simulando la conexión en este caso cuando ya directamente no tenemos que
hacer nada de esto porque el tema de nuestra infraestructura lo vamos a tener directamente directamente
allí listo directo desde lo que sería la conexión a Internet ya no tendríamos que decir que directamente
desde el equipo cliente se conectaría a internet y los DNS irían directamente a nuestra dirección IP
pública que está asignada a nuestro servidor o a través del Farga que tengan asignado o de su router.
Entonces qué tenemos aquí que ya nos hemos conectado y Podemos ya conectarnos con toso las administrador
o la cuenta que tengamos actualmente y vamos a poder conectarnos entonces a lo que serían las aplicaciones
que tenemos allí guardadas que tenemos ya conectado a las conexiones de escritorio y vamos a poder conectarnos
por ejemplo a nuestras aplicaciones pero antes vemos que nos tratamos de conectar y nos sale el tema
de certificado.
Veamos cuál es la diferencia entonces por qué tenemos que montar este escenario para poder que ustedes
puedan simular el tema del certificado.
Porque con lo que sería la infraestructura local no necesitamos el certificado porque ya el equipo cliente
confía en el dominio donde está el mismo servidor.
Por eso tenemos que simular el tema de las conexiones externas para poder ver esta parte del certificado
que me dice que este equipo no puede comprobar la identidad de la puerta del escritorio remoto.
RD Ese punto con su punto local no es seguro conectarse a servidores que no puedan identificar.
Ponte en contacto con el administrador de red para obtener ayuda y vemos que nos dicen o nos piden el
certificado le a aquí certificado y nos está pidiendo el certificado llamado RD ese punto con su punto
local y vemos que aquí nos da los detalles de cuál es el número de serie.
El algoritmo de firma y todo el tema el identificador de clave y la huella digital todo lo que nos pide
el certificado que nos está requiriendo para poder conectarse para poder que exista esa comunicación
o esa seguridad entre el equipo cliente o el usuario y nuestro servidor de remó de estos servicios.
Ese es el tema cuando no tenemos el equipo unido al dominio no está en la red local sino que el usuario
se quiere conectar desde cualquier parte desde cualquier equipo y entonces vamos a tener el tema de
tener que instalarle el certificado al usuario en ese equipo cliente donde quiere trabajar.
Entonces de esta forma ya vamos a ver en la próxima clase cómo podemos instalar ese certificado en qué
partes debemos instalarlo y cómo podemos conectarnos ya a los servicios de escritorio remoto a través
de Remote Web Access para poder conectarnos a las aplicaciones que tenemos publicadas en nuestra colección
de aplicaciones de RDS.