Para implementar los servicios de escritorio remoto en Windows Server 2016 existe un requisito principal
y un requisito secundario este requisito principal es la dirección IP pública fija.
En este caso nosotros debemos tener una dirección IP pública fija para poder publicar valga la redundancia
los servicios de escritorio remoto a Internet y que nuestros usuarios externos puedan ingresar a nuestras
aplicaciones o escritorio remoto a nuestra red local.
Aquí tenemos un gran dibujo una gran estructuración que hice en esta gran herramienta de flujos de diagramas
en este caso tenemos lo que es Internet pero aquí tenemos internet aquí internet y nuestro equipo está
conectado a Internet.
Vemos aquí la conexión que hay a nuestro equipo a nuestro internet es equipo externo esta conexión pasa
a través de un firewall Este firewall puede ser nuestro firewall empresarial puede ser también nuestro
router puede ser cualquiera y este Fairway lo que hace es que nos va a enrutar hacia nuestra dirección
IP pública en este caso nuestra dirección IP pública está asignada a nuestro red de servicios Gateway
el cual es el que tiene o es la primera barrera de control que utilizan los servicios de escritorio
remotos para poder comunicar su peticiones hacia los registros internos o los servidores internos de
remoto de estos servicios.
En este caso nosotros tenemos que para poder conectarnos a nuestra infraestructura de red local que
ya de pronto mucho conocen debemos tener una dirección IP pública existen servicios muy conocidos llamados
DNS por ejemplo en este caso que proporcionan algo con lo cual nosotros vamos a poder implementar nuestros
servicios de escritorio remoto si no tenemos una dirección IP pública fija.
También existe otro que se llama No IP pero lo recomendable es tener una dirección IP pública fija para
poder publicar nuestros servicios de escritorio remoto ese servidor tiene que ser accesible desde afuera
desde Internet para poder que esos servicios estén publicados ya en nuestro firewall para que no esté
pronto totalmente publicado a Internet.
Nosotros podemos crear una regla en nuestro firewall que solamente redirige a través del puerto 33 89
que es el puerto que utiliza Remote de estos servicios para que realicen la redirección a nuestro servidor.
En este caso puede ser Gadd Waite o puede ser el servidor que tenga todos los servicios de rol.
Aquí estoy implementando de pronto uno que tenga un solo servidor para redes de web otro servidor que
tenga para redes de voz y otro servidor por ejemplo por aquí que tenga para el tema de licenciamiento.
Entonces ustedes pueden implementar dependiendo la cantidad de servidores que tenga y cómo vayan a implementar
su granja de servidores de remó de estos servicios pero en el caso que vamos a ir planteando en el caso
que vamos a ir instalando todos los servicios de rol van Azara en este servidor en el servidor que va
a estar publicado con todos los servicios en este caso con redes RDS Sejos con licenciamiento con lo
que redes web Acces y todo este tema.
Entonces el primer requisito que debemos tener es una dirección IP pública o configurar en nuestro router
de nuestra empresa lo que DNS o naipe muchos router trae en este soporte para estos dos servicios.
Porque esto lo que hace es que cuando cambia nuestra dirección IP que es fija pero que no es pública
en este caso nuestra dirección IP dinámica perdón no es una dirección IP dinámica que cambia constantemente
nuestro proveedor.
En este caso cuando se cambia esa dirección IP lo que hacen nuestros DNS o naipe es actualizar esa dirección
IP para que en Rute a nuestro servidor de manera correcta los usuarios que están en Internet otro requisito
que necesitamos es obviamente las licencias cal ya saben las calas que hay en Acces licensing en esta
Escal de RDS.
Lo que nosotros tenemos es que debemos adquirir estas cal son paquetes de cal que venden por 5 por 10
o por lo que ustedes que eran de cal en este caso no vamos a crear una pared ni nada de esto no le vamos
a echar cal en una pared o a pulir una pared si no son cal de remos de estos servicios los cuales nosotros
debemos comprar a nuestros partners de licenciamiento Microsoft estas Cal vienen por usuarios o por
dispositivos.
Cada usuario viene asignada solamente a un solo usuario y una el de dispositivo viene destinada a un
solo equipo y ese equipo puede ser utilizado por varias personas pero solamente desde una misma sesión.
En este caso nosotros podemos tener entonces el tema de las Caal por defecto lo que es Microsoft nos
habilita 120 días de prueba en este caso de prueba de las Caal nosotros podemos utilizar lo que es de
estos servicios de escritorio remoto por 120 días sin tener que utilizar una Calos sin tener que instalar
una cal en nuestro servidor.
Vamos a ver el proceso de instalación de una cal y vamos a ver el tema de nuestros 120 días que viene
por defecto que se puede extender ojo a otros 120 días realizando una modificación en el registro de
nuestro servidor pero si ya tienen las Cal compradas y necesitas implementar tu infraestructura totalmente
legal o infraestuctura licenciada es mejor que utilices la compra de las Cal y que realicen la instalación
en tu servidor de licenciamiento o en el servidor donde tengas todos los servicios para poder tener
esos usuarios para poder otorgarle el permiso a los usuarios de que se puedan conectar a nuestro servidor.
Ya saben que por defecto si nosotros nos conectamos a por medio de estos servicios o por medio de red
de escritorio remoto a través del protocolo R D.P Remote Protocol solamente podemos utilizar dos sesiones
podemos conectarnos dos sesiones solamente a un equipo sea cliente o sea servidor y entonces lo que
hace el local es que amplía ese número de dos y puede conectarse dependiendo la cantidad de cal o de
licencias que hemos adquirido para nuestros usuarios o nuestros dispositivos.
Esto sería más o menos el ambiente o los requisitos que necesitamos nosotros para poder implementar
el tema de nuestra granja de servidores o nuestra implementación de servicios de escritorio remoto.
Muy importante el tema de la dirección IP pública ustedes deben validar cuando configuren su dirección
IP que tengan acceso vía Internet por medio del protocolo del puerto 33 89 que es el puerto por defecto
de RdP.
Este puerto también se puede cambiar se puede realizar por un tema de seguridad se puede cambiar este
puerto en la configuración de nuestro servidor lo vamos a estar viendo y nosotros podemos enrutar entonces
por medio de este puerto por medio de ese puerto nuestro firewall para que solamente permita por medio
de ese puerto las conexiones RDP a nuestro servidor a nuestra dirección IP pública.
Es muy importante entonces el tema de la dirección IP pública para poder implementar estos servicios
describió remoto hay que tenerlo muy en cuenta porque es uno de los principales errores en los que caen
los administradores de sistemas.
Piensan implementar lo que es RDS remó de estos servicios pero no conocen que necesitan una dirección
IP pública obligatoriamente o por ende alguno de estos servicios configurados en su ropero en su infraestructura
para poder acceder vía redes RDP o vía 33 89 por este puerto todas sus conexiones de los equipos clientes
todos vemos que por este puerto es que se comunican los equipos clientes para conectarse a redes web
o lo que sería también por lo que sería por escritorio remoto o a través del portal del portal que se
publica llamado RD Web Access para poder descargar lo que es el RDP y conectarse a las aplicaciones
a las apps que estén en nuestro servidor publicado con lo que son los servicios de escritorio remoto
eso es lo que necesitamos entonces hay que tener en cuenta esos dos aspectos.
Primeramente número 1 dirección IP pública número 2 ya después de pasados los 120 días estos las direcciones
o las licencias más bien las licencias de acceso de usuario requeridas para poder licenciar esos usuarios
que van a poder conectarse a nuestro equipo a nuestro servidor o a nuestra granja de servidores de los
servicios de escritorio remoto.