Veamos la implementación de los servicios de rol de puerta de enlace y administrador de licencias en
nuestros servicios de escritorio remoto.
Son necesarios tanto la puerta de enlace para poder que se conecten nuestros equipos nuestros usuarios
desde Internet y la administración de licencias es supremamente importante porque allí es donde vamos
a agregar las licencias Calde RDS que hemos comprado y poder otorgarle ese permiso a nuestros usuarios
de poder conectarse con nosotros en este momento tenemos todo configurado con los tres principales servicios
de rol de escritorio remoto en este momento podemos ya comenzar a otorgar que nuestros usuarios puedan
conectarse por escritorio remoto en este caso si no configuramos el tema de administrador de licencias
nosotros en un tiempo vamos a comenzar a ver un mensaje que nos dice que no está configurado el tema
de las licencias y cuando pasen esos 120 días que nos da por defecto Windows Server para poder probar
el tema de servicios de escritorio remoto debemos agregar esas licencias a nuestro en nuestra plataforma
a nuestras granjas de servidores para poder permitir que los usuarios sigan conectándose porque no nos
va a dejar.
Entonces el proceso ahora para poder agregar el tema de la puerta de enlace nosotros nos podemos ir
a darle clic en la flechita de lo que sería el tema de la puerta de enlace en la flechitas verde o en
la Cruz Verde le decimos agregar vamos a darle clic en Siguiente agregamos el servidor que va a ser
la puerta de enlace y en este caso hay algo muy importante el tema de la puerta de enlace nosotros tenemos
que configurar un nombre de dominio este nombre de dominio es el que nosotros vamos a utilizar para
poder conectarnos a nuestro servidor entonces tenemos nuestra dirección IP pública por ejemplo tenemos
nuestro servidor aquí que tenemos la dirección IP de nuestra tarjeta de red pública en este caso qué
tiene por ejemplo la dirección IP 1 9 2 1 tal.
Aquí vamos a hacer aquí uno nueve dos uno nueve tal punto tal punto tal Qué pasa que para poder conectarnos
debemos tener un nombre de dominio.
Tanto podemos conectarnos por medio de la dirección IP de nuestro servidor pero también nos podemos
conectar por medio de un dominio en este caso el dominio que nosotros compremos siempre acostumbro cuando
realizo la implementación en una empresa que se utilice un subdominio que apunte a la dirección IP pública
del servidor de escritorio remoto.
Entonces en este caso quedaría por ejemplo vamos a crear un subdominio que se llame RD Por ejemplo junto
con toso punto com que sería nuestro dominio de la página web que tenemos de nuestra empresa o nuestro
dominio externo en este caso quedaría RT.com AS.com en las configuraciones DNS de su hosting de proveedor
de Internet o de dominio.
Ustedes van a configurar en los DNS es que apunte ese dominio a nuestra dirección IP para poder crear
la puerta de enlace Qué pasa si no tenemos este dominio nosotros podemos crear el tema de nuestro dominio
internamente pero vamos a necesitar ese dominio si queremos realizar la implementación de puerta de
enlace correctamente.
Entonces lo primero que debemos tener es nuestra dirección IP pública.
Segundo para la puerta de enlace debemos tener un dominio o un dominio más bien en este caso crean en
su dominio en su tema de administración del destino del dominio.
En este caso de su página web o su dominio externo crearnos un dominio que se llame por ejemplo RDS
o lo que ustedes puedan implement quieran implementar de nombre y lo apuntan por el DNS a su dirección
IP pública que sería su dominio.
Ese mismo nombre que ustedes implementen aquí es el mismo nombre que debe tener este parte que vamos
a configurar aquí el FQ DNI que debe coincidir con el nombre del servidor de la puerta de enlace de
escritorio remoto.
En este caso me dice que los certificados SSL se utilizan para cifrar comunicaciones entre los diferentes
entre los clientes de servicios de escritorio remoto y los servidores de puerta de enlace de escritorio
remoto.
El nombre de certificado de SSL auto firmado debe coincidir con el nombre de dominio completo de fecundan
del servidor de puerta de enlace de escritorio remoto.
En este caso cuando nosotros implementamos el tema de servicios de escritorio remoto nuestros clientes
deben tener un certificado.
Nuestros clientes que tenemos por ejemplo un equipo cliente deben tener un certificado que atenti que
esa seguridad que tenemos entre nuestro equipo cliente y nuestro servidor.
Aquí debe haber un certificado SSL que atenti que en este caso ese S. L que le diga que esa conexión
que está tratando de hacer este equipo cliente sea segura y que este servidor confíe en ese cliente
y el cliente confíe en el servidor para eso es el tema de la puerta de enlace la puerta de enlace lo
que hace es autenticar o auto firmar de que ese equipo cliente confíe en ese servidor y ese servidor
confía en ese cliente para poder establecer esa comunicación.
Qué pasa si nosotros no tenemos estos certificados auto firmados instalados en nuestros en nuestro equipo
cliente no se va a poder comunicar con nuestro equipo dentro del servidor y no va a poder tener acceso
a las aplicaciones o al Escritorio Remoto que esté configurado en esta parte de servidor.
En la parte de nuestros servicios de escritor remoto entonces es obligatorio poder configurar el tema
del SSL y para eso es el tema del FQ que tiene que ser igual al de la puerta de enlace.
Entonces sí aquí en la parte de nuestro certificado o nuestro dominio que hemos creado para la puerta
de enlace se llama de punto con toso con toso punto local o punto com en este caso ese certificado debe
llamarse igual a ese dominio que hemos creado para puerta de enlace para que haya una confianza entre
el certificado que es el certificado SSL y el dominio de la puerta de enlace.
Entonces eso debemos tenerlo muy en cuenta.
Siempre acostumbro.
R de punto o r de ese punto con toso punto com.
En este caso si es el dominio externo o el dominio que usted tenga.
Así se debe llamar nuestro certificado los certificados que vamos a crear para poder que se configure
el tema de la puerta de enlace de escritorio remoto.
Vamos a darle clic en Siguiente y aquí vemos que nos dice Puerta del escritorio remoto a un servidor
seleccionado este servidor es el que va a ser parte de puerta de enlace o el servidor que usted hayan
seleccionado en su granja de servidores de servicios de escritorio remoto y FDN externo de la puerta
de enlace.
RD Ese punto con 12.8 punto punto contodos o puntocom.
En este caso nosotros podemos también utilizar si estamos en el dominio local y no vamos a utilizar
por ejemplo esto de manera externa lo podemos utilizar aquí punto local sin ningún problema.
También entonces va a ser RD ese punto con todo punto local pero ya saben que tienen que ser el mismo
nombre del cual esté su dominio público.
Ya saben entonces les decimos agregar
y vamos a esperar que se instale y se configure nuestro servicio de rol de puerta de enlace.
Esta es la configuración del servicio de rol de puerta de enlace para poder tener ese servidor de publicado
o tener esa puerta de enlace que es la que se prevé o nos provee esa autenticación en el tema del certificado
de SSL y poder comunicarnos con nuestra infraestructura de servicios de escritorio remoto local en nuestra
empresa entonces para esto debemos configurar el tema de los certificados SSL.
Eso lo vamos a ver más adelante y vamos a ver qué pasa cuando no tenemos un certificado instalado en
el equipo cliente.
Y qué pasa cuando lo tenemos instalado.
Cuando nosotros intentamos conectarnos a un RDP que hemos descargado del portal web de remó para poder
conectarnos a una aplicación y no tenemos instalado de ese servidor ese certificado SSL que vamos a
crear más adelante no vamos a poder conectarnos a nuestro equipo a nuestro servidor y no vamos a poder
interactuar no vamos a poder abrir ninguna aplicación por servicios de escritorio remoto o no vamos
a poder abrir un servidor o no vamos a poder conectarnos por escritorio remoto a nuestro servidor que
posee los roles o los servicios de rol de escritorio remoto.
Entonces vamos a darle unos segundos que termine de configurar el tema del servicio de rol de puerta
de enlace del terremoto y ya en la próxima clase vamos a ver el tema de la configuración de el tema
de las licencias que también es muy importante.
Entonces vamos a ir viendo el tema de la puerta de enlace y el tema de los certificados se van a ir
creando más adelante cuando nosotros estemos ya configurando el tema de la puerta de enlace que lo vimos
en las tareas de configuración o editar la parte de configuración de nuestros servidores de escritorio
remoto
listo como podemos ver ya se creó se implementó se configuró para usar RDS junto con todo eso apuntó
local y en este caso me dice que los siguientes servicios de rol necesitan que se configuren un certificado.
Aquí nosotros podemos darle clic en configurar certificado y vemos que aquí me va a enviar a la parte
donde tenemos nuestro parte de configurar los certificados de nuestra puerta de enlace.
Entonces vamos a darle clic aquí en cerrar aquí nosotros volvemos a esa parte de configurar los certificados
y nos vamos a la parte de información general de implementación nos vamos a las tareas editar propiedades
de la implementación y nos vamos a la parte de los certificados aquí es donde vamos a configurar los
certificados para nuestra puerta de enlace.
Vamos que tiene que ser el mismo certificado para todos en este caso la gente de conexión de escritorio
remoto para habilitar de inicio de sesión único la publicación de la gente de conexión de escritorio
remoto el acceso web de escritorio remoto y la puerta de enlace y de escritorio remoto.
Esto lo vamos a ver para configurar el tema de nuestros certificados en la siguiente clase.