Lo sé.
Es posible que hayas quedado un poco perdido con el tema de este tema de la puerta de enlace el nombre
de Puerta de enlace los certificados CSL instalarlos en el cliente que tiene que ser un nombre de dominio
al que se conecten los equipos clientes o los usuarios del mismo nombre.
El tema de los certificados.
Es muy complicado y por eso he decidido grabar o tener esta clase aparte explicando todo el tema de
cómo es el cuento de los certificados de CL y el nombre de la puerta de enlace tenemos que la puerta
de enlace lo vimos en la teoría es el que nos conecta es como la primera barrera que encuentra un usuario
de conectarse a nuestro servicio de escritorio remoto en la puerta de enlace nosotros podemos definir
quiénes se pueden conectar a través o a qué medios se pueden conectar a qué equipos o aplicaciones en
este caso la puerta de enlace utiliza un nombre de dominio este nombre de dominio.
Nosotros tenemos que implementarlo sí o sí para poder configurar nuestros servicios de escritorio remoto.
Entonces otro de los requisitos que necesitamos a la hora de poder implementar lo que es la puerta de
enlace es un dominio o un dominio por su defecto tenemos un dominio en nuestra empresa el dominio donde
está hospedado nuestra página web por ejemplo con todos apuntó con este dominio nosotros vamos a poder
crear un dominio en este caso por ejemplo.
RD Ese punto con todo su punto con el cual va a apuntar a la dirección IP pública de nuestro servidor
donde está nuestro servicios de escritorio remoto.
Para ello he creado un pequeño dibujito por aquí en esta grandiosa herramienta de diagramas llamada
Paint la cual vamos a estructurar un poco sobre qué es lo que está en este tema o qué es lo que tenemos
nosotros para poder configurar.
En este caso nosotros tenemos que por aquí hay un equipo cliente vamos a estructurarlo en la parte del
equipo cliente en la parte de Internet y en la parte de nuestro servidor que hace parte o que tiene
la función función de puerta de enlace de escritorio remoto que es el mismo servidor donde tenemos instalado
todos los servicios de rol y es el primer servicio que se encuentra un usuario cuando va a solicitar
un escritorio remoto o una rimo a nuestro C a nuestro servidor.
Entonces tenemos un usuario que se llama que está por aquí este usuario hace la consulta de RD ese punto
con toso puntocom porque así es como hemos definido el nombre de la puerta de enlace o en el efecto
de la puerta de enlace que se va a llamar nuestra puerta de enlace se llama RD ese punto con todos AS.com
en este caso qué hace el equipo cliente hace una petición hace una petición a nuestro.
Vemos aquí la petición a Internet buscando este dominio llamado RD ese punto con todo su punto com en
esta parte nosotros hemos configurado en la parte de nuestro DNS de nuestro dominio hemos configurado
de que RD ese punto con todo punto con traduce a lo que es la dirección IP pública que tiene asignada
nuestro servidor vemos que es la misma dirección IP pública que tiene asignada nuestro servidor DNS.
Ya vimos que el DNI más atrás en el curso lo que hace es traducir a RD ese punto con todo punto con
traduce a la dirección IP.
Entonces yo me voy a conectar a esa dirección IP que tiene asignada mi servidor ya saben que tienen
que ser la dirección IP pública fija s cliente lo que está buscando es nuestro no nuestro servidor de
puerta de enlace de escritorio remoto para poder conectarse al recurso que esté buscando esté buscando
un RDP para conectarse por escritorio remoto o esté buscando una aplicación que se va a conectar por
medio de redes web.
Ya se acuerdan de web.
Se va a conectar por alguna de estas soluciones y entonces lo que hace el servidor es validar si existe
una confianza entre ese equipo cliente y nuestros servidores lo que hace es validar si existe una confianza
que le da esa confianza de que ese servidor confíe y valga la redundancia en ese equipo cliente seguridad
o esa confianza se la da un certificado.
S. S. L.
Los certificados que nosotros vamos a realizar o vamos a implementar aquí en las tareas de configuración
de nuestra puerta de enlace.
Aquí es donde vamos a configurar esos certificados.
Esa puerta de enlace vemos aquí en la configuración de la implementación de puerta de enlace.
Vemos que aquí nosotros podemos cambiar este nombre esos certificados tienen que ser del mismo nombre
crearlos aquí en la parte cuando vayamos a crear los certificados crear un nuevo certificado deben ser
del mismo nombre de nuestra puerta de enlace o sea tienen que ser el mismo nombre de nuestro dominio.
En este caso nuestro dominio nuestro dominio que se llama RD ese punto con dos o punto com ok.
En este caso como yo no tengo un dominio llamado de ese punto con juntocon y mi dominio local se llama
con todo su punto local creó el certificado llamado RD ese punto con su punto local porque yo no voy
a la prueba de esto no vamos a sacar este servidor a Internet.
Entonces por eso lo creó de manera interna aunque también lo podría crear de manera Akiko con Tosso
puntocom pero tendría que crear una ciudadana DNS que me apunte a ese control su punto com en este caso
lo que hace es que estos nombres este nombre de dominio que nosotros tenemos implementados en la puerta
de enlace o en el nombre de la puerta de enlace aquí lo tenemos aquí como cierre de ese punto con todos
o punto com aquí en esta puerta de enlace tiene que ser el mismo nombre del dominio que tenemos nosotros
configurados en internet y ese dominio tiene que ser el mismo nombre para los certificados SSL que configuramos
cuando nosotros configuramos los certificados SSL nos va a dar un certificado el cual es el que nosotros
vamos a instalar como certificado de la raíz de la entidad certificadora de confianza del equipo cliente
para poder que exista esa seguridad entre el servidor y nuestro equipo cliente.
Entonces Repasemos nuevamente el proceso un equipo cliente intenta conectarse a nuestro servidor él
busca el dominio de ese punto con su punto com busca en internet.
En este caso nuestra zona DNS del dominio está configurada para que el dominio de Red de ese punto con
todo junto con redirigen o haga la traducción el nombre de dominio dirección IP tema de DNS hacia la
dirección IP pública que tiene nuestro servidor Ok esa traducción se hace y el servidor el cliente busca
o encuentra el servidor que tiene nuestro servicios de escritorio remoto en este caso la puerta de enlace
la puerta de enlace lo que hace es validar de que ese equipo cliente tenga instalado el certificado
ya lo tenga instalado y pueda darle paso a puerta enlace es más o menos como un firewall es un Falbo
que nos va a permitir si se conecta o no se conecta si el equipo cliente tiene instalado el certificado
si no lo tiene instalado.
A qué recursos de dentro de nuestra granja de servidores nos vamos a poder conectar.
Eso es lo que hace la puerta de enlace como un firewall.
En este caso entonces la puerta de enlace dice ok es ekipos y tiene el certificado instalado el certificado
se llama RD ese punto con su punto com o se llama igual que mi puerta de enlace mi nombre de Puerta
de enlace.
Entonces si vamos a dejarlo pasar a nuestra infraestructura o a nuestras aplicaciones o vamos a dejarlo
pasar a que se conecte a nuestros servidores por medio de escritorio remoto eso es lo que hace la puerta
de enlace esa puerta de enlace es muy importante porque allí es donde definimos toda la configuración
que va a pasar que va a pasar a nuestra red local.
En este caso la red local aquí la tenemos la LAN en este caso de esta parte vemos que aquí tenemos la
red LAN configurada en esta parte y entonces la puerta de enlace lo que hace es que él le va a permitir
que se Paci esas conexiones a nuestra red local pero primero validando que tenga ese certificado que
ese certificado se llame igual al nombre del dominio que está buscando y que es el nombre de dominio
se llame igual al nombre de FQ en la puerta de enlace ese nombre de dominio nosotros lo podemos cambiar
en cualquier momento.
Nosotros nos podemos ir a la parte de la configuración de la puerta de enlace y aquí nosotros podemos
cambiar este dominio a que no que lo configure así pero me interesa es punto punto X por ejemplo RD
ese punto con 2.x muy bien.
Yo lo puedo cambiar le digo Aplicar Aceptar pero ya saben que los certificados.
Ojito con eso siempre tienen que llamarse de la misma forma que la puerta de enlace no puede ser diferente
el nombre.
Sí yo creo que aquí la puerta de enlace que se llama Punto local nuestro servidor o nuestros certificados
perdón tienen que llamarse también.
RD Ese punto con todos o punto local para poder permitir ese tema aquí en la parte de los certificados.
Nosotros vamos a poder guardar el certificado con una contraseña.
Esta contraseña nos va a pedir cada vez que vamos a instalarlo en un equipo cliente en la entidad de
certificados de confianza de ese equipo para poder que se valide esa seguridad entre el servidor y el
equipo cliente.
Entonces esto cuando vayamos el siguiente paso a configurar estos certificados va a ser muy importante
de que ya tengamos definido de que ya tengamos configurado antes de configurar el tema de los certificados
ya tengamos configurado el tema del dominio que vamos a utilizar el dominio que vamos a dejar ya por
defecto el dominio que hemos configurado aquí en una zona de nese de nuestro Domi nombre de dominio
que nos da a nuestro proveedor de dominio y en este caso debe estar ya configurado el tema de los certificados
con el mismo nombre o vamos a crear los certificados con el mismo nombre de este dominio que ya está
configurado también aquí en esta puerta de enlace ok.
Entonces ya saben primero establecer el tema de El nombre de dominio que vamos a definir para poder
que los equipos clientes o los usuarios se conecten a nuestro servidor de puerta de enlace.
Primero el nombre de dominio Segundo definir el tema de nuestro tema de certificados que tienen que
ser del mismo nombre ahora que pasamos a configurar los certificados del mismo nombre de nuestro nombre
de dominio y de nuestra puerta de enlace.
Y tercero vamos a tener que instalar esos certificados ese certificado que nos genera en nuestro equipo
cliente para poder que exista esa confianza.
Espero se haya entendido un poco aquí con este gran diagrama que hemos creado en esta herramienta de
diagramación de Paint.
En este caso para poder comprender este tema es sencillo nombre de dominio igual al nombre de la puerta
de enlace igual al nombre de los certificados.
Eso es todo.
De pronto me he reído un poco y al final te estoy indicando que eso es lo que tenías que decir nombre
para las tres identidades que implican en la configuración de la puerta de enlace que sea del mismo
nombre que vamos a implementar.
Entonces ya en el siguiente enlace vamos a ver cómo es la configuración de los certificados para poder
tener ya nuestro certificado e ir instalando los equipos que se van a conectar a nuestra puerta de enlace
o a los servicios de escritorio remoto.
Todo equipo que quiera conectarse a una aplicación publicada por RD web o a través de un escritorio
remoto RDP todo nosotros debemos configurar todo este esquema para poder que se configure.
Ya saben esto de la puerta de enlace es para los usuarios que están en Internet.
Cuando los usuarios están en la red local no necesitan conectarse a la puerta de enlace sino que directamente
se conectan a la web.
El que nos dio nuestro servidor localmente para eso él nos da una R.L aquí en la parte de acceso web
escritor remoto vemos que nos da una wereables local porque localmente no necesitamos configurar la
puerta de enlace en la puerta de enlace solamente es cuando se van a conectar usuarios que están desde
Internet.