Vamos a proceder con la creación de los certificados SDL que se necesitan para el tema de la puerta
de enlace.
Para ello vamos a llevarnos a nuestra parte de información general de los servicios de escritorio remoto
y nos vamos a ir a la parte de editar propiedades de la implementación.
Aquí en la puerta de enlace vemos que podemos cambiar el dominio acuden a nuestra puerta de enlace si
lo queremos cambiar en este momento vamos a dejar la configuración usar esta configuración del servidor
de puerta de enlace excretor remoto.
Este va a ser el nombre del servidor.
La autenticación va a ser por medio de contraseña y vamos a dejar activado el uso de las credenciales
de la puerta de enlace de escritorio remoto para los equipos remotos y no usar el servidor de puerta
de enlace Escritorio remoto para las direcciones locales.
En este caso como va a ser en una red local no vamos a publicar este servicio a Internet.
Voy a dejar el dominio punto local.
Ya saben que si es su equipo su dominio de Internet deben colocar el dominio de Internet o cómo hayan
creado su dominio en la parte de los certificados.
Vamos a irnos a la parte de los certificados ya saben que tienen que recordar el tema del nombre del
certificado y de ese punto con todo apuntó local.
En este caso para mi laboratorio y lo que vamos a hacer aquí en la parte de certificados es crear los
certificados que están disponibles para esto.
En este caso nosotros tenemos dos opciones podemos crear un certificado auto firmado o sea un certificado
que es generado por nosotros mismos o podemos utilizar un certificado que es vendido por empresas que
son entidades certificadoras como VeriSign como hay otras empresas que realizan el tema de venta de
certificados de seguridad o certificados SSL si ustedes tienen ya un certificado o van a implementar
a través de un certificado para que los equipos de los usuarios cuando se conecten al portal de remó
de estos servicios en este caso tengan un certificado válido un certificado de Internet.
Allí ustedes van a tener que seleccionar el certificado ya existente cuando ya tienen ese certificado
ya creado ya emitido por esa entidad certificadora pero sino ustedes deben crear el certificado nuevo.
En este caso un certificado que es auto firmado o sea que dice se dice que nosotros mismos lo estamos
firmando no está firmado por una entidad certificadora externa.
En este caso vamos a decirle crear nuevos certificado tanto para todas las con todos los certificados
que debemos configurar.
En este caso vemos que los certificados deben ser todos iguales en este caso entonces vamos a crear
el primer certificado.
Vamos a darle click derecho aquí en crear vamos a darle el nombre del certificado recuerden el nombre
del certificado.
RD Ese punto con todo punto local Punto con como lo tengan ustedes aquí vamos a establecer una contraseña.
En este caso la contraseña que nos va a solicitar cuando vayamos a instalar el certificado en nuestros
equipos clientes ya saben que sin este certificado los usuarios de sus equipos no se van a poder conectar
porque no va a haber esa seguridad que explicábamos en el tema de los certificados.
CL Y los nombres de dominio o el efecto de la puerta de enlace vamos a darle una contraseña segura.
Ya saben que estamos hablando de los certificados de seguridad.
Entonces este es el dedicado vamos a decirle que no lo almacene en la siguiente ruta vamos a dejarlo
por ejemplo en el escritorio y el hombre va a hacer.
RD Ese punto con toso punto local ese va a ser el nombre de nuestro certificado.
Cuál es el tipo de certificados.
Un certificado de información personal en este caso punto P.F X que estos son los certificados que se
instalan en nuestros equipos clientes para poder proporcionar esa seguridad.
Le vamos a decir guardar y en este caso le vamos a decir permitir permitirá agregar el certificado del
almacén de certificados entidades de certificación de raíz de confianza en los equipos del dominio.
Vamos a ver qué está pasando vamos a ver podemos especificar un archivo válido para almacenar este certificado.
Vamos a OK vamos a llamarlo aquí más bien vamos a llamarlo en este caso el nombre nuestro de nuestro
de nuestros dominios y en este caso vamos a decirle por ejemplo certificado no podemos darle un nombre
FQ DNI certificado SSL.
RDS por ejemplo vamos a decirle guardar vemos que ahora si me detecta que está bien escrito no especificando
el dominio el dominio solamente lo debemos especificar aquí donde dice el nombre del certificado.
Aquí sí puede ser cualquier nombre que podemos establecer.
Vamos a aceptar activando este check ya saben deben activar este check y le vamos a decir aceptar en
este caso que está configurando vemos que está listo para aplicar esta cargando nuestro certificado.
Vemos que nos dice listo para aplicar.
Vamos a decirle Vamos a revisar en nuestro escritorio si ese certificado se va a crear una vez le demos
aquí en aplicar vamos a aplicar vemos que aquí no nos salen el Estado cuando ya está listo para aplicar
el certificado.
Vemos que ahora no salió correcto vamos a hacer lo mismo con el siguiente seleccionando el siguiente
pero ya ahora no vamos a crear un nuevo certificado.
Ahora ya está creado el certificado y vamos a seleccionar el certificado que está en la siguiente ruta
vemos que está en nuestro escritorio el certificado que hemos creado es un certificado personal information
Exchange y vamos a abrirlo y vamos a proporcionar la contraseña con la cual hemos creado nuestro certificado
y le vamos a decir permitirá agregar el certificado al almacén de certificados de entidades de certificación
raíz de confianza en los equipos de destino le vamos a decir aceptar y levamos nuevamente vemos que
el Estado está listo para aplicar cuando ya se aplica vemos que pasa del estado a correteo le decimos
aplicar y vamos a esperar que apliquen nuestro certificado.
Vemos que aquí es mucho más rápido porque no tuvo que crear el certificado.
Nos vamos con el segundo con el tercero seleccionar certificado buscamos el certificado en nuestro escritorio
o en la parte que lo hayamos creados proporcionamos la contraseña y decidimos permitir y vamos a listo
para aplicar hay que ir aplicando uno por uno.
Lo más recomendable aplicar uno por uno y vamos por el último que es la puerta de enlace en este caso
vamos a decirles el certificado Sabinar lo cargamos le proporcionamos la contraseña nuevamente y le
decimos permitir aceptar y aplicar.
Entonces ya vamos a tener todos nuestros certificados aplicados y configurados para nuestro servicio
de puerta de enlace de escritorio remoto.
Vamos a esperar unos segundos aquí para ver si uno no sale a veces sale algún error al cargar este certificado
de puerta de enlace de escritorio.
Entonces a veces hay que refrescar lo que es el ser verdad ayer el administrador de servidor porque
a veces tiende cuando cargamos todos los certificados tiende a fallar este último certificado entonces
vamos a esperar si falla si no falla.
Vemos que en este caso me dicen que no se pudo configurar el certificado en uno o varios servidores
entonces qué vamos a hacer en este caso si se presenta esta advertencia vamos a ver qué nos dice un
error lo que vamos a decir es que vamos a cancelar.
Vamos a refrescar nuestro administrador del servidor vamos a esperar que refresque aquí todo el tema
y ahora si nos vamos a ir nuevamente y vamos a ir nuevamente a la parte de certificados vemos que están
todos correctos pero este último nos decía que había un problema o un error lo vamos a seleccionar nuevamente
vamos a seleccionar nuevamente nuestro certificado eso es algo que siempre pasa no sé por qué pasa ese
tema siempre me ha pasado al momento de implementar vamos a aceptar y vamos a decirle aplicar nuevamente
vamos a esperar a ver qué termine.
Vemos que ahora sí fue correcto.
Vemos que ya están creados todos nuestros certificados que tenemos aquí o de información adicional.
Tenemos que el certificado no es de confianza.
Vemos que nos dicen que el certificado no es de confianza no es de confianza ninguno de los certificados
por qué no es de confianza del certificado porque es un certificado auto firmado para que sea de confianza
tiene que ser emitido por una entidad de certificación verificada.
En este caso cualquiera de esas que venden certificados SSL solamente deben pedir o deben comprar un
certificado que sea para remó de estos servicios.
Así deben de pedirlo un certificado SSL para remó de estos servicios y ustedes van a cargar ese certificado
y ahí sí les va a ser de confianza entonces esta es la forma que podemos crear nuestros certificados
le vamos a dar clic en Agregar y ya tenemos configurado el tema de puerta de enlace certificado que
tenemos en nuestro escritorio esto es oro hay que guardarlo correctamente que esté certificado o no
llegue a otras manos que esa contraseña que tiene este certificado no llegue a otras manos porque este
es el certificado que nos va a garantizar la seguridad entre nuestros equipos clientes y nuestro servidor
de escritorio remoto para que se puedan conectar esos usuarios entonces muy muy muy importante supremamente
importante que este certificado siempre esté almacenado en una parte muy segura.
Ya tenemos entonces configurado nuestros certificados ese certificado que tenemos allí es el que vamos
a llevar a nuestros equipos clientes para poder implementarlo ya vamos adelante vamos a ver cómo se
implementa y lo que vamos a ver en la próxima clase es el tema de la configuración en sí ahora sí de
la puerta de enlace para poder permitir o denegar qué equipos se van a poder conectar o qué usuarios
y eso lo vamos a ver a través de las directivas de la puerta de enlace.