Virtual Private Network (VPN) en una red local

Transcripción

1 Rocío Alt. Abreu Ortiz Virtual Private Network (VPN) en una red local Red Privada Virtual ó Virtual Private Network es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo Internet. Se extiende, mediante un proceso de encapsulación y en su caso de encriptación, de los paquetes de datos a distintos puntos remotos mediante el uso de unas infraestructuras públicas de transporte. Ejemplos comunes son, la posibilidad de conectar dos o más sucursales de una empresa utilizando como vínculo Internet, permitir a los miembros del equipo de soporte técnico la conexión desde su casa al centro de cómputo, o que un usuario pueda acceder a su equipo doméstico desde un sitio remoto, como por ejemplo un hotel. Para configurar la VPN en el servidor realiza los siguientes pasos. Para poder configurar la VPN es requerido que poseas dos tarjetas de red. 1- Haz click Inicio Herramientas administrativas Enrutamiento y acceso remoto (Routing and Remote Access). 2- Haz un click derecho encima del servidor y selecciona Configurar y habilitar enrutamiento y acceso remoto.

2 3- Te aparecerá el asistente para la instalación en el servidor de enrutamiento y acceso remoto, haz click en Siguiente. 4- Elige el tipo de configuración que más te convenga, en mi caso he elegido Acceso a red privada virtual y NAT; luego haz click en Siguiente. También puedes elegir Configuración personaliza, la cual te permite seleccionar diferentes aspectos según tus necesidades.

3 5- En la página Conexión VPN, elige la tarjeta de red que estará dedicada para la red virtual y haz click en Siguiente. 6- En la página Asignación de direcciones IP, elige como deseas que se le asignen las direcciones IP a los clientes que se conecten a tu VPN.

4 Automático: Selecciona esta opción si tienes tu servidor DHCP configurado correctamente. Ten en cuenta si el direccionamiento del DHCP está configurado para una red interna sin internet o con direcciones IP que tu router posee lo que te permite navegar en la red. De un intervalo de direcciones especificado: Aquí debes especificar el intervalo. Esta opción es útil debido a que te permite reconocer por medio de las IP el método de conexión que ha empleado un cliente en específico. 7- En la página Administrar servidor de acceso remoto múltiples. Selecciona el método de autenticación que usará el servidor para los clientes que se conecten a la red. Observa que hay una opción para seleccionar que sea por RADIUS (Remote Authentication Dial-In User Server) es un protocolo que se encarga de comprobar si el nombre de usuario y contraseña introducido por el cliente, es correcto. El puerto del protocolo es Una vez selecciones una de las dos opciones, haz click en Siguiente. En mi caso he seleccionado que NO, en vista de que no poseo un servidor RADIUS.

5 8- Haz click en Finalizar. 9- Podrás observar que el estado de tu servidor se encuentra activo, y con las propiedades de enrutamiento y acceso remoto.

6 Habilitarle la opción de acceso remoto a un usuario. 1- Abre tu consola personalizada y despliega Usuarios y equipos de Active Directory. Ubícate en la unidad organizativa que contiene los usuarios, y encima del usuario que desees haz click derecho y selecciona Propiedades. 2- En la ventana Propiedades de Piedad Borgues selecciona la ventana Marcado.

7 En la sesión Permiso de acceso remoto, selecciona la opción Permitir acceso. Luego haz click en Aplicar. Crear una conexión VPN en el computador cliente. 1- Haz click en Inicio y luego en Panel de control.

8 2- Haz doble click en Conexiones de red. 3- En la ventana conexiones de red, haz click en Crear una conexión nueva. 4- Cuando se inicie el asistente para la conexión nueva, haz click en Siguiente.

9 5- En la ventana Tipo de conexión de red, selecciona Conectarse a la red de mi lugar de trabajo, esta es la opción para VPN; luego haz click en siguiente. 6- En la ventana Conexión de red, elige Conexión de red privada virtual y haz click en Siguiente.

10 7- Escribe un nombre para la conexión, preferiblemente el nombre de la empresa o compañía y/o el nombre del equipo servidor como he hecho en mi caso. Después haz click en Siguiente. 8- En la ventana selección de servidor VPN, escribe el nombre del servidor o la dirección IP de este, luego procede a hacer click en Siguiente.

11 9- En Disponibilidad de conexión, selecciona si esta conexión la puede usar cualquier usuario ó el usuario que actualmente ha iniciado sesión. Por último haz click en Finalizar.

12 En la ventana Conexión de red, de tu panel de control aparecerá el siguiente icono. Conexión a la VPN Para conectarte a la conexión que acabamos de crear sigue los siguientes pasos. 1- Haz doble click encima de la conexión INSTITUT-62761D (en mi caso). Te aparecerá la ventana de conexión en la cual debes introducir el usuario y contraseña que configuraste en el servidor con el permiso de acceso remoto. En mi caso el usuario fue PieBor. Cuando introduzcas los datos, haz click en Conectar. Al ser esta conexión desde un equipo local, aparece la casilla Dominio: NWTRADERS, porque el usuario con la sesión activa pertenece a ese dominio.

13 2- Verás aparecer las siguientes ventanas, que te irán indicando los procedimientos de la conexión Una vez iniciada la conexión, notarás que el icono en la ventana Conexión de red del panel de control dice Conectado y en la barra de tarea te aparecerá otra pantallita que representa la conexión.

14 4- Si haces click encima de las pantallitas podrás observar el estado de la conexión, la dirección IP otorgada por el servidor y sobretodo la cantidad de transferencia de datos.

15 5- Desde el servidor puedes monitorear los usuarios conectados a tu red, haciendo click en Inicio Herramientas administrativas Enrutamiento y acceso remoto. En la opción Cliente de acceso remoto, aparece el nombre del usuario que ha iniciado sesión.