Mi primer servidor. Fernando Fernández Consultor Preventa HP ISS

Transcripción

1 Mi primer servidor Fernando Fernández Consultor Preventa HP ISS

2 HP ProLiant Gen8 Servicio de enrutamiento y acceso remoto (RRAS)

3 Índice: Instalación Servicio Acceso Remoto Configuración Servicio Acceso Remoto Configuración cliente VPN

4 Servicios de enrutamiento y acceso remoto El Servicio de enrutamiento y acceso remoto (RRAS) proporciona dos servicios principales de red: Enrutamiento: Permite enrutar tráfico entre diferentes segmentos de red o subredes de la organización. Acceso remoto: Permite que trabajadores remotos o móviles se conecten a la red de la empresa. Los usuarios remotos pueden trabajar como si sus equipos estuvieran conectados directamente a la red de forma local El acceso remoto puede ser a través de una red privada virtual (VPN) o mediante acceso telefónico a redes.

5 Agregamos el rol de Acceso remoto Seguimos adelante como con la instalación de cualquier otro rol Instalación RRAS

6 Con VPN podemos acceder a servidores que no tengan configurado Directorio Activo. DirectAccess necesita que Directorio Activo esté configurado Instalación RRAS

7 Enrutamiento se usa cuando el servidor está conectado directamente a Internet sin un router o modem intermedio, o cuando queremos utilizar el servidor para conectar 2 ó más subredes en la organización Instalación RRAS

8 WEB Application Proxy sólo está disponible en Windows 2012 R2, no en Windows 2012 Instalación RRAS

9 Aceptamos agregar las características Instalación RRAS

10 Windows nos instala automáticamente también el rol de servidor web (ISS) Es obligatorio para poder activar RRAS Instalación RRAS

11 Windows nos instala automáticamente también otros servicios de rol Instalación RRAS

12 Aceptamos y comprobamos que la instalación finaliza correctamente Instalación RRAS

13 Al finalizar la instalación nos aparecerá un mensaje indicado que es necesario configurar el servicio de VPN y/o DirectAccess Configuración RRAS

14 Abrimos el asistente y nos aparece el siguiente menú. Seleccionamos ejecutar el asistente para introducción Configuración RRAS

15 Vamos a ver como implementar VPN. DirectAccess necesita que el Directorio Activo esté configurado Configuración RRAS

16

17 Seleccionamos Configuración Personalizada Configuración RRAS

18 Marcamos la casilla Acceso VPN Configuración RRAS

19 Finalizamos el asistente de instalación Configuración RRAS

20 Cuando finaliza la instalación, Windows nos pregunta si queremos iniciar el servicio Configuración RRAS

21 La herramienta de administración se inicia desde el menú Herramientas de la consola del Administrador del servidor Configuración RRAS

22 Nos aparece la siguiente consola de configuración para enrutamiento y acceso remoto Configuración RRAS

23 La configuración básica puede ser válida con algún pequeño cambio Para entrar en la configuración pinchamos en propiedades sobre el nombre del servidor Configuración RRAS

24 Hay varios pestañas con parámetros que podemos configurar Configuración RRAS

25 Pestaña de seguridad con los métodos de autenticación Configuración RRAS

26 Si tenemos más de un interfaz de red, es importante definir a qué segmento de red queremos que se conecten los usuarios remotos, y si queremos asignar las direcciones IP o que lo haga un servidor DHCP de nuestra red Configuración RRAS

27 Podemos definir el rango de direcciones que vamos a asignar o si queremos que el servidor DHCP asigne las direcciones Configuración RRAS

28 Si tenemos un router que nos conecta a Internet hay que activar NAT para permitir el paso del protocolo PPTP Configuración RRAS

29 HP ProLiant Gen8 Configuración cliente para acceso remoto con VPN

30 Acme.local En el centro de Redes y Recursos Compartidos pinchamos en Configurar una nueva conexión o red Configuración cliente VPN

31 Seleccionamos Conectarse a un área de trabajo Configuración cliente VPN

32 Seleccionamos que nos queremos conectar usando nuestra conexión a Internet (VPN) Configuración cliente VPN

33 Necesitamos indicar la dirección IP pública del servidor. Si utilizamos direccionamiento privado, pondremos la dirección pública del router de acceso a Internet (que deberá hacer NAT) Configuración cliente VPN

34 Creamos la conexión y nos intentamos conectar. El interfaz para introducir el usuario y password será diferente en función del cliente windows que estemos utilizando (Vista, 7, 8, etc) Configuración cliente VPN

35 Verificamos que la conexión se ha establecido Configuración cliente VPN

36 Podemos comprobar que se nos ha asignado una dirección IP de nuestra red remota Configuración cliente VPN

37 Vemos que incluso podemos salir a internet a través de nuestra VPN Por ejemplo, si estamos utilizando la conexión WIFI de un hotel y queremos utilizar una conexión segura Configuración cliente VPN