VPN<\/strong><\/a><\/li>\n<\/ul>\n <\/p>\n
Configuraci\u00f3n del servidor de acceso remoto DirectAccess y VPN de Microsoft Windows 2012 R2<\/h2>\n
A partir de una instalaci\u00f3n de Microsoft Windows 2012 R2, se procede a habilitar el servicio de enrutamiento y acceso remoto para utilizarlo como servidor de conexiones VPN para clientes remotos.<\/p>\n
Desde el Administrador del servidor<\/strong>, en el men\u00fa superior de la derecha, hacer clic en Administrar<\/strong>. En el men\u00fa que aparece, hacer clic en A\u00f1adir roles y caracter\u00edsticas<\/strong>.<\/p>\n![\"connexio-remota-vpn-001\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-001.png\")
<\/p>\n
<\/p>\n
Se inicia el asistente de configuraci\u00f3n<\/strong>. Hacer clic en el bot\u00f3n Siguiente<\/strong>.<\/p>\n![\"connexio-remota-vpn-002\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-002.png\")
<\/p>\n
Indicar el tipo de instalaci\u00f3n<\/strong>, basada en caracter\u00edsticas o en roles, o bien, instalaci\u00f3n de servicios de Escritorio Remoto. Seleccionar Instalaci\u00f3n basada en caracter\u00edsticas o en roles<\/strong> y hacer clic en el bot\u00f3n Siguiente<\/strong>.<\/p>\n![\"connexio-remota-vpn-003\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-003.png\")
<\/p>\n
Indicar el servidor donde se habilitar\u00e1n los roles y\/o caracter\u00edsticas<\/strong>. Por defecto queda seleccionado el servidor con el que estamos trabajando. Hacer clic en el bot\u00f3n Siguiente<\/strong>.<\/p>\n![\"connexio-remota-vpn-004\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-004.png\")
<\/p>\n
En el apartado de seleccionar los roles<\/strong>, el primero es Acceso remoto<\/strong>. Seleccionarlo y hacer clic en el bot\u00f3n Siguiente<\/strong>.<\/p>\n![\"connexio-remota-vpn-005\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-005.png\")
<\/p>\n
En caracter\u00edsticas <\/strong>de momento no hace falta tocar nada, hacer clic en el bot\u00f3n Siguiente<\/strong> para continuar.<\/p>\n![\"connexio-remota-vpn-006\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-006.png\")
<\/p>\n
Al haber seleccionado el rol de Acceso Remoto<\/strong>, se nos pide qu\u00e9 necesitamos exactamente. La primera pantalla es una introducci\u00f3n a los servicios<\/strong>. Hacer clic en Siguiente<\/strong> para continuar.<\/p>\n![\"connexio-remota-vpn-007\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-007.png\")
<\/p>\n
\u00bfQu\u00e9 servicio se utilizar\u00e1 para el Acceso remoto? Se puede escoger entre tres:<\/p>\n
\n- DirectAccess y VPN (RAS)<\/strong>. Acceso remoto desde el exterior ya sea con la tecnolog\u00eda DirectAccess o las tradicionales VPN.<\/li>\n
- Enrutamiento<\/strong>. El servidor act\u00faa como un router.<\/li>\n
- Proxy de aplicaci\u00f3n Web<\/strong>. Publicaci\u00f3n de aplicaciones basadas en Web.<\/li>\n<\/ul>\n
Para el acceso de clientes desde el exterior en la red interna de forma completa<\/strong> seleccionar DirectAccess y VPN<\/strong>. (Al hacerlo nos advierte que necesita a\u00f1adir las herramientas de administraci\u00f3n, aceptarlo). Hacer clic en el bot\u00f3n Siguiente<\/strong>.<\/p>\n![\"connexio-remota-vpn-008\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-008.png\")
<\/p>\n
Todo preparado para habilitar el servicio. Hacer clic en el bot\u00f3n Instalar<\/strong> y esperar a que se complete el proceso de instalaci\u00f3n.<\/p>\n![\"connexio-remota-vpn-009\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-009.png\")
<\/p>\n
Acabada la instalaci\u00f3n se nos recuerda que se tiene que configurar el servicio<\/strong>. Hacer clic en el bot\u00f3n Cerrar<\/strong> para cerrar el asistente para a\u00f1adir roles y caracter\u00edsticas.<\/p>\n![\"connexio-remota-vpn-010\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-010.png\")
<\/p>\n
De nuevo en la pantalla principal del Administrador del Servidor<\/strong>, tenemos una advertencia de configuraci\u00f3n<\/strong>. Hacer clic en la banderita<\/strong> donde aparece la advertencia de configuraci\u00f3n para DirectAccess y VPN.<\/strong> Hacer clic en Abrir el Asistente para introducci\u00f3n<\/strong>.<\/p>\n![\"connexio-remota-vpn-011\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-011.png\")
<\/p>\n
Se inicia el asistente de configuraci\u00f3n del acceso remoto para habilitar:<\/p>\n
\n- DirectAccess y VPN<\/li>\n
- S\u00f3lo DirectAccess<\/li>\n
- S\u00f3lo VPN<\/li>\n<\/ul>\n
Hacer clic en la opci\u00f3n de DirectAccess y VPN<\/strong>.<\/p>\n![\"connexio-remota-vpn-012\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-012.png\")
<\/p>\n
Despu\u00e9s de comprobar los requerimientos para la implementaci\u00f3n de las tecnolog\u00edas, empiezan las preguntas del asistente. Tipo de tipolog\u00eda de red del servidor<\/strong>.<\/p>\n\n- Per\u00edmetro<\/strong>. El propio servidor dispone de dos tarjetas de red, una que act\u00faa como la pata p\u00fablica y la otra como pata dentro de la red corporativa.<\/li>\n
- Detr\u00e1s de un dispositivo del per\u00edmetro (con dos tarjetas de red)<\/strong>. Parecido al anterior pero en lugar de estar conectado a la red p\u00fablica, lo est\u00e1 a una zona desmilitarizada (DMZ).<\/li>\n
- Detr\u00e1s de un dispositivo del per\u00edmetro (con una tarjeta de red)<\/strong>. Simplemente es un servidor dentro de la red corporativa, protegido del exterior con un dispositivo del per\u00edmetro, ya sea un router o un cortafuegos.<\/li>\n<\/ul>\n
Seleccionar seg\u00fan corresponda, para esta entrada utilizo Detr\u00e1s de un dispositivo del per\u00edmetro (con una tarjeta de red)<\/strong>. Tambi\u00e9n es necesario indicar el nombre completo o direcci\u00f3n IP<\/strong> con el que los usuarios se conectar\u00e1n al servidor. Ya sab\u00e9is, para generar un certificado para la conexi\u00f3n. (En mi ejemplo: vpn.connexioremota.com). Hacer clic en el bot\u00f3n Siguiente<\/strong> para continuar.<\/p>\n![\"connexio-remota-vpn-013\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-013.png\")
<\/p>\n
Introducidos los datos necesarios, antes de proceder a la configuraci\u00f3n por parte del asistente haciendo clic en el bot\u00f3n Finalizar<\/strong>, se puede repasar la configuraci\u00f3n que realizar\u00e1 <\/strong>haciendo clic en la palabra aqu\u00ed <\/strong>del texto.<\/p>\n![\"connexio-remota-vpn-014\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-014.png\")
<\/p>\n
Se obtiene un informe con las opciones de configuraci\u00f3n del servidor de acceso remoto. Tomad nota de las GPOs que crear\u00e1 de quien tiene permiso para las conexiones, etc.. Hacer clic en el bot\u00f3n Aceptar<\/strong> para cerrar.<\/p>\n![\"connexio-remota-vpn-015\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-015.png\")
<\/p>\n
Al hacer clic en el bot\u00f3n Finalizar<\/strong> se inicia el proceso de configuraci\u00f3n del servidor de acceso remoto propiamente dicho. Se generan GPOs de conexi\u00f3n en el Active Directory por el uso de la tecnolog\u00eda DirectAccess. Finalizada la configuraci\u00f3n por parte del asistente, hacer clic en el bot\u00f3n Cerrar<\/strong>.<\/p>\n![\"connexio-remota-vpn-016\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-016.png\")
<\/p>\n
Autom\u00e1ticamente se inicia la consola de administraci\u00f3n de acceso remoto <\/strong>desde donde se puede ver el detalle de las conexiones. Lo primero que llama la atenci\u00f3n es la advertencia de configuraci\u00f3n no disponible<\/strong>. Como que se acaban de crear las GPOs<\/strong> correspondientes lo m\u00e1s normal es que a\u00fan no est\u00e9n aplicadas.<\/strong><\/p>\n![\"connexio-remota-vpn-017\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-017.png\")
<\/p>\n
Se puede forzar que se apliquen con el siguiente comando desde la consola de sistema con privilegios de administrador:<\/p>\n
gpupdate \/force<\/pre>\nActualizadas las directivas<\/strong>, hacer clic en el bot\u00f3n Actualizar<\/strong> de la consola de administraci\u00f3n del acceso remoto y, ahora s\u00ed, ya se ve correctamente la configuraci\u00f3n del servidor.<\/p>\n![\"connexio-remota-vpn-018\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-018.png\")
<\/p>\n
En la parte izquierda <\/strong>hay el men\u00fa de configuraci\u00f3n<\/strong> y los diferentes paneles de estado<\/strong> para averiguar que le pasa al sistema o quien est\u00e1 conectado. Hacer clic en el apartado Configuraci\u00f3n<\/strong> > DirectAcces y VPN<\/strong> para visualizar las tareas de configuraci\u00f3n. De momento saltamos el diagrama de la parte central y profundizamos con la configuraci\u00f3n del servicio de enrutamiento. En la parte derecha de tareas, en el apartado VPN<\/strong>, hacer clic en Abrir la administraci\u00f3n de RRAS<\/strong>.<\/p>\n![\"connexio-remota-vpn-019\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-019.png\")
<\/p>\n
Tantos a\u00f1os y versiones de Windows que han pasado y que poco ha cambiado esta consola. En la parte izquierda<\/strong> las opciones a configurar<\/strong> en forma de \u00e1rbol. En la parte derecha<\/strong> los diferentes valores<\/strong>.<\/p>\n![\"connexio-remota-vpn-021\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-021.png\")
<\/p>\n
Repasamos por encima la configuraci\u00f3n del servidor<\/strong>. Bot\u00f3n derecho<\/strong> del rat\u00f3n encima del nombre del servidor<\/strong> y del men\u00fa hacer clic en Propiedades<\/strong>.<\/p>\n![\"connexio-remota-vpn-022\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-022.png\")
<\/p>\n
Sale un cuadro de di\u00e1logo dividido en pesta\u00f1as con las diferentes opciones. Recordar que algunas de estas opciones se controlan por la directiva de configuraci\u00f3n<\/strong> del servidor que se gestiona desde la consola de administraci\u00f3n del acceso remoto:<\/p>\nGeneral<\/strong>. Desde aqu\u00ed se habilitan las funcionalidades de encaminador y\/o servidor de acceso remoto<\/strong>. Como que s\u00f3lo se ha indicado que el servidor tiene que ser de acceso remoto s\u00f3lo est\u00e1 marcada esta opci\u00f3n. En caso que tambi\u00e9n tenga de hacer de encaminado (requiere de m\u00e1s tarjetas de red) habilitar los checkbox seg\u00fan sea necesario.<\/p>\n![\"connexio-remota-vpn-023\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-023.png\")
<\/p>\n
Seguridad<\/strong>. \u00bfQui\u00e9n valida los usuarios cuando se conectan desde el exterior?<\/strong> \u00bfUn servicio de RADIUS (NPS) o bien el propio Active Directory? \u00bfQu\u00e9 tipo de autenticaci\u00f3n es v\u00e1lida? Certificados EAP, MSCHAPv2… El resto mejor dejarlo desmarcado por motivos de seguridad.<\/p>\n![\"connexio-remota-vpn-024\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-024.png\")
<\/p>\n
IPv4<\/strong>. Las configuraciones del protocolo. Es decir, \u00bfde donde se asignar\u00e1n las direcciones IP? \u00bfde un servidor de la red (se tiene que hacer el relay DHCP) o de un rango preestablecido en el propio servidor de acceso remoto? Se permite el brodcast (resoluci\u00f3n de nombre por difusi\u00f3n).<\/p>\n![\"connexio-remota-vpn-025\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-025.png\")
<\/p>\n
IPv6<\/strong>. Lo mismo que la anterior pesta\u00f1a, pero espec\u00edfico del protocolo IPv6.<\/p>\n![\"connexio-remota-vpn-026\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-026.png\")
<\/p>\n
IKEv2<\/strong>. La forma m\u00e1s segura de acceso remoto. En esta pesta\u00f1a se establecen las propiedades del protocolo: tiempo de espera, tiempo de interrupci\u00f3n, expiraci\u00f3n de la asociaci\u00f3n, tama\u00f1o m\u00e1ximo de la asociaci\u00f3n. Se pueden dejar perfectamente los valores por defecto.<\/p>\n![\"connexio-remota-vpn-027\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-027.png\")
<\/p>\n
PPP<\/strong>. Configuraci\u00f3n del protocolo de Punto a Punto.<\/p>\n![\"connexio-remota-vpn-028\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-028.png\")
<\/p>\n
Registro<\/strong>. Permite especificar como se llevar\u00e1 a cabo el log de conexiones.<\/p>\n![\"connexio-remota-vpn-029\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-029.png\")
<\/p>\n
Volviendo a la consola principal de enrutamiento y acceso remoto, el otro punto importante a revisar son los Puertos de acceso remoto<\/strong>. Bot\u00f3n derecho del rat\u00f3n sobre la opci\u00f3n Puertos<\/strong> y del men\u00fa hacer clic en la opci\u00f3n Propiedades<\/strong>.
\n![\"connexio-remota-vpn-030\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-030.png\")
<\/p>\nSe permite especificar el tipo de protocolo habilitado<\/strong> y cuantas conexiones simult\u00e1neas acepta<\/strong>. Por defecto est\u00e1n todos los protocolos habilitados para el acceso remoto con 128 conexiones. A menudo pueden ser demasiadas. Menos el PPOE que s\u00f3lo lo est\u00e1 por enrutamiento.<\/p>\n![\"connexio-remota-vpn-032\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-032.png\")
<\/p>\n
Haciendo clic en cada uno de ellos se puede habilitar <\/strong>o deshabilitar<\/strong> para el la acceso remoto <\/strong>y establecer el n\u00famero m\u00e1ximo de puertos de conexi\u00f3n<\/strong>, por ejemplo a 20. Personalmente no me gusta tener tantos puertos habilitados. Tambi\u00e9n desactivar el protocolo PPTP desmarcando el checkbox de conexi\u00f3n de acceso remoto. Hacer clic en el bot\u00f3n Aceptar<\/strong> para aplicar los cambios.<\/p>\n![\"connexio-remota-vpn-031\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-031.png\")
<\/p>\n
Con estos peque\u00f1os cambios ya disponemos de un servidor de conexiones remotas completamente operativo<\/strong>, pendiente de recibir el tr\u00e1fico desde el exterior. S\u00ed, eso quiere decir que en el router o cortafuegos<\/strong> que tengamos delante<\/strong> del servidor tiene que publicar los puertos<\/strong> que utilizan el protocolo de VPN.<\/p>\n <\/p>\n
Para hacer el NAT en el cortafuegos o router del per\u00edmetro deb\u00e9is tener en cuenta:<\/p>\n
Puertos para el acceso remoto SSTP<\/h3>\n
\n\n\n| Direcci\u00f3n<\/th>\n | Protocolo<\/th>\n | Descripci\u00f3n<\/th>\n<\/tr>\n |
\n| Entrada y salida<\/td>\n | A la y desde la IP del servidor VPN
\nTCP 443<\/td>\n | Tr\u00e1fico SSTP al y desde el servidor de acceso remoto VPN.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n Puertos para el acceso remoto L2TP\/IPSec<\/h3>\n\n\n\n| Direcci\u00f3n<\/th>\n | Protocolo<\/th>\n | Descripci\u00f3n<\/th>\n<\/tr>\n | \n| Entrada y salida<\/td>\n | A la y desde la IP del servidor VPN
\nUDP 500<\/td>\n | Intercambio de claves (IKE).<\/td>\n<\/tr>\n | \n| Entrada y salida<\/td>\n | A la y desde la IP del servidor VPN
\nUDP 4500<\/td>\n | NAT Transversal (NAT-T) al y desde el servidor de acceso remoto VPN..<\/td>\n<\/tr>\n | \n| Entrada y salida<\/td>\n | A la y desde la IP del servidor VPN
\nEl IP ID protocolo 50<\/strong> (NAT-T).
\nOjo que esto no es un puerto TCP ni UDP sin\u00f3 un protocolo al igual que TCP y UDP.<\/td>\nTr\u00e1fico IPSec Encapsulating Security Payload (ESP) al y desde el servidor de acceso remoto VPN.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n Puertos para el acceso remoto PPTP<\/h3>\n\n\n\n| Direcci\u00f3n<\/th>\n | Protocolo<\/th>\n | Descripci\u00f3n<\/th>\n<\/tr>\n | \n| Entrada y salida<\/td>\n | A la y desde la IP del servidor VPN
\nTCP 1723<\/td>\n | Tr\u00e1fico de mantenimiento del t\u00fanel entre el cliente y el servidor.<\/td>\n<\/tr>\n | \n| Entrada y salida<\/td>\n | A la y desde la IP del servidor VPN
\nEl IP ID protocolo 47<\/strong> (GRE).
\nOjo que esto no es un puerto TCP ni UDP sin\u00f3 un protocolo al igual que TCP y UDP.<\/td>\nTr\u00e1fico de informaci\u00f3n dentro del t\u00fanel entre el cliente y el servidor.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n Como se puede deducir, la m\u00e1s limpia es la SSTP<\/strong>, pero requiere del puerto TCP 443<\/strong> y quiz\u00e1s no tengamos suficientes IPs p\u00fablicas para hipotecar el puerto s\u00f3lo para el acceso remoto, en este caso se puede utilizar el L2TP y, s\u00f3lo como \u00faltimo recurso, el PPTP.<\/p>\n <\/p>\n Modificar la configuraci\u00f3n del servidor de acceso remoto<\/h3>\nSi se quiere modificar la configuraci\u00f3n de las conexiones<\/strong>, aunque alguna parte se puede hacer directamente por el administrador de RRAS, lo recomendable es hacerlo desde la consola de administraci\u00f3n de acceso remoto<\/strong>. Desde ella se pueden cambiar las pol\u00edticas de conexi\u00f3n DirectAccess, el tipo de asignaci\u00f3n de direccionamiento IP, la autenticaci\u00f3n, el certificado, etc…<\/p>\nPara hacerlo, acceder a la consola de administraci\u00f3n de acceso remoto<\/strong>, en el men\u00fa de la izquierda seleccionar Configuraci\u00f3n<\/strong> > DirectAccess y VPN<\/strong> donde se visualiza un asistente en la configuraci\u00f3n de los diferentes puntos implicados.<\/p>\nPaso 1<\/strong> sobre los clientes remotos<\/strong>, hacer clic en el bot\u00f3n Editar<\/strong> para visualizar y modificar la configuraci\u00f3n del DirectAccess<\/strong> de los clientes.<\/p>\n![\"connexio-remota-vpn-033\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-033.png\") <\/p>\n
En el cuadro de di\u00e1logo se puede modificar el tipo de implementaci\u00f3n:<\/p>\n \n- Acceso completo para el cliente y administraci\u00f3n remota.<\/li>\n
- S\u00f3lo para administraci\u00f3n remota.<\/li>\n<\/ul>\n
![\"connexio-remota-vpn-034\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-034.png\") <\/p>\n
Los equipos que se les permite utilizar el DirectAccess. El checkbox de equipos remotos<\/strong> hace un filtraje WMI en la Directiva GPO<\/strong> para aplicarla s\u00f3lo a los que considera equipos f\u00edsicos port\u00e1tiles<\/strong>. Ojo con el checkbox de t\u00fanel forzado<\/strong> que indica que todo el tr\u00e1nsito<\/strong>, ya sea hac\u00eda la red interna como hac\u00eda Internet, se enviar\u00e1 al servidor de acceso remoto<\/strong>. Eso quiere decir que se les tendr\u00e1 que proporcionar m\u00e9todos de acceso a Internet para la red interna o los equipos no podr\u00e1n navegar por Internet.<\/p>\n![\"connexio-remota-vpn-035\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-035.png\") <\/p>\n
En el asistente de conectividad se acaban de configurar los par\u00e1metros para saber si se est\u00e1 en la red interna o no<\/strong>, para saber cuando se tiene que levantar la conexi\u00f3n DirectAccess. Nombre de la conexi\u00f3n<\/strong> de DirectAccess o si se permite el broadcast<\/strong>.<\/p>\n![\"connexio-remota-vpn-036\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-036.png\") <\/p>\n
Hacer clic en el bot\u00f3n Finalizar<\/strong> para aceptar las modificaciones sobre el cliente DirectAccess.<\/p>\nPaso 2<\/strong> sobre el servidor de acceso remoto<\/strong>, hacer clic en el bot\u00f3n Editar<\/strong> para visualizar y modificar la configuraci\u00f3n de conexi\u00f3n de clientes remotos.<\/strong><\/p>\n![\"connexio-remota-vpn-037\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-037.png\") <\/p>\n
Lo primero que se puede modificar es el nombre que se utiliza desde el exterior <\/strong>para realizar la conexi\u00f3n.<\/p>\nSi se utilizan certificados, si se cambia este nombre, quiere decir que se tienen que generar de nuevo los certificados y distribuir.<\/p><\/blockquote>\n ![\"connexio-remota-vpn-038\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-038.png\") <\/p>\n
En adaptadores de red<\/strong> se indica cu\u00e1les son las tarjetas implicadas y en que segmento de la red est\u00e1n conectadas. Desde este apartado tambi\u00e9n se puede cambiar el certificado para las conexiones<\/strong>. Por ejemplo, para utilizar un certificado de la entidad certificadora del dominio en lugar de certificados autofirmados. Haciendo clic en el bot\u00f3n Examinar permite seleccionar el certificado v\u00e1lido para el acceso remoto.<\/p>\n![\"connexio-remota-vpn-039\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-039.png\") <\/p>\n
Tipo de autenticaci\u00f3n<\/strong> que tienen que hacer los clientes DirectAccess<\/strong>. Si se dispone de clientes Windows 7 hay que habilitar el checkbox para permitir que se conecten.<\/p>\n![\"connexio-remota-vpn-040\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-040.png\") <\/p>\n
Configuraci\u00f3n de la VPN<\/strong>. Se especifica si se utiliza el servidor DHCP<\/strong> para dar las direcciones IPs a los clientes<\/strong> remotos o bien se utiliza un rango de direcciones IP<\/strong> definido en el propio servidor de acceso remoto.<\/p>\n![\"connexio-remota-vpn-041\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-041.png\") <\/p>\n
En la pesta\u00f1a Autenticaci\u00f3n<\/strong> se configura si se utiliza el propio Windows para validar los usuarios<\/strong> remotos o bien se pasan las peticiones a un servidor RADIUS de la red<\/strong>.<\/p>\n![\"connexio-remota-vpn-042\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-042.png\") <\/p>\n
Hacer clic en el bot\u00f3n Finalizar <\/strong>para aceptar las posibles modificaciones<\/strong> sobre el servidor de acceso remoto. <\/strong><\/p>\n <\/p>\n Conexi\u00f3n por DirectAccess<\/h2>\nLa tecnolog\u00eda DirectAccess se basa en el Active Directory<\/strong>. Su configuraci\u00f3n se hace mediante pol\u00edticas (GPOs) que crea el propio asistente. Concretamente son dos directivas, que se pueden revisar desde el Administrador de Directivas de Grupo<\/strong>, creadas en la ra\u00edz del dominio:<\/p>\n\n- Configuraci\u00f3n del cliente de DirectAccess<\/li>\n
- Configuraci\u00f3n del servidor de DirectAccess<\/li>\n<\/ul>\n
![\"connexio-remota-vpn-043\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-043.png\") <\/p>\n
Para la conexi\u00f3n desde el exterior de un equipo con DirectAccess<\/strong> asegurar, antes de sacar el equipo fuera de la red<\/strong>, que tiene aplicada la directiva de configuraci\u00f3n<\/strong> del cliente. Desde la consola de sistema<\/strong> se puede ejecutar el comando:<\/p>\ngpresult \/r<\/pre>\nComprobar que en el apartado de directivas de equipo sale la de configuraci\u00f3n del DirectAccess.
\n![\"connexio-remota-vpn-044\"](\"\/wp-content\/uploads\/2015\/12\/connexio-remota-vpn-044.png\") <\/p>\n En el caso de Microsoft Windows 8.1<\/strong>, yendo al
| | | | |