Javier Berrocal Martn

Creacin de una VPN con Windows Server 2008 R2

Creacin de una VPN con Windows Server 2008 R2....................................................... . !ntroduccin............................................................................................................... ". Con#i$uracin del servicio........................................................................................." %. Con#i$uracin de usuarios.........................................................................................% &. Cone'in desde Windows (P................................................................................... ) ). Cone'in desde Windows *...................................................................................... 8

1. Introduccin
+na red ,rivada virtual o VPN es una tecnolo$a de red -ue ,er.ite una e'tensin de la red local so/re una red ,0/lica o no controlada. 12e.,los co.unes son la ,osi/ilidad de conectar dos o .3s sucursales de una e.,resa4 ,er.itir a los .ie./ros del e-ui,o de so,orte t5cnico la cone'in desde su casa al centro de c.,uto4 o -ue un usuario ,ueda acceder a su e-ui,o do.5stico desde un sitio re.oto4 co.o ,or e2e.,lo un 6otel. 7odo ello utili8ando la in#raestructura de !nternet.

P3$.

de

Javier Berrocal Martn

2. Instalacin del servicio

9ntes de e.,e8ar4 VPN usa un servidor Radius ,ara la autenticacin de usuarios en la red. 1n esta ,r3ctica usare.os el ,ro,io de Windows Server4 9ctive :irector;. Para instalar el servicio VPN a/ri.os el Administrador del Servidor4 6ace.os clic derec6o so/re Roles y seleccionamos Agregar roles<

Selecciona.os el rol Servicios de acceso y directivas de redes4 ; en los servicios del rol ele$i.os Servidor de directivas de redes ; Servidor de enrutamiento y acceso remoto =2unto a los dos servicios -ue en$lo/a>.

P3$. 2 de

Javier Berrocal Martn

3. Configuracin del servicio

Para iniciar el servicio es necesario con#i$urarlo ,ri.ero. Para ello va.os a Inicio -> Herramientas administrativas -> Enrutamiento y acceso remoto. ?ace.os clic derec6o en el no./re de nuestro servidor ; ele$i.os Configurar y habilitar Enrutamiento y acceso remoto.

Selecciona.os Configuracin ersonali!ada ; ele$i.os Acceso a "#$. Por ulti.o inicia.os el servicio en una ventana e.er$ente.

P3$. " de

Javier Berrocal Martn

4. Configuracin de usuarios
@a 0lti.a ,arte de la con#i$uracin se re#iere a los usuarios. 7eniendo en cuenta -ue esta.os usando 9ctive :irector; ,ara la $estin de cuentas de usuario4 6a; -ue ir a Inicio -> Herramientas administrativas -> usuarios y e%ui os de Active &irectory

96 de/e.os /uscar las cuentas -ue ,odr3n acceder a la red .ediante VPN ; a/rir sus ,ro,iedades.

P3$. % de

Javier Berrocal Martn 1n las ,ro,iedades va.os a al ,estaAa 'arcado ; en el ,er.iso de acceso a redes esco$e.os #ermitir acceso.

1sto ,er.itir3 al usuario acceder a la red desde el e'terior.

P3$. & de

Javier Berrocal Martn

5. Conexin desde Windows XP

Para conectar desde Windows (P se$ui.os estos ,asosB Va.os a Inicio ( Configuracin ( #anel de control ( Cone)iones de red4 ; selecciona.os Crear una cone)in nueva.

1le$i.os Conectarse a la red de mi lugar de traba*o.

P3$. ) de

Javier Berrocal Martn

Cone)in de red rivada virtual

1scri/i.os un no./re ; la direccin !P o el no./re del do.inio. Cuando #inalice.os a/ri.os la cone'in ; escri/i.os el no./re ; contraseAa de nuestro usuario del do.inio.

P3$. * de

Javier Berrocal Martn

6. Conexin desde Windows

Para conectar desde Windows * va.os a Inicio - #anel de control - Redes e Internet Centro de redes y recursos com artidos.

9/ri.os el asistente en Configurar una nueva cone)in o red. 1n el asistente ele$i.os Conectarse a una red de traba*o.

P3$. 8 de

Javier Berrocal Martn 1sco$e.os +sar mi cone)in a Internet ,"#$-.

96ora con#i$ura.os la cone'in es,eci#icando la direccin del servidor VPN4 de2ando las de.3s o,ciones ,or de#ecto.

P3$. C de

Javier Berrocal Martn 1n el si$uiente ,aso escri/i.os el no./re ; la contraseAa de nuestro usuario de 9ctive :irector;.

Cuando 6a$a.os clic en Conectar e.,e8ara el ,roceso de cone'in -ue ,uede tardar unos se$undos.

P3$. 0 de

Javier Berrocal Martn 9l aca/ar tendre.os la nueva cone'in. 1n cual-uier .o.ento ,ode.os conectarnos o desconectarnos 6aciendo clic en el icono de red de la /arra de tareas ; lue$o en la cone'in VPN.

Si va.os al Centro de redes y recursos com artidos ; a/ri.os las ,ro,iedades de la cone'in se ,uede ver en la ,estaAa &etalles el ti,o de se$uridad -ue esta usando la cone'in.

P3$.

de