Implementando VPN en ISA Server

A continuacin veremos la implementacin de una VPN en un Isa Server.

Para comenzar crearemos un usuario y un grupo nuevo en Windows Server para la conexin desde
el cliente externo.










2002



Vamos a las opciones de Network Rules.
y desde all, a las propiedades de la red.


Incluimos la red de clientes VPN.


Ahora desde la opcin VPN.

Habilitamos el acceso VPN client (No ejecute Enable recien vamos a configurarlo).


En el paso 1, seleccionamos la opcin resaltada a continuacin.


Vamos a agregar un nuevo rango de direcciones, a asignar a la tarjeta de red que se habilitara en
el cliente.




En la pestaa Autenticacin, ingresaremos la clave que usaremos para la conexin desde el
cliente.


En el paso 2, agregaremos el grupo que creamos para esta conexin VPN.




Habilitamos la opcin referente a Ipsec.


Seleccionamos el mximo de conexiones permitidas.


En las reglas de firewall.

Creamos una nueva regla







Si ya se haba creado la regla, estas seran sus propiedades de esta para que la configuracin sea
correcta.










En la opcin de Network, tambin crearemos una nueva regla.



Creacin de la regla




A continuacin veremos las propiedades de la regla creada.








Desde el cliente, debemos crear una nueva conexin.
Desde Conexiones de red > Crear una nueva conexin.


La configuracin de esta conexin es al siguiente:




Daremos un nombre cualquiera para la red.


A continuacin proporcionamos la direccin IP pblica del Isa Server, es decir, la direccin IP por
la cual nos conectaremos.


Antes de realizar la conexin, ingresamos a las propiedades de esta:


En la pestaa seguridad, encontramos la configuracin para Ipsec.


En esta configuracin, debemos ingresar la clave creada para el acceso a la VPN.


Habilitamos la ltima opcin de las tres encontradas a continuacin.


Nos autenticamos con el usuario y contrasea creados al inicio de este manual.


Observamos una conexin a VPN.


Miramos las tarjetas de red, y se ha habilitado una tarjeta a al que se le ha asignado
una direccin IP, dentro del rango que especificamos anteriormente.