Javier Berrocal Martn

Creacin de una VPN con Windows Server 2008 R2

Creacin de una VPN con Windows Server 2008 R2 .......................................................
. !ntroduccin ...............................................................................................................
". Con#i$uracin del servicio ......................................................................................... "
%. Con#i$uracin de usuarios ......................................................................................... %
&. Cone'in desde Windows (P ................................................................................... )
). Cone'in desde Windows * ...................................................................................... 8
1. Introduccin
+na red ,rivada virtual o VPN es una tecnolo$a de red -ue ,er.ite una e'tensin de
la red local so/re una red ,0/lica o no controlada.
12e.,los co.unes son la ,osi/ilidad de conectar dos o .3s sucursales de una e.,resa4
,er.itir a los .ie./ros del e-ui,o de so,orte t5cnico la cone'in desde su casa al
centro de c.,uto4 o -ue un usuario ,ueda acceder a su e-ui,o do.5stico desde un sitio
re.oto4 co.o ,or e2e.,lo un 6otel. 7odo ello utili8ando la in#raestructura de !nternet.
P3$. de
Javier Berrocal Martn
2. Instalacin del servicio
9ntes de e.,e8ar4 VPN usa un servidor Radius ,ara la autenticacin de usuarios en la
red. 1n esta ,r3ctica usare.os el ,ro,io de Windows Server4 9ctive :irector;.
Para instalar el servicio VPN a/ri.os el Administrador del Servidor4 6ace.os clic
derec6o so/re Roles y seleccionamos Agregar roles<
Selecciona.os el rol Servicios de acceso y directivas de redes4 ; en los servicios del rol
ele$i.os Servidor de directivas de redes ; Servidor de enrutamiento y acceso remoto
=2unto a los dos servicios -ue en$lo/a>.
P3$. 2 de
Javier Berrocal Martn
3. Configuracin del servicio
Para iniciar el servicio es necesario con#i$urarlo ,ri.ero. Para ello va.os a Inicio ->
Herramientas administrativas -> Enrutamiento y acceso remoto.
?ace.os clic derec6o en el no./re de nuestro servidor ; ele$i.os Configurar y
habilitar Enrutamiento y acceso remoto.
Selecciona.os Configuracin ersonali!ada ; ele$i.os Acceso a "#$. Por ulti.o
inicia.os el servicio en una ventana e.er$ente.
P3$. " de
Javier Berrocal Martn
4. Configuracin de usuarios
@a 0lti.a ,arte de la con#i$uracin se re#iere a los usuarios. 7eniendo en cuenta -ue
esta.os usando 9ctive :irector; ,ara la $estin de cuentas de usuario4 6a; -ue ir a
Inicio -> Herramientas administrativas -> usuarios y e%uios de Active &irectory
96 de/e.os /uscar las cuentas -ue ,odr3n acceder a la red .ediante VPN ; a/rir sus
,ro,iedades.
P3$. % de
Javier Berrocal Martn
1n las ,ro,iedades va.os a al ,estaAa 'arcado ; en el ,er.iso de acceso a redes
esco$e.os #ermitir acceso.
1sto ,er.itir3 al usuario acceder a la red desde el e'terior.
P3$. & de
Javier Berrocal Martn
5. Conexin desde Windows XP
Para conectar desde Windows (P se$ui.os estos ,asosB
Va.os a Inicio ( Configuracin ( #anel de control ( Cone)iones de red4 ;
selecciona.os Crear una cone)in nueva.
1le$i.os Conectarse a la red de mi lugar de traba*o.
P3$. ) de
Javier Berrocal Martn
Cone)in de red rivada virtual
1scri/i.os un no./re ; la direccin !P o el no./re del do.inio. Cuando #inalice.os
a/ri.os la cone'in ; escri/i.os el no./re ; contraseAa de nuestro usuario del
do.inio.
P3$. * de
Javier Berrocal Martn
6. Conexin desde Windows
Para conectar desde Windows * va.os a Inicio - #anel de control - Redes e Internet -
Centro de redes y recursos comartidos.
9/ri.os el asistente en Configurar una nueva cone)in o red. 1n el asistente ele$i.os
Conectarse a una red de traba*o.
P3$. 8 de
Javier Berrocal Martn
1sco$e.os +sar mi cone)in a Internet ,"#$-.
96ora con#i$ura.os la cone'in es,eci#icando la direccin del servidor VPN4 de2ando
las de.3s o,ciones ,or de#ecto.
P3$. C de
Javier Berrocal Martn
1n el si$uiente ,aso escri/i.os el no./re ; la contraseAa de nuestro usuario de 9ctive
:irector;.
Cuando 6a$a.os clic en Conectar e.,e8ara el ,roceso de cone'in -ue ,uede tardar
unos se$undos.
P3$. 0 de
Javier Berrocal Martn
9l aca/ar tendre.os la nueva cone'in. 1n cual-uier .o.ento ,ode.os conectarnos o
desconectarnos 6aciendo clic en el icono de red de la /arra de tareas ; lue$o en la
cone'in VPN.
Si va.os al Centro de redes y recursos comartidos ; a/ri.os las ,ro,iedades de la
cone'in se ,uede ver en la ,estaAa &etalles el ti,o de se$uridad -ue esta usando la
cone'in.
P3$. de