SERVICIO NACIONAL DE ADIESTRAMIENTO EN TRABAJO INDUSTRIAL

FORMACION PRÁCTICA REMOTA QUINTO

SEMESTRE

TAREA / OPERACIONES
 TAREA / OPERACIONES

1. INFORMACIÓN GENERAL

Apellidos y Nombres: ID:

Dirección Zonal/CFP:
Carrera: Semestre:

Tarea/Operaciones: Configurar el enrutamiento en Windows server

2. OBJETIVO GENERAL

 Explicar el proceso de instalación y configuración del servicio de enrutamiento en

Windows server, así como también mostrar la implementación de este, utilizando
máquinas virtuales.

3. PLANIFICACIÓN DEL TRABAJO

N° ACTIVIDADES/ ENTREGABLES CRONOGRAMA / FECHA DE ENTREGA

1 Poseer dos máquinas virtuales debidamente

configuradas, una para ser utilizada como 1 3 / 0 9 / 2 0 2 1
servidor de enrutamiento y otra como cliente.
2 Crear en el servidor una tarjeta de red extra que 1 3 / 0 9 / 2 0 2 1
funcionará como LAN.
3 Configurar el enrutamiento por NAT en el servidor. 1 6 / 0 9 / 2 0 2 1
4 Unir a la red LAN al cliente. 1 6 / 0 9 / 2 0 2 1
5 Verificar que la implementación funcione 1 6 / 0 9 / 2 0 2 1
correctamente

4. PREVENCIÓN DE RECURSOS

MÁQUINAS / EQUIPOS HERRAMIENTAS / INSTRUMENTOS

Computadora o Laptop con requisitos medios
(véase anexo 1), los cuales comprenden:
Procesador de 4 núcleos, 8GB de memoria RAM
como mínimo y almacenamiento de 1TB.
Adicionalmente es recomendable tener periféricos
de buena calidad, un espacio de trabajo ordenado,
buena refrigeración para la torre y una silla cómoda
y que se adapte a nuestra postura al sentarnos
(véase anexo 2).
MATERIALES/INSUMOS
Con el fin de evitar incompatibilidades o errores,
se requiere tener todos los Drivers debidamente
actualizados y un SO de la versión del momento
o no tan antiguo respecto a la misma.
Los softwares y archivos necesarios para
realizar la implementación son: un software de
máquinas virtuales, tener como software browser
en el cliente a Google Chrome, una imagen ISO
del SO Windows Server (2012-2016-2019) y otra
de un SO cliente Windows (7-8-10).
OTROS REQUERIMIENTOS
Tener una conexión a internet media de 15mb a
más.

2
5.DEFINIR LAS ESPECIFICACIONES TÉCNICAS, NORMAS, TOLERANCIAS,
OTROS PARÁMETROS A TENER EN CUENTA EN EL PROCESO DE EJECUCIÓN

En el proceso de realización de la aplicación del servicio, pueden presentarse eventos

desafortunados, ya sean daños a nivel de hardware o pérdida de avances importantes por
descuidos o actos irresponsables. Algunas recomendaciones para evitar estas situaciones son:

 Trabajar espacios ordenados y libre de posibles líquidos u objetos que puedan

comprometer a nuestros periféricos (véase anexo 3).

 Buscar buenas fuentes de información, por lo general las que estén contrastadas y
abaladas por entidades oficiales (véase anexo 4).

 Si algún paso del proceso de implementación no está muy claro, siempre probar en
máquinas alternativas con el fin de no comprometer el avance realizado.

 Tener una copia de seguridad de las máquinas virtuales por si se realizan configuraciones
que generen daños irreversibles en la implementación del servicio.

 Realizar apuntes de procesos clave para que en caso de tener que recurrir a la copia de
seguridad y por ende repetir desde cero toda la configuración, tener estos apuntes como
apoyo (véase anexo 5).

6. DESARROLLO

Para el desarrollo del proyecto, se partirá de las siguientes configuraciones base: Tener el servidor
Windows con el dominio establecido, el cliente debe pertenecer al dominio del servidor de
enrutamiento y contar con salida a internet a través del NAT en el servidor. A continuación, se
detallarán los pasos a seguir para la implementación del servicio de enrutamiento:

 Crear un segundo adaptador de red, el cual funcionará como red LAN y el adaptador que
ya está creado será el responsable de proporcionar la salida a internet (véase anexo 6).

 Configurar la IP de la red LAN y su máscara, dejar la puerta de enlace y DNS vacíos (véase
anexo 7).

 Probar si entre la tarjeta “LAN” y la tarjeta “INTERNET” hay conexión, a través de un ping
(véase anexo 8).

 Ir a las configuraciones de red del cliente y ponerlo en red interna.

 Configurar el adaptador de red del cliente y unirlo a la red LAN del servidor (véase anexo
9).

 Se verá que al hacer ping desde el servidor al cliente hay conectividad, pero desde el cliente
al servidor no, para ello se creará el permiso en el servidor de enrutamiento. Abrir el
Firewall.

 Abrir las configuraciones avanzadas de Windows Firewall(véase anexo 10).

 Dirigirse a las reglas de entrada y clicar en nueva regla.

 Elegir la opción de regla personalizada, darle a siguiente y otra vez siguiente(véase anexo
11).

 En la parte de elegir el tipo de protocolo, seleccionar el protocolo “ICMPv4”, seguidamente

le damos en personalizar y seleccionamos solo la opción “respuesta eco”.
 Luego le damos siguiente hasta finalizar la creación de la nueva regla de entrada para el
Firewall (véase anexo 12).

 Comprobamos que la regla esté en funcionamiento, haciendo un ping desde el cliente al IP

de la red LAN creada en el servidor(véase anexo 13).

 Debido a que se establecieron dos tarjetas de red en el servidor, hay dos IP’s a las que el
cliente puede hacer ping, ya se probó que a la IP de la red LAN ya se pudo, pero si
probamos el ping a la IP del adaptador que sale a internet, veremos que no hay respuesta,
esto se debe a que ping que se realiza es a otra IP completamente distinta y para lograr
respuesta entre ellas se debe de configurar el servicio de enrutamiento. Nos dirigimos al
apartado de “agregar roles y características” (véase anexo 14).

 Dentro de los roles agregamos el de “Acceso remoto” el cual se comprende de tres

servicios, de las cuales marcamos el de “enrutamiento” y automáticamente se nos marca
el de “Acceso directo y VPN” (véase anexo 15).

 Le clicamos en siguiente hasta instalar los servicios.

 En el apartado de herramientas, buscamos la opción “Enrutamiento y acceso remoto” y le

clicamos.

 Se nos abrirá una pestaña, nos dirigimos al nombre del servidor y le damos click derecho,
seguidamente seleccionamos “configurar y habilitar el enrutamiento y acceso remoto”
(véase anexo 16).

 Dentro de la ventana emergente, le damos a siguiente y marcamos la casilla “configuración

customizada”.

 Le damos a siguiente y marcamos las casillas “enrutamiento LAN” y “NAT” las cuales nos
permitirán: que todos los clientes unidos a nuestra LAN tendrán conexión con la tarjeta de
red que tiene salida a internet, logrando así que los miembros de la red LAN tengan internet
(véase anexo 17).

 Le damos a siguiente, finalizamos y le damos click al botón “iniciar servicio”

 Una vez iniciado el servicio de enrutamiento, si nos percatamos ya podemos realizar

exitosamente un ping desde el cliente unido a la red LAN, a la IP de la tarjeta de red que
tiene salida a internet a través del NAT. Pero aún no tenemos internet en el cliente, esto es
porque la característica NAT del servicio, aún no tiene establecido por cual tarjeta de red
salir. Entramos a la pestaña “Enrutamiento y acceso remoto” en el servidor.

 Desplegamos el objeto que tiene el nombre de nuestro servidor, desplegamos el objeto

“IPv4” y dentro nos dirigimos a “NAT”.

 Dentro de “NAT” le damos click derecho y clicamos nueva interfaz, seleccionamos la que
estamos usando para la salida a internet, en este caso es la interfaz “INTERNET (véase
anexo 18)”.

 Nos pedirá marcar que tipo de interfaz es y seleccionamos la “interfaz publica para
conectarse a internet” y marcamos la casilla “habilitar NAT en la interfaz”, aplicamos y
aceptamos (véase anexo 19).

 Finalmente verificamos en el cliente que todo ha sido correctamente configurado, haciendo

uso del internet.
7. RESULTADOS / CONCLUSIONES.

 En el presente proyecto se implementó la manera básica de utilizar el servicio de

enrutamiento, ya que así como se creó una interfaz extra para que se comporte como
LAN, se pueden crear muchas más interfaces y en cada una de ellas implementar el
protocolo DHCP para la repartición de IP’s, pero con lo expuesto en este proyecto se
dejan las bases para aumentar de complejidad la configuración del servidor Windows,
sumándose más protocolos y servicios con el fin de ofrecer una administración de la red
eficiente y sin peligros de ciberseguridad o de mal funcionamiento a causa de malas
configuraciones.
 Los resultados de la implementación fueron exitosos (véase anexo 20), el cliente en
cuestión puede conectarse a internet, perteneciendo a una red LAN y esta enrutándose
con la interfaz “INTERNET” para así lograr salir a la internet.

8. REFERENCIAS BIBLIOGRAFICAS

MicrosoftDocs(2017).”Cómo configurar enrutamiento y acceso remoto para una intranet”.

Recuperado de: https://docs.microsoft.com/es-es/troubleshoot/windows-server/networking/set-
up-routing-remote-access-intranet

Youtube(2015).”Instalar y configurar servicio de enrutamiento en Windows server 2012”.

Recuperado de: https://www.youtube.com/watch?v=x5XLGhPKqv4&t=1033s
9. ANEXOS

Anexo 1: Ordenador/laptop de gama media

Anexo 2: Silla ergonómica

Anexo 3: Sitio limpio/ordenado y fuera de peligros

Anexo 4: Imagen referencial para saber que fuentes son generalmente confiables

Anexo 5: Ideas para tomar mejores apuntes

Anexo 6: Imagen referencial del segundo adaptador

Anexo 7: Imagen referencial de la configuración del adaptador “LAN” y el adaptador
“INTERNET”

Anexo 8: Imagen referencial del ping entre los dos adaptadores del servidor
Anexo 9: Imagen referencia de la configuración del adaptador de red del cliente

Anexo 10: Imagen referencial de las opciones avanzadas del Firewall de Windows
Anexo 11: Imagen referencial de la opción de regla personalizada

Anexo 12: Imagen referencial de la nueva regla de entrada creada en el Firewall

Anexo 13: Imagen referencial del ping entre el cliente y la red LAN del servidor
Anexo 14: Imagen referencial del apartado “agregar roles y características”

Anexo 15: Imagen referencial del rol acceso remoto con las casillas “Enrutamiento” y
“DirectAccess y VPN (RAS)” marcados

Anexo 16: Imagen referencial del apartado “configurar y habilitar enrutamiento y

acceso remoto”
Anexo 17: Imagen referencial de los servicios de enrutamiento que estamos
habilitando

Anexo 18: Imagen referencial del agregado de una interfaz nueva en el apartado NAT
de la herramienta Enrutamiento y acceso remoto
Anexo 19: Imagen referencial del tipo de interfaz

Anexo 20: Imagen referencial del cliente navegando por internet