Búsqueda de sitios web

Cómo configurar el servidor VPN L2TP 2016 con una clave previamente compartida personalizada para la autenticación

En este tutorial encontrará instrucciones paso a paso para configurar un servidor de acceso VPN L2TP en Windows Server 2016. La red privada virtual (VPN) le permite conectarse de forma segura a su red privada desde ubicaciones de Internet y lo protege de ataques y datos de Internet. interceptación.Para instalar y configurar el acceso VPN L2TP/IPSec en Server 2016 es un proceso de varios pasos, porque debe configurar varios ajustes en el lado del servidor VPN para lograr la operación VPN exitosa.

Cómo instalar un servidor VPN L2TP/IPSec 2016 con una clave previamente compartida personalizada.

En esta guía paso a paso, analizamos la configuración del servidor VPN L2TP 2016 utilizando el protocolo de túnel de capa dos (L2TP/IPSEC) con una clave precompartida personalizada, para una conexión VPN más segura.

Paso 1. Instale la función de enrutamiento y acceso remoto en Server 2016.
Paso 2. Configure y habilite el enrutamiento y el acceso remoto en Server 2016.
Paso 3. Configure la clave previamente compartida para las conexiones L2TP/IKEv2.
Paso 4. Abra los puertos necesarios en el Firewall de Windows.
Paso 5. Configure el servidor VPN para permitir el acceso a la red.
Paso 6. Habilite las conexiones L2TP/IPsec detrás de NAT.
Paso 7. Verifique que los servicios L2TP requeridos se estén ejecutando.
Paso 8. Seleccione los usuarios de VPN.
Paso 9. Configure el firewall del ISP para permitir el acceso VPN L2TP.
Paso 10. Configure la conexión VPN L2TP/IPSec en los clientes.
Paso 1. Cómo agregar la función de acceso remoto (acceso VPN) en un servidor 2016.

El primer paso para configurar un Windows Server 2016 como servidor VPN es instalar la función de Acceso remoto {Servicios de acceso directo y VPN (RAS)} en su Servidor 2016. *

* Información: Para este ejemplo, vamos a configurar VPN en una máquina con Windows Server 2016, llamada "Srv1" y con dirección IP "192.168.1.8".

1. Para instalar la función VPN en Windows Server 2016, abra el 'Administrador del servidor' y haga clic en Agregar funciones y características.

2. En la primera pantalla del 'Asistente para agregar funciones y funciones', deje la opción Instalación basada en funciones o funciones y haga clic en Siguiente. >

3. En la siguiente pantalla, deje la opción predeterminada "Seleccionar servidor del grupo de servidores" y haga clic en Siguiente.

4. Luego seleccione la función Acceso remoto y haga clic en Siguiente.

5. En la pantalla 'Funciones', deje la configuración predeterminada y haga clic en Siguiente.

6. En la pantalla de información de 'Acceso remoto', haga clic en Siguiente.

7. En 'Servicios remotos', elija los servicios de función Acceso directo y VPN (RAS) y luego haga clic en Siguiente.

8. Luego haga clic en Agregar funciones.

9. Haga clic en Siguiente nuevamente.

10. Deje la configuración predeterminada y haga clic en Siguiente (dos veces) en las pantallas 'Rol del servidor web (IIS)' y 'Servicios de rol'.

11. En la pantalla 'Confirmación', seleccione Reiniciar el servidor de destino automáticamente (si es necesario) y haga clic en Instalar.

12. En la pantalla final, asegúrese de que la instalación de la función de acceso remoto se haya realizado correctamente y cierre el asistente.

13. Luego (desde el Administrador del servidor) en el menú Herramientas, haga clic en Administración de acceso remoto.

14. Seleccione Acceso directo y VPN a la izquierda y luego haga clic para Ejecutar el asistente de introducción.

15. Luego haga clic en Implementar VPN únicamente.

16. Continúe con el paso 2 a continuación para configurar el enrutamiento y el acceso remoto.

Paso 2. Cómo configurar y habilitar el enrutamiento y el acceso remoto en Server 2016.

El siguiente paso es habilitar y configurar el acceso VPN en nuestro Servidor 2016. Para ello:

1. Haga clic derecho en el nombre del servidor y seleccione Configurar y habilitar enrutamiento y acceso remoto. *

* Nota: También puede iniciar la configuración de enrutamiento y acceso remoto de la siguiente manera:

1. Abra el Administrador del servidor y en el menú Herramientas, seleccione Administración de equipos.

2. Expandir Servicios y Aplicaciones
3. Haga clic derecho en Enrutamiento y acceso remoto y seleccione Configurar y habilitar enrutamiento y acceso remoto.

2. Haga clic en Siguiente en 'Asistente de configuración del servidor de enrutamiento y acceso remoto'.

3. Elija Configuración personalizada y haga clic en Siguiente.

4. Seleccione Acceso VPN solo en este caso y haga clic en Siguiente.

5. Finalmente, haga clic en Finalizar.

6. Cuando se le solicite iniciar el servicio, haga clic en Iniciar.

7. Ahora verá una flecha verde al lado del nombre de su servidor (por ejemplo, "Svr1" en este ejemplo).

Paso 3. Cómo habilitar la política IPsec personalizada para conexiones L2TP/IKEv2.

Ahora es el momento de permitir una política IPsec personalizada en el servidor de enrutamiento y acceso remoto y especificar la clave precompartida personalizada.

1. En el panel Enrutamiento y acceso remoto, haga clic derecho en el nombre de su servidor y seleccione Propiedades.

2. En la pestaña Seguridad, elija Permitir política IPsec personalizada para conexión L2TP/IKEv2 y luego escriba una clave previamente compartida (para este ejemplo, escribo: "PruebaVPN@1234").

3. Luego haga clic en el botón Métodos de autenticación (arriba) y asegúrese de que la autenticación cifrada de Microsoft versión 2 (MS-CHAP v2) esté seleccionada y luego haga clic en Está bien.

4. Ahora seleccione la pestaña IPv4, seleccione Grupo de direcciones estáticas y haga clic en Agregar.

5. Aquí escriba el rango de direcciones IP que se asignará a los clientes conectados a VPN y haga clic en Aceptar (dos veces) para cerrar todas las ventanas.

p.ej. Para este ejemplo usaremos el rango de direcciones IP: 192.168.1.200 - 192.168.1.202.

6. Cuando aparezca el mensaje emergente: "Para habilitar la política IPsec personalizada para conexiones L2TP/IKEv2, debe reiniciar Enrutamiento y acceso remoto", haga clic en Aceptar.

7. Finalmente, haga clic derecho en su servidor (por ejemplo, "Svr1") y seleccione Todas las tareas > Reiniciar.



Paso 4. Abra los puertos necesarios en el Firewall de Windows.

1. Vaya al Panel de control > Todos los elementos del Panel de control > Firewall de Windows.

2. Haga clic en Configuración avanzada a la izquierda.

3. A la izquierda, seleccione Reglas de entrada.

4a. Haga doble clic en Enrutamiento y acceso remoto (L2TP-In)

4b. En la pestaña "General", elija Activado, Permitir la conexión y haga clic en Aceptar.

5. Ahora, haga clic derecho en Reglas de entrada a la izquierda y seleccione Nueva regla.

6. En la primera pantalla, seleccione Puerto y haga clic en Siguiente.

7. Ahora seleccione el tipo de protocolo UDP y en el campo 'Puertos locales específicos', escriba: 50, 500, 4500.

Cuando termine, haga clic en Siguiente.

8. Deje la configuración predeterminada "Permitir la conexión" y haga clic en Siguiente.

9. En la siguiente pantalla, haga clic en Siguiente nuevamente.

10. Ahora, escriba un nombre para la nueva regla (por ejemplo, "Permitir VPN L2PT") y haga clic en Finalizar.

11. Cierra la configuración del Firewall.

Paso 5. Cómo configurar el servidor de políticas de red para permitir el acceso a la red.

Para permitir que los usuarios de VPN accedan a la red a través de la conexión VPN, proceda y modifique el Servidor de políticas de red de la siguiente manera:

1. Haga clic derecho en Registro y políticas de acceso remoto y seleccione Iniciar NPS.

2. En la pestaña "Descripción general", seleccione la siguiente configuración y haga clic en Aceptar:

  • Grant access: If the connection request matches this policy.Remote Access Server (VPN-Dial up)

3. Ahora abra la política Conexiones a otros servidores de acceso, seleccione la misma configuración y haga clic en Aceptar.

    • Conceder acceso: si la solicitud de conexión coincide con esta
      política.
    • Servidor de acceso remoto (VPN-Dial
      arriba)

4. Cierre la configuración del Servidor de políticas de red.

Paso 6. Cómo habilitar conexiones L2TP/IPsec detrás de NAT.

De forma predeterminada, los clientes Windows modernos (Windows 10, 8, 7 o Vista) y los sistemas operativos Windows Server 2016, 2012 y 2008 no admiten conexiones L2TP/IPsec si la computadora con Windows o el servidor VPN están ubicados detrás de una NAT. Para evitar este problema, debe modificar el registro de la siguiente manera, en el Servidor VPN y en los Clientes:

1. Presione simultáneamente las teclas Windows + R para abrir el cuadro de comando de ejecución.

2. Escriba regedit y presione Entrar.

3. En el panel izquierdo, navegue hasta esta clave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent

4. Haga clic derecho en PolicyAgent y seleccione Nuevo -> Valor DWORD (32 bits).

5. Para el nuevo nombre de clave, escriba: AssumeUDPEncapsulationContextOnSendRule y presione Entrar.

* Nota: El valor debe ingresarse como se muestra arriba y sin espacios.

6. Haga doble clic en esta nueva clave DWORD e ingrese en Información del valor: 2

7. Cierre el Editor del Registro. *

* Importante: Para evitar problemas al conectarse a su servidor VPN desde una computadora cliente con Windows (Windows Vista, 7, 8, 10, y 2008 Server), también debe aplicar esta corrección de registro a los clientes.

8. Reinicie la máquina.

Paso 7. Verifique que los servicios del Agente de políticas IKE e IPsec se estén ejecutando.

Después del reinicio, vaya al panel de control de servicios y asegúrese de que los siguientes servicios estén funcionando. Para hacer eso:

1. Presione simultáneamente las teclas Windows + R para abrir el cuadro de comando de ejecución.

2. En el cuadro de ejecución de comando, escriba: services.msc y presione Intro.

3. Asegúrese de que los siguientes servicios estén ejecutándose: *

    1. Módulos de codificación IPsec IKE y AuthIP
    2. Agente de políticas IPsec

* Notas:
1. Si los servicios anteriores no se están ejecutando, haga doble clic en cada servicio y establezca el Tipo de inicio en Automático . Luego haga clic en Aceptar y reinicie el servidor.

2. Debe asegurarse de que los servicios anteriores también se estén ejecutando en la máquina cliente de Windows.

Paso 8. Cómo seleccionar qué usuarios tendrán acceso VPN.

Ahora es el momento de especificar qué usuarios podrán conectarse al servidor VPN (permisos de acceso telefónico).

1. Abra el Administrador del servidor.

2. En el menú Herramientas, seleccione Usuarios y equipos de Active Directory. *

* Nota: Si su servidor no pertenece a un dominio, vaya a Administración de equipos -> Usuarios locales y Grupos.

3. Seleccione Usuarios y haga doble clic en el usuario al que desea permitir el acceso VPN.

4. Seleccione la pestaña Marcado y seleccione Permitir acceso. Luego haga clic en Aceptar.

Paso 9. Cómo configurar el firewall para permitir el acceso VPN L2TP (reenvío de puertos).

El siguiente paso es permitir las conexiones VPN en tu Firewall.

1. Inicie sesión en la interfaz web del enrutador.

2. Dentro de la configuración del enrutador, reenvíe los puertos 1701, 50, 500 y 4500 a la dirección IP del servidor VPN. (Consulte el manual de su enrutador sobre cómo configurar el reenvío de puertos).

For example, if the VPN Server has the IP address "192.168.1.8" then you have to forward all the above mentioned ports to that IP.

Ayuda adicional:

  • Para poder conectarse a su servidor VPN a distancia, debe conocer la dirección IP pública del servidor VPN. Para encontrar la dirección IP pública (desde la PC del servidor VPN), navegue a este enlace: http://www.whatismyip.com/
  • Para garantizar que siempre pueda conectarse a su servidor VPN, es mejor tener una dirección IP pública estática. Para obtener una dirección IP pública estática debe comunicarse con su proveedor de servicios de Internet. Si no desea pagar por una dirección IP estática, puede configurar un servicio DNS dinámico gratuito (por ejemplo, no-ip.) en el (servidor VPN) de su enrutador. ) lado.
Paso 10. Cómo configurar la conexión VPN L2TP en una computadora cliente con Windows.

El último paso es crear una nueva conexión VPN L2TP/IPSec a nuestro servidor VPN 2016 en la computadora cliente, siguiendo las instrucciones a continuación:

Related article: How to Setup a PPTP VPN Connection on Windows 10.

ATENCIÓN: Antes de continuar creando la conexión VPN, continúe y aplique la corrección de registro en el paso 6 anterior, en la computadora cliente también.

1. Abra el Centro de redes y recursos compartidos.

2. Haga clic en Configurar una nueva conexión o red

3. Seleccione Conectar al lugar de trabajo y haga clic en Siguiente.

4. Luego seleccione Usar mi conexión a Internet (VPN).

5. En la siguiente pantalla, escriba la Dirección IP pública del servidor VPN y el puerto VPN que ha asignado en el lado del enrutador y luego haga clic en Crear. .

p.ej. Si la dirección IP externa es: 108.200.135.144, escriba: "108.200.135.144" en el cuadro Dirección de Internet y en el campo "Nombre de destino", escriba el nombre que desee (por ejemplo, "L2TP-VPN").

6. Escriba el nombre de usuario y la contraseña para la conexión VPN y haga clic en Conectar.

7. Si configura la VPN en una máquina cliente con Windows 7, intentará conectarse. Presione Omitir y luego haga clic en Cerrar, porque necesita especificar algunas configuraciones adicionales para la conexión VPN.

8. En el centro de redes y recursos compartidos, haga clic en Cambiar configuración del adaptador a la izquierda.

9. Haga clic derecho en la nueva conexión VPN (por ejemplo, "L2TP-VPN") y seleccione Propiedades.

10. Seleccione la pestaña Seguridad y elija Capa 2 (Protocolo de túnel con IPsec (L2TP/IPsec) y luego haga clic en Configuración avanzada .

11. En 'Configuración avanzada', escriba la clave previamente compartida (por ejemplo, "TestVPN@1234" en este ejemplo) y haga clic en Aceptar.

12. Luego haga clic en Permitir estos protocolos y seleccione Microsoft CHAP Versión 2 (MS-CHAP v2)

13. Luego seleccione la pestaña Redes. Daremos doble clic en Protocolo de Internet Versión 4 (TCP/IPv4) para abrir sus Propiedades.

14. Para Servidor DNS preferido escriba la dirección IP local del servidor VPN (por ejemplo, "192.168.1.8" en este ejemplo). *

* Nota: Esta configuración es opcional, así que aplíquela solo si es necesario.

15. Luego haga clic en el botón Avanzado y desmarque la Usar puerta de enlace predeterminada en una red remota porque queremos separar la navegación por Internet de nuestra PC de la conexión VPN.

16. Finalmente, haga clic en Aceptar continuamente para cerrar todas las ventanas.

17. Ahora haga doble clic en la nueva conexión VPN y haga clic en Conectar para conectarse a su lugar de trabajo.

¡Eso es todo! Déjame saber si esta guía te ha ayudado dejando tu comentario sobre tu experiencia. Por favor, dale me gusta y comparte esta guía para ayudar a otros.

Artículos relacionados