Cómo configurar el servidor VPN en Windows 2003 con solo una (1) NIC

Se puede utilizar una red privada virtual (VPN) para conectar su red privada con una red diferente a través de la red pública (Internet). Una VPN puede permitir a los usuarios acceder de forma segura a los archivos y computadoras de su empresa mientras se encuentran en otro lugar que no sea su lugar de trabajo. De hecho, las VPN extienden las redes privadas a través de Internet y conectan sitios geográficamente diferentes (redes internas) entre sí de forma segura.

Si tiene un servidor Windows 2003 dedicado con una tarjeta de red y desea configurar una conexión VPN para conectarse y acceder al servidor o a los archivos de red desde cualquier lugar, puede seguir esta guía para descubrir cómo hacerlo.

Cómo habilitar el servicio VPN en Windows 2003 Server con una tarjeta de red.

Paso 1. Habilite el enrutamiento y el acceso remoto

1. Desde el Panel de control, abra Herramientas administrativas.

2. Haga doble clic para abrir Enrutamiento y acceso remoto.

3. Haga clic derecho en el nombre de su servidor (en el panel izquierdo) y seleccione “Configurar y habilitar enrutamiento y acceso remoto”.

4. En la pantalla de bienvenida "Asistente de configuración del servidor de enrutamiento y acceso remoto", presione "Siguiente".

5. Seleccione “Configuración personalizada” y presione “Siguiente”.

6. Seleccione “Acceso VPN” y haga clic en “Siguiente”.

7. Haga clic en "Finalizar ".

8. Haga clic en “Sí” para iniciar el servicio de enrutamiento y acceso remoto.

Paso 2. Asigne direcciones IP para usuarios de VPN.

Ahora debe asignar qué direcciones IP se proporcionarán a los usuarios de VPN conectados.

1. Haga clic derecho en el nombre de su servidor (en el panel izquierdo) y seleccione "Propiedades ".

2. En la pestaña “IP”, seleccione “Grupo de direcciones estáticas” y haga clic en “Agregar”.

3. Escriba qué direcciones IP (dirección IP de inicio y fin) están disponibles para ser proporcionadas a los clientes VPN al conectarse y haga clic en “Aceptar”. *

* Nota: Las direcciones IP disponibles deben estar en el mismo rango de red que su red.

4. Haga clic en “Aceptar” nuevamente.

Paso 3. Seleccione usuarios de VPN

Ahora debes especificar qué usuario(s) pueden tener acceso a VPN. Para hacer eso:

1. Desde el Panel de control, abra Administración de equipos. *

* Nota: Si su servidor forma parte de Active Directory (Dominio), entonces debe realizar este trabajo desde “Usuarios y computadoras de Active Directory ”. ”.

2. Desde el panel izquierdo, en "Herramientas del sistema", expanda "Usuarios y grupos locales" > "Usuarios". .

3. Seleccione cada usuario al que desee otorgar acceso VPN y haga doble clic en él para abrir sus propiedades.

4. En la pestaña “Marcar”, marque “Permitir acceso” y haga clic en “Aceptar”.

Paso 4. Abra el puerto VPN en el firewall de su red (enrutador).

Un último paso: si su servidor está detrás de un firewall o enrutador, debe asignar el puerto 1723 (PPTP) a la dirección IP interna de su servidor VPN.

Información adicional.

De forma predeterminada, Windows 2003 Server utiliza los siguientes dos (2) protocolos de túnel para proteger los datos de VPN:

1. Protocolo de túnel punto a punto (PPTP): proporciona cifrado de datos mediante el cifrado punto a punto de Microsoft.
2. Protocolo de túnel de capa dos (L2TP): proporciona cifrado, autenticación e integridad de datos mediante IPSec.

El más seguro de ellos es el protocolo L2TP, pero a veces su configuración es complicada por parte del cliente VPN.

En el caso de que desee deshabilitar el uso del protocolo PPTP y usar solo el protocolo L2TP para tener una seguridad más sólida, entonces:

1. Abra Enrutamiento y acceso remoto y, en el nombre de “Servidor”, haga clic derecho en “Puertos” y haga clic en “Propiedades”.

2. Resalte el “Minipuerto WAN (PPTP)” y haga clic en “Configurar”.

3. Establezca el valor “Puertos máximos” en cero (0) y haga clic en “Aceptar” dos veces para salir. .

¡Eso es todo!