Cómo configurar un servidor VPN en Windows 10, 8, 7 o Vista

Un servidor de red privada virtual (VPN) puede permitirle acceder de forma segura a su red privada desde cualquier parte del mundo. Una red VPN consta de un servidor VPN que existe entre la red interna y la externa y autentica las conexiones de clientes VPN externos. Cuando se inicia la conexión entrante del cliente VPN, el servidor VPN primero autentica al cliente y, si la autenticación es exitosa, le permite acceder a la red interna; de lo contrario, no permite que se establezca la conexión entrante.

Microsoft ofrece la instalación del servidor VPN de acceso remoto en todas las ediciones de servidores de Windows, pero si posee una computadora personal con Windows 8, 7 o Vista, puede configurar fácilmente un servidor VPN siguiendo las instrucciones a continuación.

Cómo configurar un servidor VPN en Windows 10, 8, 7 o Vista.

Para configurar su computadora personal para que actúe como un servidor VPN, debe crear una nueva conexión de red entrante para un acceso VPN. Para hacer eso:

Paso 1. Abra Conexiones de red.

Para abrir conexiones de red en el sistema operativo Windows 10, 8, 7 o Vista:

1. Presione las teclas “Windows ” + “R” para cargar el cuadro de diálogo Ejecutar.

2 Escriba “ncpa.cpl ” y presione Entrar.

Paso 2. Cree una nueva conexión de red entrante para acceso VPN.

Después de abrir Conexiones de red, cree una nueva conexión de red entrante para acceso VPN.

1. En el menú Conexiones de red, haga clic en Archivo > Nueva conexión entrante. *

Note: If you cannot view the "File" menu, navigate at "Folder options" in Control Panel and at the "View": tab, select to "Always show menus".

{Presione “Continuar ” para ver el mensaje de advertencia “Control de cuentas de usuario” (UAC) ” si se le solicita}.

2. Seleccione los usuarios en su computadora a los que desea tener acceso VPN. *

*Nota: Puedes crear más cuentas de usuario para permitir que otros usuarios accedan a la VPN.

3. Marque para habilitar la opción “A través de Internet” y presione “Siguiente”.

4. En Protocolos de red especifique qué protocolos estarán disponibles para los clientes VPN conectados o deje las opciones predeterminadas y luego presione " Botón Permitir acceso” para la instalación predeterminada.

Configuraciones adicionales de protocolos de red

La instalación predeterminada del servidor VPN permite habilitar los siguientes protocolos para las conexiones VPN entrantes:

Protocolo de Internet versión 4 (TCP/IPv4). *

* De forma predeterminada, las direcciones IP para los clientes VPN conectados se asignan automáticamente desde el servidor DHCP de su red (por ejemplo, su módem/enrutador ADSL). Si no tiene un servidor DHCP en su red, o si desea definir qué direcciones IP específicas (rango de direcciones IP) estarán disponibles para los clientes VPN, entonces:

Highlight the “Internet Protocol Version 4 (TCP/IPv4)” and click “Properties”

At Incoming IP Properties, specify the available IP Addresses that will be given to VPN clients when connected. *

* Nota: Las direcciones IP disponibles deben estar en el mismo rango de red que su red.

Compartir archivos e impresoras para redes Microsoft. *

* De forma predeterminada, esta configuración está habilitada. Esto significa que todos los usuarios conectados a VPN pueden tener acceso a los archivos e impresoras de su red. Si desea evitarlo, desmarque la opción "Compartir archivos e impresoras para redes Microsoft" para desactivarla. *

* Atención: No te sugiero que desactives esta opción porque si desactivas “Compartir archivos e impresoras ”función: cualquier carpeta o impresora compartida no estará disponible para todos los usuarios de la red (incluso para los usuarios de su red local).

Programador de paquetes QoS. *

*Deje esta opción habilitada. (Este programador está diseñado para controlar el tráfico IP para varios servicios de red, incluido el tráfico de comunicaciones en tiempo real).

7. Después de hacer clic en el botón “Permitir acceso”, deje que el asistente complete la instalación de la VPN y presione “Cerrar”.

Paso 3: reenvíe el puerto VPN al servidor VPN.

Después de haber configurado la conexión VPN entrante, debe iniciar sesión en su enrutador de Internet y configurarlo para permitir y reenviar las conexiones VPN desde IP externas a la dirección IP de su servidor VPN. Para hacer eso:

1. Abra su navegador web y en el cuadro URL, escriba la dirección IP de su enrutador (por ejemplo, 192.168.2.1) y presione “Entrar”. *

* Nota: Si desea encontrar la dirección IP de su enrutador, siga las instrucciones de este artículo.

2. Escriba el nombre de usuario y la contraseña del administrador del enrutador y presione “Aceptar”. *

* Nota: Esta información se encuentra comúnmente en el dispositivo enrutador (en su parte inferior) o en el manual del enrutador.

3. Dentro de la configuración del enrutador, reenvíe el puerto 1723 a la dirección IP de la computadora donde creó la nueva conexión entrante y que actúa como un servidor VPN. (Consulte el manual de su enrutador sobre cómo configurar el reenvío de puertos).

For example, if the computer where you created the incoming (VPN) connection has the IP 192.168.2.100 then you have to forward port 1723 to that IP.

- Si desea tener la máxima seguridad, puede utilizar otro puerto externo no utilizado para conexiones VPN (el rango de puertos es: 1-65535). Consulte este artículo para encontrar un puerto no utilizado: Lista de números de puerto TCP y UDP

For example if you specify the random (unused) port 34580 for incoming VPN connections then you will be protected from malicious programs which scan for well known open network ports and then compromise your network.

¡Ya terminaste!

Instrucciones adicionales:

• Para poder conectarse a su servidor VPN a distancia, debe conocer la dirección IP pública del servidor VPN. Para encontrar la dirección IP pública (desde la PC del servidor VPN), navegue a este enlace: http://www.whatismyip.com/
• Para garantizar que siempre pueda conectarse a su servidor VPN, es mejor tener una dirección IP pública estática. Para obtener una dirección IP pública estática debe comunicarse con su proveedor de servicios de Internet. Si no desea pagar por una dirección IP estática, puede configurar un servicio DNS dinámico gratuito (por ejemplo, no-ip.) en el (servidor VPN) de su enrutador. ) lado.
• Para configurar una nueva conexión VPN en su computadora cliente, consulte estas instrucciones: Cómo configurar un cliente VPN.