Cómo configurar un servidor VPN en Windows Server 2008
El nombre RADIUS no necesita presentación siempre que se imagine un servidor de autenticación alámbrico o inalámbrico. Comúnmente conocidos como servidores AAA, RADIUS realiza la tarea principal de Autenticación, Contabilidad y Autorización dentro de una infraestructura 802.1x. Como titular de facto, Microsoft ha hecho evolucionar su servidor RADIUS a lo largo del tiempo para satisfacer las necesidades de autenticación de sus clientes.
Cuando hablamos de la evolución de Windows Server, la edición 2008 ocupa un lugar importante en la historia. Aunque ahora se utiliza poco, pensamos que podría ser un buen momento para ayudar a los clientes actuales de los servidores de Windows 2008 a configurarlos. Pero como ya sabrán, la mayoría de estos servidores son de naturaleza local y llaman mucho la atención de los hackers.
Aquí hay un incidente reciente de una actualización que causa que la autenticación falle, afectando principalmente a las configuraciones on-premise. Pero no estamos aquí para juzgar a los servidores on-premise; eso lo dejamos a tu criterio. Volvamos a la configuración del sempiterno servidor Windows 2008.
Instalación y configuración de VPN en Windows Server 2008 R2
Open VPN es una implementación abierta de la tecnología VPN – la Red Privada Virtual, que está diseñada para crear redes privadas virtuales entre grupos de nodos geográficamente distantes sobre un canal de transmisión de datos abierto (Internet). La VPN abierta es adecuada para tareas como la conexión de red remota y segura a un servidor sin abrir el acceso a Internet, como si se conectara a un host en su red local. La seguridad de la conexión se consigue mediante el cifrado Open SSL.
Una vez finalizada la configuración de Open VPN, el servidor podrá aceptar conexiones de red externas protegidas por SSL al adaptador de red virtual creado al inicio del servicio VPN (tun / tap) sin que ello afecte a las reglas de procesamiento del tráfico de otras interfaces (adaptador de Internet externo, etc.). Puede configurar el uso compartido del cliente Open VPN a un adaptador de red específico de los presentes en el servidor. En la segunda parte de la instrucción, se considera esta tunelización del tráfico de Internet de los usuarios. Con este método de reenvío, el host que maneja las conexiones VPN también realizará la función de un servidor proxy (Proxy) – para unificar las reglas de la actividad de la red de los usuarios y para enrutar el tráfico de Internet del cliente en su propio nombre.
Configurar openvpn en windows server 2012
Ahora mismo, como el firewall no tiene una regla que reenvíe el puerto 1723 (PPTP) al servidor RRAS, la conexión VPN no funciona. El firewall que tengo es un Shorewall de Linux. Estoy monitoreando el registro de depuración en vivo mientras me conecto al servidor RRAS desde un lugar remoto.
En este laboratorio, hemos creado con éxito una conexión VPN PPTP en Windows 2008 R2 con una sola tarjeta NIC. También hemos realizado el reenvío de puertos en un Firewall Linux para permitir que el tráfico PPTP sea reenviado a la caja RRAS. Usando routers SOHO como Linksys y DLINK, sería muy fácil realizar este reenvío de puertos por lo que no quería cubrirlo en este artículo. También nos hemos conectado con éxito al servidor VPN y hemos accedido a la red en el extremo remoto.
Configurar una VPN SSTP en Windows Server 2008 R2
OpenVPN es un paquete de software de código abierto que es realmente una de las soluciones más populares y fáciles para implementar una VPN segura. OpenVPN le permite combinar un servidor y clientes (incluso los que están detrás de un NAT o cortafuegos) en una sola red, o conectar redes de oficinas remotas. Puede desplegar una parte de servidor de OpenVPN casi en todos los sistemas operativos disponibles (ejemplo de despliegue de OpenVPN en Linux). Puede instalar un servidor OpenVPN en Windows Server 2022/20119/2016/2012R2 o incluso en un equipo que ejecute la edición de escritorio de Windows (Windows 10 u 11).
En este artículo, mostraremos cómo instalar y configurar un servidor OpenVPN en un ordenador con Windows 10, configurar un cliente OpenVPN en otro dispositivo Windows y establecer una conexión VPN segura.
OpenVPN es extremadamente popular en el segmento SOHO para proporcionar acceso a los empleados remotos: no es necesario comprar ningún hardware especial, licencias para construir un servidor VPN basado en Windows Server, exponer el puerto RDP a Internet, y puede proteger fácilmente contra los ataques de fuerza bruta RDP.
