En este post vamos a ver como desplegar, instalar y configurar FortiAuthenticator, realizaremos las configuraciones con un Active Directory y sincronizaremos nuestros usuarios y grupos con el FortiAuthenticator, configuraremos el cliente RADIUS y las políticas en el FortiAuthenticator, y en nuestro Fortigate configuraremos el servidor RADIUS, haremos el matching de los grupos, y desplegaremos una VPN IPSEC IKEv2 de acceso remoto para conectarnos con nuestros usuarios del dominio, también crearemos algunas políticas en el firewall para verificar las configuraciones y los accesos.

FortiAuthenticator es una plataforma centralizada de gestión de identidad y accesos (IAM) desarrollada por Fortinet, actúa como el núcleo de seguridad para verificar la identidad de los usuarios y dispositivos antes de permitirles el acceso a la red, aplicaciones o servicios corporativos.

Funciones principales:

• Autenticación de Doble Factor (2FA / MFA), gestiona y distribuye tokens de seguridad (físicos, por software como FortiToken, SMS o correo) para añadir una capa adicional de protección al inicio de sesión.
• Servidor RADIUS y TACACS+, autentica a usuarios que se conectan a través de VPNs, redes WiFi empresariales, switches y dispositivos de red.
• Portal Cautivo y Gestión de Invitados, proporciona portales web para la autenticación de usuarios temporales o visitantes, permitiendo el autorregistro o la aprobación por parte de patrocinadores.
• Single Sign-On (FSSO), facilita el inicio de sesión único integrándose con Active Directory, LDAP o proveedores de identidad SAML/OAuth, permitiendo que el cortafuegos (FortiGate) reconozca automáticamente qué usuario está tras cada dirección IP.
• Gestión de Certificados (PKI), funciona como una autoridad de certificación (CA) para emitir, gestionar y revocar certificados digitales para dispositivos y usuarios (útil para autenticación 802.1X).

El esquema de la topología de la infraestructura que vamos a utilizar será el siguiente:

Este post lo vamos a dividir en:

• Instalación y configuración inicial FortiAuthenticator.
• Configuración SMTP Server IONOS en FortiAuthenticator.
• Configuración conexión LDAP en FortiAuthenticator.
• Creación de grupos de usuarios Remote LDAP en FortiAuthenticator.
• Configuraciones RADIUS en FortiAuthenticator y Fortigate.
• Configuración VPN IPsec IKEv2 de acceso remoto con usuarios de Active Directory.

Saludos y espero que os resulte de ayuda

La entrada Despliegue, Instalación y Configuración de FortiAuthenticator se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como configurar una VPN IPSEC de acceso remoto en un firewall Fortigate, con este tipo de VPN usando el protocolo IPSec nos podemos conectar desde cualquier equipo con conexión a Internet hacia nuestra red interna, dónde todo el tráfico irá encriptado.

• Lo primero que vamos a realizar será, crear los usuarios locales que accederán a través de la VPN:

• Para una correcta administración, los usuarios que nos hemos creado anteriormente los vamos a anidar en un grupo:

• Una vez creados los usuarios y grupos, vamos a crearnos el túnel IPSec, para ello, accedemos a VPN > Túneles Ipsec > Crear nuevo > IPsec Tunnel:

• Sobre Configuración de VPN, le indicamos un nombre y seleccionamos Acceso remoto, Siguiente:

• Sobre Autenticación, le indicamos la interface de entrada, el método de autenticación por llave compartida y el grupo de usuario, este grupo lo eliminaremos de la configuración de las fases más tarde, ya que las políticas de acceso irán configuradas con grupos y no sería necesario, Siguiente:

• Sobre Política y Enrutamiento, vamos a configurar esta política, que más tarde vamos a eliminar, ya que iremos aplicando políticas más granulares y restrictivas, habilitamos el Split Tunnel, esto hará que los usuarios que se conecten a la VPN, tengan la salida a Internet por su propia conexión y no por la nuestra, Siguiente:

• Sobre Opciones de cliente, le indicamos que guarde la contraseña, y habilitamos el Keep Alive, Crear:

• Aquí nos indica todo lo que hemos configurado, damos a Mostrar la lista de túnel:

• Vemos el túnel IPsec que nos ha creado, damos a Editar:

• Convertimos a túnel personalizado:

• Para la parte de Red, configuramos estos parámetros:

• Para la parte de Autenticación, configuramos lo siguiente:

• Para la propuesta de la fase 1, configuramos estos parámetros:

• Para XAUTH, aquí es donde quitamos el grupo que configuramos al crear el túnel, y para el Grupo de Usuarios, le indicamos que los herede de las políticas:

• Para los Selectores de fase 2, configuramos estos parámetros, damos a OK:

• Aquí tenemos ya el túnel IPsec configurado de modo personalizado:

• Antes de seguir, vamos a explicar, estos dos objetos que se han creado al crear la VPN IPsec.
• Uno de ellos es, ipsecra_range, este objeto es para asignar las direcciones IPs de los equipos que se conecten a nuestra VPN PIsec de acceso remoto:

• El otro es, ipsecra_split, este objeto es un grupo de direcciones que actúa como una «lista blanca» de destinos, su función principal es decirle al cliente VPN (FortiClient) qué tráfico debe enviar obligatoriamente a través del túnel y cuál debe ignorar para que salga por su conexión local a Internet.
• Cuando habilitamos el Split Tunneling (Túnel Dividido), el comportamiento es el siguiente:
• Si el destino está en el objeto ipsecra_split, el FortiClient enruta ese tráfico por la VPN.
• Si el destino NO está ahí, el FortiClient lo envía por la puerta de enlace predeterminada del usuario (su internet doméstico).

• También podemos ver, que en la interface de red que le indicamos al túnel VPN IPsec, nos ha creado esta interface virtual:

• Para terminar de configurar la VPN IPsec de acceso remoto, debemos de crear las reglas o políticas para que los equipos que se conecten a través de la VPN, tengan acceso a las redes internas configuradas en nuestro firewall, voy a mostrar sólo una de ellas ya que para las demás sería exactamente igual, editamos la regla que se nos creó al crear el túnel IPsec:

• Con esto ya tendríamos configurada y operativa nuestra VPN IPsec de acceso remoto, ahora desde cualquier equipo con conexión a internet, le instalaremos el Forticlient y configuraremos los parámetros de la VPN IPsec para conectarnos desde cualquier lugar del mundo a las redes internas de nuestra infraestructura, dónde todo el tráfico irá encriptado mediante IPsec:

• Como podemos ver ya estamos conectados y nos está sirviendo una dirección IP del rango que habíamos configurado:

• Aquí vemos el túnel levantado:

• Desde el Monitor IPsec de nuestro Fortigate podemos ver los usuarios conectados a través de la VPN:

• Desde la opción VPN > VPN Location Map podemos ver desde que parte del mundo se están conectando los usuarios que hemos creado y configurado para nuestra VPN IPsec de acceso remoto:

Saludos y espero que os resulte de ayuda

La entrada Configuración Fortigate – VPN IPSEC de Acceso Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver cómo bloquear conexiones VPN SSL desde ciertas IPs públicas en un firewall Fortigate.

• En muchas ocasiones podemos ver en los logs de nuestros firewalls fortigate, que están intentando acceder a nuestra conexión VPN SSL desde IPs sospechosas, en esta captura podemos ver intentos de sesión fallidos desde una IP y está intentando probar con distintos usuarios:

• Para bloquear a esta IP pública, lo primero que voy a realizar será crearme un grupo de direcciones llamado blacklistipp, dónde iré añadiendo todas las IPs públicas sospechosas:

• Antes he creado los objetos de cada dirección IP pública, aquí muestro un ejemplo:

• Así nos quedaría:

• Para bloquear las conexiones VPN SSL a estas IPs públicas, accedemos a la consola de nuestro firewall y nos vamos a la configuración de la VPN SSL, con el comando config vpn ssl setting, una vez dentro de la configuración ejecutamos, set source-address «blacklistipp» y set source-address-negate enable, con el comando show podemos ver que la configuración se ha aplicado:

• Ahora, cuando un usuario intente conectarse desde una IP pública de la lista, la VPN SSL será rechazada:

• Es posible ver, que una de estas IPs públicas de la lista bloqueada está intentando conectarse, pero nuestro FortiGate no responde, para ello, ejecutamos el comando diagnose sniffer packet any «host 80.94.95.175 and port 10443» 4:

• Como podemos ver, si ejecutamos el comando, get vpn ssl monitor, se permitirá la conexión desde las IPs que no estén en la lista y se establecerán las conexiones:

• Otra forma de limitar el acceso, es irse a la Configuración de SSL_VPN > Restringir Acceso y Limitar acceso a hosts específicos, dónde configuro la restricción para el grupo de IPs públicas bloqueadas, aquí el problema es que la conexión no se rechaza en una primera instancia, es decir, nos va a dejar introducir las credenciales y una vez introducidas bloquea la conexión, con el método visto anteriormente por consola, la conexión se rechaza desde primera hora:

• Sobre este post realizado por mi compañero Héctor Herrero del blog Bujarra, podemos aplicar las listas dinámicas que nos está indicando sobre la configuración de la VPN, quedando de esta manera:

Saludos y espero que os sea de ayuda

La entrada Bloquear conexiones VPN SSL desde ciertas IPs públicas en Firewall Fortigate se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como crear y configurar una VPN entre dos equipos con la Herramienta Hamachi de LogMeIn.

• Para ello, vamos a utilizar dos máquinas virtuales Windows, en las cuáles nos vamos a instalar la aplicación Hamachi para unir estos equipos a la VPN, aquí vamos a mostrar el proceso de instalación en uno de ellos ya que para el otro equipo el proceso será el mismo:

• Procedemos a instalar Hamachi en ambas máquinas, seleccionamos el idioma, clic en siguiente:

• Aceptamos el EULA, clic en siguiente:

• Elegimos las opciones de instalación, clic en siguiente:

• Instalamos:

• Terminamos y ejecutamos Hamachi:

• Esta configuración es para la máquina 1, la que va a hacer de servidor, damos clic sobre el botón Encender:

• Nos creamos una nueva red:

• Le indicamos un ID de red con una contraseña, clic sobre Crear:

• Como podemos ver, ya tenemos la Red creada en la máquina servidor para la conexión VPN:

• Ahora vamos a ir a la configuración para la máquina 2, la que va a hacer de cliente, damos clic sobre el botón Encender:

• Nos unimos a una red existente:

• Introducimos el ID de red y la contraseña, clicamos sobre Unirse:

• Como podemos ver, desde la máquina cliente (sadwin) estamos unidos a la máquina servidor (jramos-w10):

• Y desde la máquina servidor (jramos-w10) estamos unidos a la máquina cliente (sadwin):

• Ahora vamos a compartir ficheros entre ambos equipos, para ello, hemos creado un recurso compartido en cada máquina:

• Ahora vamos a acceder desde la máquina servidor a la máquina cliente y vamos a copiar un fichero, accedemos a través de la IP pública que nos proporciona Hamachi 25.72.215.208 y copiamos el PDF llamado FicheroServidor:

• Ahora vamos a acceder desde la máquina cliente a la máquina servidor y vamos a copiar un fichero, accedemos a través de la IP pública que nos proporciona Hamachi 25.72.175.99 y copiamos el PDF llamado FicheroCliente:

Saludos y espero que os resulte de ayuda

La entrada VPN entre dos equipos con Hamachi se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como autenticarnos a una VPN SSL con un segundo factor de autenticación usando una cuenta de correo electrónico.

• Accedemos a nuestro firewall Fortigate, y nos situamos sobre Usuario y Dispositivo > Definición de Usuario, como podemos ver tenemos el usuario local joseramon.ramos, si lo editamos vemos que pertenece al grupo que tiene acceso a la VPN SSL:

• Vamos a realizar una prueba de conexión a la VPN SSL, para verificar que este usuario puede acceder:

• Si accedemos a Monitor > Monitor SSL-VPN, podemos ver que el usuario está conectado:

• Para configurar el segundo factor de autenticación por correo electrónico, lo primero que tenemos que hacer es configurar el servicio SMTP en nuestro Fortigate, para ello, accedemos a Sistema > Configuración > Email Service y configuramos nuestro servidor SMTP:

• Si accedemos a la CLI y ejecutamos el comando config system email-server, también lo podemos configurar desde aquí, con get obtenemos la configuración realizada:

• La otra configuración que tenemos que realizar para aplicar el segundo factor de autenticación a nuestros usuarios vpn es configurar un Fortitoken por email, pero como podemos ver, a través de la interfaz gráfica es imposible, ya que solo nos da las opciones de FortiToken Mobile y FortiToken Cloud, ambas opciones de pago, si lo configuramos por email no debemos de adquirir ninguna licencia:

• Pues bien, si accedemos, a la CLI podemos configurar el segundo factor de autenticación por correo electrónico, ejecutamos el comando config user local para acceder al modo de configuración de usuarios locales y ejecutando show nos mostrará la información de todos nuestros usuarios:

• Editamos el usuario al que le vamos a configurar el segundo factor de autenticación por email, edit usuario y con get vemos toda la información:

• Si ejecutamos el comando set two-factor y pulsamos la tecla ?, podemos ver las opciones de configuración del segundo factor de autenticación, mucho más completa que con la interfaz gráfica, ya que nos aparece la opción de poder configurar este segundo factor de autenticación por email:

• Con el comando set two-factor email habilitamos el segundo factor de autenticación vía correo electrónico:

• Ejecutando set email-to cuenta de email, le añadimos la cuenta de correo del usuario que será donde se reciban los token para autenticarse contra la VPN SSL:

• Si hacemos un get podemos ver que ya tenemos habilitado el segundo factor de autenticación por correo electrónico:

• Ejecutamos end para finalizar y que se guarden los cambios:

• Si accedemos a la interfaz gráfica ya podemos ver las configuraciones que hemos realizado:

• Ahora vamos a probar el acceso a nuestra VPN SSL con el usuario al que le hemos configurado el segundo factor de autenticación por email, para verificar que todo funciona correctamente, aquí vemos con nos pide el token que se ha enviado por mail:

• Aquí vemos el token recibido por email:

• Lo introducimos en nuestro Forticlient y Aceptamos:

• Como podemos ver ya estamos conectados a la VPN SSL con el segundo factor de autenticación por mail:

Saludos y espero que os resulte de ayuda

La entrada Fortigate SSL VPN con segundo factor de autenticación usando cuenta de email se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como autenticarnos a una VPN SSL con un segundo factor de autenticación usando Fortitoken Mobile.

• Accedemos a nuestro firewall Fortigate, y nos situamos sobre Usuario y Dispositivo > FortiToken, como podemos ver tenemos disponibles dos FortiToken Mobile para usar:

• Para acceder a nuestra VPN SSL lo vamos a realizar con los usuarios del dominio, en este post podemos ver como configurar una VPN SSL de acceso remoto con usuarios del Active Directory
• Lo primero que vamos a realizar será agregar el usuario del Active Directory que se conectará a la VPN SSL con un segundo factor de autenticación usando FortiToken Mobile, para ello, accedemos a Usuario y Dispositivo > Definición de usuario > Crear nuevo:

• Se nos abre este asistente y sobre el Tipo de usuario seleccionamos Usuario Remoto de LDAP:

• Sobre Servidor LDAP seleccionamos el servidor que configuramos en el post VPN SSL de acceso remoto con usuarios del Active Directory:

• Agregamos el usuario que nos interesa, y damos clic a Enviar:

• Como podemos ver, ya tenemos el usuario del Active Directory agregado, ahora damos clic a Editar para configurar las opciones de segundo factor de autenticación sobre el usuario:

• Sobre la edición del usuario, le vamos a añadir una dirección de correo electrónico, sobre esta dirección se va a enviar el código de activación, que más tarde lo usaremos para poner a funcionar la aplicación FortiToken Mobile en nuestro móvil, le vamos a indicar el grupo que tenemos configurado sobre las políticas de acceso de la VPN SSL, habilitamos el check de Autenticación de dos factores, el tipo de autenticación será FortiToken, seleccionamos uno de los Token que tenemos disponibles y marcamos el check para que nos envíe el código de activación por Email a la cuenta indicada, clic sobre OK:

• Como podemos ver aquí tenemos el usuario definido con la Autenticación de doble factor:

• Si volvemos a ir a Usuario y Dispositivo > FortiToken, podemos observar que el estado del Token Móvil que acabamos de configurar para el usuario, está en pendiente, esto significa que debemos de activar el código que nos han mandado por Email en la aplicación FortiToken Mobile (descarga a través de Play Store o App Store) de nuestro Móvil:

• Este es el mensaje que debemos de recibir con el código de activación para FortiToken Mobile, también podemos activar la aplicación a través del código QR que nos han mandado como fichero adjunto:

• Ahora en nuestro móvil abrimos la aplicación FortiToken Mobile y seleccionamos la opción ENTER MANUALLY:

• Accedemos a Fortinet:

• Introducimos el Email de nuestro usuario y el código de activación que nos mandaron al correo, añadimos la cuenta:

• A partir de este momento, se nos van a empezar a generar códigos de 6 dígitos numéricos aleatorios y con un tiempo de caducidad que nos lo marca el círculo azul, estos códigos generados, los que estén válidos por tiempo en ese momento, serán los que utilicemos, para acceder a nuestra VPN SSL configurada en el Fortigate, tenemos por lo tanto el doble factor de autenticación listo para funcionar, el primer factor será el password del usuario y el segundo el Token generado por la aplicación:

• Vamos a probar el acceso a nuestra VPN SSL con doble factor de autenticación a través del cliente FortiClient:

• Como podemos ver ya estamos conectados:

• Si accedemos de nuevo a nuestro Fortigate, sobre la opción Monitor > Monitor SSL-VPN, podemos ver que nuestro usuario está con la conexión activa:

• Si volvemos a ir a Usuario y Dispositivo > FortiToken, podemos observar que el estado del Token Móvil ha pasado de pendiente a Asignado:

Saludos y espero que os resulte de ayuda

La entrada Fortigate SSL VPN con segundo factor de autenticación usando Fortitoken Mobile se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como configurar nuestra VPN SSL de acceso remoto para que los usuarios del Active Directory se conecten a nuestras redes internas, en este link de este mismo blog podéis ver como se configura una VPN SSL de acceso remoto.

• Lo primero que vamos a realizar será crearnos el siguiente grupo en nuestro Active Directory, en este grupo vamos a ir añadiendo los usuarios que posteriormente se van a conectar a la VPN:

• Ahora vamos a acceder a nuestro Fortigate, y vamos a configurar el LDAP para que se pueda conectar al árbol de directorios del Active Directory, para ello nos vamos a Usuario y Dispositivo > LDAP > Crear nuevo:

• Realizamos las siguientes configuraciones, le indicamos un Nombre, la IP o nombre del servidor, en este caso le indicamos el nombre del dominio, puerto por el que se va a conectar al árbol de directorio LDAP, en este caso 389 que es el puerto de Active Directory para LDAP, le indicamos el Id Common name y el distinguised name, necesitamos un usuario del dominio para conectarnos al árbol LDAP, por lo que le indicamos el usuario y password, como podemos ver al probar la conexión esta todo correcto:

• Este es el usuario que nos hemos creado para realizar la conexión del Fortigate al LDAP del Active Dirtectory:

• Ahora en el Fortigate vamos a crear el grupo de acceso a la VPN, para ello accedemos a las opciones de Usuario y Dispositivo > Grupos de Usuario > Crear nuevo:

• Le indicamos un Nombre y Tipo, y agregamos un Grupo Remoto que será el grupo que hemos creado en el Active Directory:

• Seleccionamos el Servidor Remoto que configuramos anteriormente y añadimos el grupo del Active Directory Gvpn:

• Como podemos ver ya está correctamente agregado:

• Ahora, este grupo remoto que acabamos de crear tenemos que mapearlo al portal de la VPN-SSL, para ello, nos vamos a VPN > Configuración de SSL-VPN > Autenticación/mapeo del portal y lo agregamos como full-access:

• Para terminar, debemos de crear y configurar las reglas o políticas, para que los usuarios se conecten a las redes internas a través de la VPN configurada en el firewall, para ello, nos vamos a Políticas y Objetos > Política IPv4 > Crear nuevo:

• Creamos la regla o política para una de nuestras redes internas:

• Ahora desde un equipo remoto con el Forticlient instalado y conexión a Internet, vamos a verificar que el usuario testvpn se puede conectar a nuestra red interna:

• Desde el Monitor SSL-VPN de nuestro Fortigate podemos ver los usuarios conectados a través de la VPN:

• Desde la opción VPN > VPN Location Map podemos ver desde que parte del mundo se están conectando los usuarios que hemos creado y configurado para nuetra VPNSSL de acceso remoto:

Saludos y espero que os resulte de ayuda

La entrada Configuración Fortigate – VPN SSL Acceso Remoto con Usuarios del Active Directory se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como habilitar y configurar el agente SNMP en un firewall Fortigate, una vez habilitado vamos a poder añadirle los hosts que se pueden conectar para extraer datos del firewall.

• Accedemos a Sistema > SNMP y habilitamos el check Agente SNMP, una vez habilitado creamos uno nuevo:

• Le indicamos la comunidad, los hosts que se van a conectar (en este caso es un centreon), que utilizamos para monitorizar nuestra infraestructura, el tipo, en este caso acepta solo consultas, habilitamos las versiones para las consultas en el puerto 161, habilitamos las versiones para los traps en el puerto 162 y habilitamos los eventos SNMP:

• Como podemos ver ya tenemos el Agente configurado:

• Ahora vamos a habilitar SNMP sobre la interface dónde se encuentra el host (centreon) que se conectará al firewall para monitorizarlo, para ello vamos a Red > Interfaces > elegimos interface > Editar:

• Marcamos el check SNMP y OK:

• Como podemos ver nuestra máquina Centreon, ya está monitorizando el Firewall Fortigate:

Saludos y espero que os sea de ayuda

La entrada Habilitar y configurar agente SNMP en Firewall Fortigate se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como crear certificados SSL autofirmados para puerta de enlace de escritorio remoto, estos certificados nos van a permitir establecer conexiones seguras por RDS.

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• Sobre la opción de Información general nos vamos a las Tareas > Editar propiedades de la implementación:

• Sobre las propiedades de la implementación, nos vamos a la parte de Certificados y aquí tenemos dos opciones, la primera de ellas nos permite crear un certificado SSL autofirmado, esta opción nos va a indicar que No es de confianza, la segunda opción Seleccionar un certificado existente nos va a permitir implementar un certificado generado por una entidad emisora de certificados como por ejemplo, DigiCert, Verisign… cualquier entidad a la cuál le compremos el certificado, para una infraestructura en producción sería la opción recomendada, nosotros vamos a montar un certificado autofirmado ya que estamos en laboratorio y testeos, seleccionamos por tanto Crear nuevo certificado, debemos de configurarlo para los 4 servicios de rol:

• Empezamos por el primer rol, Agente de conexión a Escritorio Remoto – Habilitar inicio de sesión único:

• Nos creamos el nuevo certificado, y aquí muy importante en el nombre de certificado, debemos darle el nombre DNS que configuramos en la puerta de enlace de escritorio remoto, le asignamos una contraseña que debemos recordar cuando implementemos el certificado, le daremos una ubicación dónde lo almacenaremos y marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el segundo rol, Agente de conexión a Escritorio Remoto – Publicación, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el tercer rol, Acceso web a Escritorio Remoto, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el cuarto rol, Puerta de enlace Escritorio Remoto, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Una vez que tenemos todos los roles con sus certificados implementados, damos clic a Agregar:

• Como podemos ver ya tenemos bien implementada la Puerta de enlace de Escritorio remoto:

La entrada Remote Desktop Services – Certificados autofirmados para Puerta de enlace de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como implementar la puerta de enlace de escritorio remoto, esta puerta de enlace es necesaria para que los usuarios de nuestra red se conecten a los servicios de escritorio remoto a través de Internet.

La topología utilizada es la siguiente:

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• Clicamos sobre el icono de puerta de enlace y se nos abre el siguiente asistente para agregarla:

• Seleccionamos el servidor, clic sobre “Siguiente”:

• Este paso es muy importante, el nombre del certificado SSL que utilizaremos para cifrar las comunicaciones de los Servicios de Escritorio remoto entre el servidor y los clientes debe ser el mismo nombre DNS que utilizaremos para publicar los servicios RDS al exterior, y que vamos a configurar con nuestra IP pública estática asociándola a un subdominio en nuestro proveedor de DNS de Internet:

• Confirmamos y agregamos:

• Como podemos ver comienza a instalarse el Servicio de rol de Puerta de enlace de Escritorio remoto:

• Aquí vemos que el Servicio de rol de Puerta de enlace de Escritorio remoto se ha instalado correctamente, y nos indica que se necesita configurar un certificado, esta parte de los certificados la vamos a ver en el siguiente post:

• Tal y como comentamos en uno de los puntos anteriores, hemos configurado un subdominio en nuestro proveedor de DNS IONOS, este subdominio debe coincidir con el nombre del certificado SSL que le dimos a los servicios de rol de puerta de enlace:

Saludos y espero que os sea de ayuda

La entrada Remote Desktop Services – Puerta de enlace de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver y a explicar la consola de los servicios de escritorio remoto.

La topología utilizada es la siguiente:

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• En la parte de información general, lo primero que podemos ver son los servicios de rol RDS que tenemos implementado, en el gráfico con dibujos nos lo muestra de color gris:

• También podemos ver que la implementación de los servicios RDS, está basada en sesión, tal y como le indicamos en el despliegue del rol, podemos agregar más servidores y crear colecciones de sesiones:

• En las Tareas, podemos editar las propiedades de la implementación RDS y actualizar su estado:

• Si editamos las propiedades de la implementación, podemos configurar, la puerta de enlace de Escritorio remoto:

• La Administración de licencias de escritorio remoto:

• El Acceso web a Escritorio remoto:

• Y podremos administrar los certificados:

• En la parte de Servidores, vamos a poder ver los servidores que forman parte de la granja RDS, con todos sus eventos, servicios, rendimiento, roles y características implementados:

• En la parte de Colecciones, vamos a poder ver la agrupación de programas de RemoteApp que vamos a publicar, sólo se puede publicar UNA colección de sesiones por servidor, podemos ver los servidores host y las conexiones que están establecidas con los servidores:

• En la parte de QuickSessionCollection, podemos ver las propiedades de la colección de programas RemoteApp, los programas que hemos configurado para la sesión de RemoteApp, los servidores host dónde están implementadas las sesiones de RemoteApp y las conexiones activas:

Saludos y espero que os resulte de ayuda

La entrada Remote Desktop Services – Consola Servicios de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar los servicios de escritorio remoto sobre MS Windows Server 2016, el servidor dónde vamos a instalar los roles RDS lo llamaremos RDS01RGS y será un servidor miembro de nuestro dominio Active Dircetory, la topología utilizada será la siguiente:

• Aquí podemos ver un resumen sobre que son los Servicios de Escritorio Remoto, porque usarlos y que servicios de rol lo componen:

• Aquí vemos las configuraciones básicas que tiene el servidor dónde vamos a implementar el rol RDS, nombre descriptivo, dirección IP estática y miembro del dominio Active Directory:

• Ahora vamos a instalar los Servicios de Escritorio Remoto, para ello, desde el Administrador del servidor agregamos roles y características:

• Se nos abrirá el asistente típico para implementar roles y características, clic sobre “Siguiente”:

• En el Tipo de instalación, le indicamos, “Instalación de Servicios de Escritorio remoto”, también lo podríamos realizar desde la primera opción, pero esta segunda es más completa, ya que tenemos un asistente guiado y específico para este rol de RDS:

• En el Tipo de implementación vamos a elegir Inicio rápido ya que vamos a implementar los servicios de escritorio remoto en un solo servidor:

• Como Escenario de implementación vamos a elegir Implementación de escritorio basada en sesión ya que la primera opción sería para entornos VDI (Infraestructuras de Escritorios Virtuales):

• Seleccionamos el servidor dónde instalaremos los servicios RDS:

• El asistente nos indica que se van a instalar los servicios de rol, Agente de conexión a Escritorio Remoto, Acceso Web de RD y Host de sesión de Escritorio remoto, marcamos el check para que el servidor se reinicie automáticamente y lo implementamos:

• Aquí vemos que comienza a instalar los Servicios de rol RDS:

• Una vez que nuestro servidor se ha reiniciado, continúa instalando los servicios de rol RDS:

• Como podemos ver todo ha finalizado correctamente, y nos da la URL dónde nos podemos conectar para el acceso Web a los servicios de escritorio remoto:

• Esta es la interfaz web para los servicios RDS:

• Por defecto, vienen configuradas, estas tres aplicaciones para usarlas a través de la conexión web de RDS:

• Aquí vemos que en nuestro servidor se han instalado los Servicios de Escritorio remoto y el servicio de IIS (Internet Information Services), ya que los accesos web por RDS se apoyan en el servidor web IIS de Microsoft:

Saludos y espero que os sea de ayuda

La entrada Remote Desktop Services – Instalación de los Servicios de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como configurar una VPN SSL de acceso remoto en un firewall Fortigate, concretamente con el modelo FG 50E, con este tipo de VPN usando SSL nos podemos conectar desde cualquier equipo con conexión a Internet hacia nuestra red interna, dónde todo el tráfico irá encriptado mediante SSL.

• Lo primero que vamos a realizar será crearnos un objeto – dirección que incluirá todo el rango de direcciones IP que usaremos para los equipos que se conecten a través de esta VPN, para ello lo crearemos desde Políticas y Objetos > Dirección > Crear nuevo > Dirección:

• Ahora nos vamos a crear los usuarios locales que accederán a través de la VPN:

• Para una correcta administración los usuarios que nos hemos creado anteriormente los vamos a anidar en un grupo:

• Una vez creados los usuarios y grupos, vamos a configurar los portales SSL-VPN, por defecto, vienen creados estos tres, nosotros vamos a editar el portal full-access:

• Nos quedaría configurado de la siguiente manera:

• Ahora configuramos la VPN-SSL, con los siguientes parámetros:

• Para terminar de configurar la VPNSSL de acceso remoto, debemos de crear las reglas o políticas para que los equipos que se conecten a través de la VPN, tengan acceso a las redes internas configuradas en nuestro firewall, voy a mostrar sólo una de ellas ya que para las demás sería exactamente igual:

• Como podemos ver aquí las tenemos todas creadas:

• Como nuestra conexión a Internet se encuentra a través de un router FTTH haciendo las funciones de NAT, debemos mapear el puerto que hemos utilizado para la VPNSSL (10443) hacia nuestro Fortigate:

• Con esto ya tendríamos configurada y operativa nuestra VPNSSL de acceso remoto, ahora desde cualquier equipo con conexión a internet, le instalaremos el Forticlient y configuraremos los parámetros de la VPNSSL para conectarnos desde cualquier lugar del mundo a las redes internas de nuestra infraestructura, dónde todo el tráfico irá encriptado mediante SSL:

• Como podemos ver ya estamos conectados y nos está sirviendo una dirección IP del rango que habíamos configurado:

• Desde el Monitor SSL-VPN de nuestro Fortigate podemos ver los usuarios conectados a través de la VPN:

• Desde la opción VPN > VPN Location Map podemos ver desde que parte del mundo se están conectando los usuarios que hemos creado y configurado para nuetra VPNSSL de acceso remoto:

Saludos y espero que os resulte de ayuda

La entrada Configuración Fortigate – VPN SSL Acceso Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar, desplegar y configurar los servicios de escritorio remoto RemoteApp en Microsoft Windows Server 2016 utilizando servidores VPS en la nube de Clouding.io.

RemoteApp nos va a permitir ejecutar aplicaciones de forma remota utilizando los servicios de escritorio remoto RDS, es decir, vamos a poder ejecutar una aplicación de un servidor desde un equipo cliente.

• Lo primero que tenemos que hacer es darnos de alta en la nube de Clouding.io:

• Una vez registrados hacemos login con nuestra cuenta:

• Lo primero que vamos a configurar serán los DNS que utilizaremos en nuestra infraestructura de Cloud, para ello hemos registrado el dominio ragasys.net con un proveedor de hosting y dominios:

• Nos configuramos un subdominio llamado cloud.ragasys.net, que será el que vamos a utilizar para nuestra infraestructura de servidores VPS de Clouding.io:

• Para este subdominio tenemos que configurar los servidores DNS de clouding.io, para ello podemos ver desde el portal de clouding.io los servidores DNS que tenemos que registrar como registros del tipo NS en nuestro proveedor de DNS:

• En nuestro proveedor de DNS y para el subdominio cloud.ragasys.net podemos ver que ya tenemos registrados los servidores DNS de clouding.io:

• Ahora ya podemos dar de alta el dominio cloud.ragasys.net en el portal de clouding.io:

• Lo siguiente que haremos será crearnos el firewall que vamos a utilizar para la infraestructura de servidores RDS, lo copiaremos desde el firewall “default” y lo adaptaremos a nuestra infraestructura:

• En principio sólo vamos a permitir el tráfico de direcciones IP privadas y los protocolos RDP e ICMP:

• Ahora vamos a crear nuestro primer servidor, que será un Windows Server 2016 y que tendrá el rol de Domain Controller, para ello nos vamos a la opción “Mis Servidores” y clicamos sobre el +:

• Configuramos las características de nuestro servidor, dónde le asignamos un Nombre, Sistema Operativo, CPU, RAM, Disco, activaremos la red privada y le indicaremos que el firewall a utilizar será el que hemos configurado anteriormente, como estamos con un laboratorio no habilitaremos los backups para este servidor, para entornos de producción y como buena práctica esta opción debemos habilitarla, nos subirá un poco el coste del servidor, pero tendremos nuestro sistema protegido ante desastres:

• Como podemos ver ya tenemos nuestro primer servidor creado y operativo, y con una IP pública que vamos a registrar como un registro de tipo A en nuestro DNS, para así poder acceder a este servidor por RDP a través de su nombre DNS, también podemos ver las credenciales de acceso:

• Configuramos el registro DNS tipo A para nuestro servidor:

• Y el registro PTR para la resolución inversa:

• Comprobaremos que los DNS funcionan correctamente, con un ping:

• Para acceder a nuestro servidor vamos a abrir una conexión de escritorio remoto y vamos a introducir su nombre DNS y sus credenciales:

• Como podemos ver ya estamos dentro:

• Ahora sobre este servidor vamos a instalar los roles de Active Directory Domain Services, para ello seguiremos el post ya realizado en este mismo blog “Controlador de dominio sobre MS Windows Server 2016, DNS y DHCP”.
• Como podemos ver ya tenemos nuestro servidor promovido a controlador de dominio:

• Lo siguiente que haremos será crearnos y configurarnos el segundo servidor, que va a realizar las funciones de RemoteApp, es decir, este servidor va a proporcionar las aplicaciones que usarán los clientes de forma remota utilizando los servicios RDS de MS Windows Server 2016, el proceso de creación y configuración del servidor en la nube de clouding.io, es el mismo que hemos realizado para el primer servidor.
• Como podemos ver ya tenemos nuestro segundo servidor creado y operativo, y con una IP pública que vamos a registrar como un registro de tipo A en nuestro DNS, para así poder acceder a este servidor por RDP a través de su nombre DNS, también podemos ver las credenciales de acceso:

• Configuramos el registro DNS tipo A para nuestro servidor:

• Y el registro PTR para la resolución inversa:

• Accedemos al servidor por escritorio remoto y lo unimos a nuestro dominio ragasys.net:

• Una vez que el servidor RemoteApp forma parte de nuestro dominio, vamos a instalar el rol de “Servicios de Escritorio Remoto”, para ello, desde el Administrador del servidor agregamos roles y características:

• Se nos abrirá este asistente, dónde vamos a ir configurando lo siguiente:

• Como podemos ver comienza el despliegue del rol RDS:

• Tras el reinicio podemos ver que el servidor sigue configurando los roles implementados:

• Aquí vemos que todo ha finalizado correctamente:

• Y que el rol ya está operativo en nuestro servidor, clicamos entonces sobre los “Servicios de Escritorio Remoto”:

• Crearemos una “Colección de sesiones”:

• Se nos abrirá este asistente, dónde iremos configurando los parámetros que se adapten a nuestra infraestructura:

• En primer lugar añadiremos un nombre y una descripción:

• Establecemos el servidor que va a proporcionar esta colección de aplicaciones:

• Añadimos el grupo que hemos definido en nuestro Active Directory para el acceso a las aplicaciones remotas del servidor:

• Como podemos ver estos son los usuarios que hemos definido en el grupo del Active Directory, y que serán los que tengan acceso a las aplicaciones remotas del servidor:

• Deshabilitamos los discos de perfil de usuario:

• Clicamos sobre “Crear” para confirmar las configuraciones realizadas:

• Como podemos ver se ha creado correctamente:

• Una vez creada la colección ya podremos publicar las aplicaciones remotas, para ello, sobre las tareas, damos clic a publicar los programas:

• Se nos abre este asistente, dónde vamos a seleccionar las aplicaciones que queremos publicar:

• Confirmamos que esas son las tres aplicaciones que queremos publicar:

• Una vez que el proceso se ha completado, cerramos el asistente:

• Aquí podemos editar las propiedades de la colección:

• Las configuraciones en nuestro servidor para el acceso a las aplicaciones remotas ya están listas y configuradas, ahora nos tenemos que ir a la plataforma de clouding.io y habilitar en el firewall los puertos HTTP (80) y HTTPS (443), los hemos habilitado para cualquier dirección IP (0.0.0.0/0), como es para laboratorio no hay problema, pero para un sistema en producción, como buena práctica, sólo debemos dar acceso a las direcciones IP que nos interesen:

• Ahora desde el navegador de cualquier equipo de nuestra infraestructura introducimos la siguiente URL y las credenciales de usuario autorizado para acceder a nuestro servidor de aplicaciones remotas, http://remoteapp.cloud.ragasys.net/RDWeb:

• Como podemos ver desde el navegador web podemos acceder a las aplicaciones remotas que hemos configurado anteriormente:

• Nos abrimos por ejemplo la calculadora:

• Aquí podemos ver como la sesión de este usuario para RemoteApp está activa:

En mi opinión, la plataforma clouding.io para desplegar Servidores Cloud VPS es una muy buena opción para empresas que quieran desplegar algunos de sus servicios en la nube, es ideal para tener una infraestructura híbrida, con Servidores on-premises y Servidores en la nube, la interfaz de la plataforma para la configuración y el despliegue de los Servidores VPS es muy amigable y bastante intuitiva, de muy fácil manejo, la opción de poder configurar los DNS es todo un acierto, y sobre todo que tengamos opción a configurar los backups y los snapshots de nuestras máquinas, lo que si se echa en falta es que a los servidores no se le puedan agregar discos duros adicionales.

Post sponsorizado por clouding.io

La entrada Instalación y configuración de RemoteAPP en MS Windows Server 2016 utilizando servidores VPS en la nube de Clouding.io se publicó primero en RAGASYS SISTEMAS.

En los próximos post vamos a hablar sobre la instalación, configuración y administración de servidores en un entorno con Microsoft Windows Server 2016, los iremos entregando “poquito a poco”, en esta serie de post empezaremos por lo básico, como puede ser la instalación del sistema operativo, más adelante instalaremos y configuraremos muchos de sus roles y características como pueden ser, Active Directory, DNS, DHCP, Servidor de ficheros, Servidor de impresión, WSUS, RDS, etc…; también montaremos una infraestructura de correo empresarial con MS Exchange 2016, veremos como implementar una suite de seguridad para empresas con los productos de Fortinet, concretamente con Forticlient Enterprise Management Server, y bueno, seguro que se me van ocurriendo más instalaciones y configuraciones para añadir a esta infraestructura.

La topología que hemos configurado y desarrollado sería la siguiente, esta topología seguramente irá cambiando a medida que vayamos añadiendo servidores, según los roles y características que en cada momento necesitemos:

Explicaremos un poco esta topología, tendremos una oficina central situada en Madrid y cuatro oficinas remotas (Barcelona, Valencia, Bilbao y Sevilla) que conectamos a través de VPN con la sede central en Madrid.

El direccionamiento IP utilizado será el siguiente:

• Para la sede principal en Madrid: 192.168.5.0/24 (Inside), 192.168.14.0/24 (Outside), 192.168.3.0/24 (DMZ)
• Para la sede remota en Barcelona: 192.168.6.0/24
• Para la sede remota en Valencia: 192.168.7.0/24
• Para la sede remota en Bilbao: 192.168.8.0/24
• Para la sede remota en Sevilla: 192.168.9.0/24

Este post lo vamos a dividir en: (en esta parte iremos añadiendo los artículos a medida que los vayamos realizando)

• Ediciones, licenciamiento y requisitos mínimos del sistema MS Windows Server 2016
• Instalación MS Windows Server 2016 – Administrador del servidor
• Controlador de dominio sobre MS Windows Server 2016, DNS y DHCP
• Organización de Active Directory sobre MS Windows Server 2016
• Organización Sitios Y Servicios de Active Directory sobre MS Windows Server 2016
• Agregar un controlador de dominio adicional sobre MS Windows Server 2016
• Administración de directivas de grupo (GPO) sobre Microsoft Windows Server 2016
• GPO para delegar tareas administrativas del Active Directory a otros Administradores de sistemas
• Instalación y configuración de un Servidor de Ficheros en MS Windows Server 2016
• ………………………………………………………………………………

Saludos y espero que os guste, ya que estos artículos, me van a llevar horas planificarlos y realizarlos

La entrada Instalación, configuración y administración de servidores en un entorno Microsoft Windows Server 2016 se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar y configurar RDPWrap en un entorno Microsoft Windows Server 2016, como ya sabemos, este sistema operativo de Microsoft sólo nos deja dos accesos simultáneos de Terminal Server a través del protocolo RDP, para más accesos de manera simultánea debemos comprar a Microsoft las licencias TS CALs ( Terminal Services Client Access Licenses), por lo tanto, con RDPWrap podemos habilitar más de los dos accesos simultáneos que nos proporciona Microsoft y sin coste alguno.

• Podemos descargarnos la aplicación desde aquí.
• Como vemos ya la tenemos descargada:

• Una vez descargada procedemos a descomprimir el archivo, que nos quedaría así:

• Ahora clic sobre “Install”:

• Como podemos ver la instalación se ha realizado correctamente, presionamos cualquier tecla para salir:

• Ahora damos un clic sobre “RDPConf” y configuramos el puerto de acceso por RDP y los permisos de accesos de las sesiones de los usuarios, clic en “OK”:

• Habilitamos las sesiones de escritorio remoto en el servidor:

• Ahora nos vamos a crear cinco usuarios locales en el servidor para acceder a él a través de Terminal Server, para ello accedemos a la siguiente ruta:

• En “Usuarios y grupos locales – Usuarios” creamos los cinco usuarios de Terminal Server:

• Una vez que hemos creado los usuarios los vamos a hacer miembros del grupo “Usuarios de escritorio remoto”, para ello accedemos a “Usuarios y grupos locales – Grupos”:

• Una vez configurado, ya podemos acceder de manera simultánea con estos cinco usuarios a través de Terminal Server a nuestro MS Windows Server 2016, como podemos ver aquí, desde un MS Windows 10 tenemos cinco conexiones simultáneas de escritorio remoto a nuestro servidor:

• Esto mismo lo podemos aplicar a un MS Windows 10 versión Pro o Enterprise y convertilo en un sercidor de Terminal Server.

Saludos y espero que os resulte de ayuda

La entrada Instalar y configurar RDPWrap sobre MS Windows Server 2016 se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como se instalan y configuran un servidor y cliente de VNC.

• Para realizar esta tarea vamos a utilizar la aplicación UltraVNC, que es una versión mejorada, rápida y fácil de usar del VNC (Virtual Network Computing), el cual es un protocolo desarrollado para permitir el acceso remoto a computadoras, pero que a diferencia del Telnet y del SSH usa una interfaz gráfica.
• El UltraVNC es un software recomendado sólo para redes locales ya que puede ser extremadamente peligroso si está accesible desde Internet sin tener los cuidados pertinentes. Cualquiera que descubra la contraseña tendrá control total sobre el servidor VNC. Muchos administradores de redes bloquean los puertos usados por el protocolo VNC en sus firewalls para evitar problemas de seguridad.
• UltraVNC está dividido en dos partes, UltraVNC Server y UltraVNC Viewer
• UltraVNC Server, debe estar activo en la máquina remota, es decir, en la que será accedida.
• UltraVNC Viewer, es usada para acceder al server, es el cliente que se conecta a los servidores para lograr el acceso remoto.
• Para empezar vamos a descargar de la web oficial la aplicación, nos descargaremos UltraVNC para las dos plataformas x86 y x64, ya que la parte servidor la vamos a instalar sobre un Windows server 2008 R2 de 64 bit y la parte cliente sobre un Windows 7 32 bit:

• Como podemos ver ya tenemos la aplicación descargada:

• Comenzamos con la instalación de UltraVNC sobre un MS Windows Server 2008 R2 x64, clic en “Next”:

• Aceptamos los términos de licencia:

• Elegimos la ruta de instalación:

• La instalación de UltraVNC nos dará las siguientes opciones:
  • Full installation -Instala el paquete completo.
  • Server Only – Habilita la máquina para el acceso remoto.
  • Viewer Only – Es la máquina cliente que accede al servidor remoto.
  • Custom Instalation – Nos permite elegir que queremos instalar.

• Nosotros vamos a realizar la instalación en modo Server Only, por lo tanto, vamos a habilitar esta máquina para poder acceder a ella remotamente con el cliente UltaVNC:

• Elegimos el nombre de la carpeta en el menú inicio:

• Ahora tenemos varias opciones posibles, las cuáles vamos a marcar todas:
  • Register UltraVNC Server as a system service – Marcamos esta opción para que el Servidor VNC inicie junto con la computadora. Si sólo queremos probar el VNC o iniciarlo manualmente para mantener la seguridad del sistema, lo dejamos desmarcado.
  • Start or Restart UltraVNC service – Permite controlar el servidor vía «Herramientas administrativas de Windows».
  • Create UltraVNC desktop icons – Nos crea un icono de acceso al programa en el escritorio.

• Instalamos la aplicación:

• Finalizamos la instalación:

• Una vez que ha finalizado la instalación, procedemos a configurarla, para ello, sobre el icono UltraVNC de la barra de tareas, damos un clic derecho de ratón y elegimos la opción “Admin Properties:

• Sobre estas opciones, las vamos a dejar todas por defecto, excepto los password para el acceso remoto a la máquina, tenemos un password de acceso privilegiado (VNC Password) y otro de acceso restringido ( View-Only Password):

• Con esto ya tendríamos la máquina VNC Server preparada para que se acceda remotamente.
• Ahora vamos a proceder a instalar UltraVNC sobre un MS Windows 7 Enterprise x86 en modo Viewer Only, ya que esta máquina será el cliente para acceder remotamente al servidor ya configurado, los pasos para la instalación serán los mismos que para la máquina anterior, sólo se diferencian en el modo de funcionamiento, uno como server y otro como cliente:

• Una vez que la instalación ha finalizado, vamos a probar el acceso remoto desde la máquina cliente al servidor, para ello, damos doble clic sobre el icono UltraVNC Viewer del escritorio, e introducimos el nombre de la máquina remota o su dirección IP, clic sobre “Connect”:

• Nos aparece la ventana para introducir las credenciales que configuramos anteriormente en la máquina server:

• Como podemos ver ya tenemos acceso remoto al server desde el cliente:

• Si en un caso el cliente VNC está fuera de nuestra red local, tendríamos que abrir los puertos 5800 y 5900 en nuestro router o firewall y mapearlos a la dirección IP de la máquina a la cuál queremos acceder remotamente.

Saludos y que os sea de ayuda

La entrada Instalación y configuración de VNC (Virtual Network Computing) se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como conectarnos a nuestro escritorio remoto de Windows utilizando un proveedor de DNS dinámico, para informática doméstica y conectarnos a nuestro pc de escritorio este método nos viene genial.

• Lo primero que haremos será realizar un NAT inversa o “abrir puertos” a los routers NAT de nuestra infraestructura, en mi caso tengo dos routers haciendo NAT dinámica con sobrecarga, uno de ellos es mi router ADSL de Movistar y el otro un Mikrotik rb450g:

• En nuestro pc con Windows 7 debemos habilitar el acceso por escritorio remoto, para ello nos vamos a “Equipo > Propiedades > Configuración avanzada del sistema”:

• En las Propiedades del sistema sobre la pestaña “Acceso remoto” habilitamos la opción que aparece en la captura de pantalla y damos clic sobre “Aceptar”, en «Seleccionar usuarios», elegimos a los que queremos habilitarle el acceso remoto:

• Ahora vamos a acceder al pc Windows 7 desde el exterior, para ello debemos saber cuál es nuestra IP pública, a través de la web “cual es mi ip publica” podemos averiguarlo:

• Una vez que sabemos cuál es nuestra IP pública, desde cualquier equipo con conexión a Internet y con software de escritorio remoto, podemos acceder al pc con Windows 7 al que le hemos habilitado el acceso desde el exterior:

• Como podemos ver estamos conectado desde el exterior a nuestro equipo con Windows 7 a través del software de escritorio remoto:

• Ahora utilizando un servicio de DNS dinámico crearemos un subdominio.
• El servicio de DNS dinámico lo vamos a crear en freedns.afraid.org, debemos de estar registrados en la web:

• Ahora nos vamos a crear el subdominio, como un registro de tipo A y con el nombre “asirjoseramon.mooo.com”:

• Como podemos ver ya está creado y asociado a nuestra IP pública, probamos el registro DNS con el comando ping:

• Ahora cuando nuestro router ADSL se reinicie o apague la dirección IP pública que nos sirve nuestro ISP, será distinta, por lo tanto tenemos que configurar el “Dynamic DNS”, click en “Direct URL”, nos aparecerá una página nueva con nuestra IP, nos vamos a la dirección de la web que pondrá algo similar a esto: “https://freedns.afraid.org/dynamic/update.php?czFwQlA5OVlzakJCcWs1cGFBQ2w0RmhzOjE1ODMyMTM2” y nos cogemos todo lo que hay después del update.php?: esto es el hashkey  que tendremos que configurar en nuestro router ADSL czFwQlA5OVlzakJCcWs1cGFBQ2w0RmhzOjE1ODMyMTM2:

• Ahora en nuestro router ADSL de Movistar configuramos el Dynamic DNS con las siguientes opciones, esto hará que nuestra IP pública se asocie en todo momento con nuestro nombre de dominio, en este caso, para el proveedor de DNS dinámico «freedns.afraid.org» nos pide configurarlo con el HashKey, otros proveedores, en lugar del HashKey nos pedirá usuario y contraseña:

• Nos quedaría de la siguiente manera:

• Ahora ya podemos conectarnos por escritorio remoto al pc con Windows 7 a través de nuestro nombre de dominio:

Saludos y espero que os sea de ayuda

La entrada Conexión a escritorio remoto con DNS dinámica se publicó primero en RAGASYS SISTEMAS.