En este post vamos a ver como configurar una VPN IPSEC de acceso remoto en un firewall Fortigate, con este tipo de VPN usando el protocolo IPSec nos podemos conectar desde cualquier equipo con conexión a Internet hacia nuestra red interna, dónde todo el tráfico irá encriptado.

• Lo primero que vamos a realizar será, crear los usuarios locales que accederán a través de la VPN:

• Para una correcta administración, los usuarios que nos hemos creado anteriormente los vamos a anidar en un grupo:

• Una vez creados los usuarios y grupos, vamos a crearnos el túnel IPSec, para ello, accedemos a VPN > Túneles Ipsec > Crear nuevo > IPsec Tunnel:

• Sobre Configuración de VPN, le indicamos un nombre y seleccionamos Acceso remoto, Siguiente:

• Sobre Autenticación, le indicamos la interface de entrada, el método de autenticación por llave compartida y el grupo de usuario, este grupo lo eliminaremos de la configuración de las fases más tarde, ya que las políticas de acceso irán configuradas con grupos y no sería necesario, Siguiente:

• Sobre Política y Enrutamiento, vamos a configurar esta política, que más tarde vamos a eliminar, ya que iremos aplicando políticas más granulares y restrictivas, habilitamos el Split Tunnel, esto hará que los usuarios que se conecten a la VPN, tengan la salida a Internet por su propia conexión y no por la nuestra, Siguiente:

• Sobre Opciones de cliente, le indicamos que guarde la contraseña, y habilitamos el Keep Alive, Crear:

• Aquí nos indica todo lo que hemos configurado, damos a Mostrar la lista de túnel:

• Vemos el túnel IPsec que nos ha creado, damos a Editar:

• Convertimos a túnel personalizado:

• Para la parte de Red, configuramos estos parámetros:

• Para la parte de Autenticación, configuramos lo siguiente:

• Para la propuesta de la fase 1, configuramos estos parámetros:

• Para XAUTH, aquí es donde quitamos el grupo que configuramos al crear el túnel, y para el Grupo de Usuarios, le indicamos que los herede de las políticas:

• Para los Selectores de fase 2, configuramos estos parámetros, damos a OK:

• Aquí tenemos ya el túnel IPsec configurado de modo personalizado:

• Antes de seguir, vamos a explicar, estos dos objetos que se han creado al crear la VPN IPsec.
• Uno de ellos es, ipsecra_range, este objeto es para asignar las direcciones IPs de los equipos que se conecten a nuestra VPN PIsec de acceso remoto:

• El otro es, ipsecra_split, este objeto es un grupo de direcciones que actúa como una «lista blanca» de destinos, su función principal es decirle al cliente VPN (FortiClient) qué tráfico debe enviar obligatoriamente a través del túnel y cuál debe ignorar para que salga por su conexión local a Internet.
• Cuando habilitamos el Split Tunneling (Túnel Dividido), el comportamiento es el siguiente:
• Si el destino está en el objeto ipsecra_split, el FortiClient enruta ese tráfico por la VPN.
• Si el destino NO está ahí, el FortiClient lo envía por la puerta de enlace predeterminada del usuario (su internet doméstico).

• También podemos ver, que en la interface de red que le indicamos al túnel VPN IPsec, nos ha creado esta interface virtual:

• Para terminar de configurar la VPN IPsec de acceso remoto, debemos de crear las reglas o políticas para que los equipos que se conecten a través de la VPN, tengan acceso a las redes internas configuradas en nuestro firewall, voy a mostrar sólo una de ellas ya que para las demás sería exactamente igual, editamos la regla que se nos creó al crear el túnel IPsec:

• Con esto ya tendríamos configurada y operativa nuestra VPN IPsec de acceso remoto, ahora desde cualquier equipo con conexión a internet, le instalaremos el Forticlient y configuraremos los parámetros de la VPN IPsec para conectarnos desde cualquier lugar del mundo a las redes internas de nuestra infraestructura, dónde todo el tráfico irá encriptado mediante IPsec:

• Como podemos ver ya estamos conectados y nos está sirviendo una dirección IP del rango que habíamos configurado:

• Aquí vemos el túnel levantado:

• Desde el Monitor IPsec de nuestro Fortigate podemos ver los usuarios conectados a través de la VPN:

• Desde la opción VPN > VPN Location Map podemos ver desde que parte del mundo se están conectando los usuarios que hemos creado y configurado para nuestra VPN IPsec de acceso remoto:

Saludos y espero que os resulte de ayuda

La entrada Configuración Fortigate – VPN IPSEC de Acceso Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver cómo bloquear conexiones VPN SSL desde ciertas IPs públicas en un firewall Fortigate.

• En muchas ocasiones podemos ver en los logs de nuestros firewalls fortigate, que están intentando acceder a nuestra conexión VPN SSL desde IPs sospechosas, en esta captura podemos ver intentos de sesión fallidos desde una IP y está intentando probar con distintos usuarios:

• Para bloquear a esta IP pública, lo primero que voy a realizar será crearme un grupo de direcciones llamado blacklistipp, dónde iré añadiendo todas las IPs públicas sospechosas:

• Antes he creado los objetos de cada dirección IP pública, aquí muestro un ejemplo:

• Así nos quedaría:

• Para bloquear las conexiones VPN SSL a estas IPs públicas, accedemos a la consola de nuestro firewall y nos vamos a la configuración de la VPN SSL, con el comando config vpn ssl setting, una vez dentro de la configuración ejecutamos, set source-address «blacklistipp» y set source-address-negate enable, con el comando show podemos ver que la configuración se ha aplicado:

• Ahora, cuando un usuario intente conectarse desde una IP pública de la lista, la VPN SSL será rechazada:

• Es posible ver, que una de estas IPs públicas de la lista bloqueada está intentando conectarse, pero nuestro FortiGate no responde, para ello, ejecutamos el comando diagnose sniffer packet any «host 80.94.95.175 and port 10443» 4:

• Como podemos ver, si ejecutamos el comando, get vpn ssl monitor, se permitirá la conexión desde las IPs que no estén en la lista y se establecerán las conexiones:

• Otra forma de limitar el acceso, es irse a la Configuración de SSL_VPN > Restringir Acceso y Limitar acceso a hosts específicos, dónde configuro la restricción para el grupo de IPs públicas bloqueadas, aquí el problema es que la conexión no se rechaza en una primera instancia, es decir, nos va a dejar introducir las credenciales y una vez introducidas bloquea la conexión, con el método visto anteriormente por consola, la conexión se rechaza desde primera hora:

• Sobre este post realizado por mi compañero Héctor Herrero del blog Bujarra, podemos aplicar las listas dinámicas que nos está indicando sobre la configuración de la VPN, quedando de esta manera:

Saludos y espero que os sea de ayuda

La entrada Bloquear conexiones VPN SSL desde ciertas IPs públicas en Firewall Fortigate se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como crear y configurar una VPN entre dos equipos con la Herramienta Hamachi de LogMeIn.

• Para ello, vamos a utilizar dos máquinas virtuales Windows, en las cuáles nos vamos a instalar la aplicación Hamachi para unir estos equipos a la VPN, aquí vamos a mostrar el proceso de instalación en uno de ellos ya que para el otro equipo el proceso será el mismo:

• Procedemos a instalar Hamachi en ambas máquinas, seleccionamos el idioma, clic en siguiente:

• Aceptamos el EULA, clic en siguiente:

• Elegimos las opciones de instalación, clic en siguiente:

• Instalamos:

• Terminamos y ejecutamos Hamachi:

• Esta configuración es para la máquina 1, la que va a hacer de servidor, damos clic sobre el botón Encender:

• Nos creamos una nueva red:

• Le indicamos un ID de red con una contraseña, clic sobre Crear:

• Como podemos ver, ya tenemos la Red creada en la máquina servidor para la conexión VPN:

• Ahora vamos a ir a la configuración para la máquina 2, la que va a hacer de cliente, damos clic sobre el botón Encender:

• Nos unimos a una red existente:

• Introducimos el ID de red y la contraseña, clicamos sobre Unirse:

• Como podemos ver, desde la máquina cliente (sadwin) estamos unidos a la máquina servidor (jramos-w10):

• Y desde la máquina servidor (jramos-w10) estamos unidos a la máquina cliente (sadwin):

• Ahora vamos a compartir ficheros entre ambos equipos, para ello, hemos creado un recurso compartido en cada máquina:

• Ahora vamos a acceder desde la máquina servidor a la máquina cliente y vamos a copiar un fichero, accedemos a través de la IP pública que nos proporciona Hamachi 25.72.215.208 y copiamos el PDF llamado FicheroServidor:

• Ahora vamos a acceder desde la máquina cliente a la máquina servidor y vamos a copiar un fichero, accedemos a través de la IP pública que nos proporciona Hamachi 25.72.175.99 y copiamos el PDF llamado FicheroCliente:

Saludos y espero que os resulte de ayuda

La entrada VPN entre dos equipos con Hamachi se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como configurar nuestra VPN SSL de acceso remoto para que los usuarios del Active Directory se conecten a nuestras redes internas, en este link de este mismo blog podéis ver como se configura una VPN SSL de acceso remoto.

• Lo primero que vamos a realizar será crearnos el siguiente grupo en nuestro Active Directory, en este grupo vamos a ir añadiendo los usuarios que posteriormente se van a conectar a la VPN:

• Ahora vamos a acceder a nuestro Fortigate, y vamos a configurar el LDAP para que se pueda conectar al árbol de directorios del Active Directory, para ello nos vamos a Usuario y Dispositivo > LDAP > Crear nuevo:

• Realizamos las siguientes configuraciones, le indicamos un Nombre, la IP o nombre del servidor, en este caso le indicamos el nombre del dominio, puerto por el que se va a conectar al árbol de directorio LDAP, en este caso 389 que es el puerto de Active Directory para LDAP, le indicamos el Id Common name y el distinguised name, necesitamos un usuario del dominio para conectarnos al árbol LDAP, por lo que le indicamos el usuario y password, como podemos ver al probar la conexión esta todo correcto:

• Este es el usuario que nos hemos creado para realizar la conexión del Fortigate al LDAP del Active Dirtectory:

• Ahora en el Fortigate vamos a crear el grupo de acceso a la VPN, para ello accedemos a las opciones de Usuario y Dispositivo > Grupos de Usuario > Crear nuevo:

• Le indicamos un Nombre y Tipo, y agregamos un Grupo Remoto que será el grupo que hemos creado en el Active Directory:

• Seleccionamos el Servidor Remoto que configuramos anteriormente y añadimos el grupo del Active Directory Gvpn:

• Como podemos ver ya está correctamente agregado:

• Ahora, este grupo remoto que acabamos de crear tenemos que mapearlo al portal de la VPN-SSL, para ello, nos vamos a VPN > Configuración de SSL-VPN > Autenticación/mapeo del portal y lo agregamos como full-access:

• Para terminar, debemos de crear y configurar las reglas o políticas, para que los usuarios se conecten a las redes internas a través de la VPN configurada en el firewall, para ello, nos vamos a Políticas y Objetos > Política IPv4 > Crear nuevo:

• Creamos la regla o política para una de nuestras redes internas:

• Ahora desde un equipo remoto con el Forticlient instalado y conexión a Internet, vamos a verificar que el usuario testvpn se puede conectar a nuestra red interna:

• Desde el Monitor SSL-VPN de nuestro Fortigate podemos ver los usuarios conectados a través de la VPN:

• Desde la opción VPN > VPN Location Map podemos ver desde que parte del mundo se están conectando los usuarios que hemos creado y configurado para nuetra VPNSSL de acceso remoto:

Saludos y espero que os resulte de ayuda

La entrada Configuración Fortigate – VPN SSL Acceso Remoto con Usuarios del Active Directory se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como habilitar y configurar el agente SNMP en un firewall Fortigate, una vez habilitado vamos a poder añadirle los hosts que se pueden conectar para extraer datos del firewall.

• Accedemos a Sistema > SNMP y habilitamos el check Agente SNMP, una vez habilitado creamos uno nuevo:

• Le indicamos la comunidad, los hosts que se van a conectar (en este caso es un centreon), que utilizamos para monitorizar nuestra infraestructura, el tipo, en este caso acepta solo consultas, habilitamos las versiones para las consultas en el puerto 161, habilitamos las versiones para los traps en el puerto 162 y habilitamos los eventos SNMP:

• Como podemos ver ya tenemos el Agente configurado:

• Ahora vamos a habilitar SNMP sobre la interface dónde se encuentra el host (centreon) que se conectará al firewall para monitorizarlo, para ello vamos a Red > Interfaces > elegimos interface > Editar:

• Marcamos el check SNMP y OK:

• Como podemos ver nuestra máquina Centreon, ya está monitorizando el Firewall Fortigate:

Saludos y espero que os sea de ayuda

La entrada Habilitar y configurar agente SNMP en Firewall Fortigate se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como crear certificados SSL autofirmados para puerta de enlace de escritorio remoto, estos certificados nos van a permitir establecer conexiones seguras por RDS.

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• Sobre la opción de Información general nos vamos a las Tareas > Editar propiedades de la implementación:

• Sobre las propiedades de la implementación, nos vamos a la parte de Certificados y aquí tenemos dos opciones, la primera de ellas nos permite crear un certificado SSL autofirmado, esta opción nos va a indicar que No es de confianza, la segunda opción Seleccionar un certificado existente nos va a permitir implementar un certificado generado por una entidad emisora de certificados como por ejemplo, DigiCert, Verisign… cualquier entidad a la cuál le compremos el certificado, para una infraestructura en producción sería la opción recomendada, nosotros vamos a montar un certificado autofirmado ya que estamos en laboratorio y testeos, seleccionamos por tanto Crear nuevo certificado, debemos de configurarlo para los 4 servicios de rol:

• Empezamos por el primer rol, Agente de conexión a Escritorio Remoto – Habilitar inicio de sesión único:

• Nos creamos el nuevo certificado, y aquí muy importante en el nombre de certificado, debemos darle el nombre DNS que configuramos en la puerta de enlace de escritorio remoto, le asignamos una contraseña que debemos recordar cuando implementemos el certificado, le daremos una ubicación dónde lo almacenaremos y marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el segundo rol, Agente de conexión a Escritorio Remoto – Publicación, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el tercer rol, Acceso web a Escritorio Remoto, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Seguiremos con el cuarto rol, Puerta de enlace Escritorio Remoto, en este caso vamos a Seleccionar un certificado existente, que será el que nos acabamos de crear:

• Seleccionamos el certificado, le indicamos la contraseña, marcamos el check de permitir agregar al almacén de certificados y aceptamos:

• Ahora aplicamos y una vez aplicado podemos ver que el estado es correcto:

• Una vez que tenemos todos los roles con sus certificados implementados, damos clic a Agregar:

• Como podemos ver ya tenemos bien implementada la Puerta de enlace de Escritorio remoto:

La entrada Remote Desktop Services – Certificados autofirmados para Puerta de enlace de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como implementar la puerta de enlace de escritorio remoto, esta puerta de enlace es necesaria para que los usuarios de nuestra red se conecten a los servicios de escritorio remoto a través de Internet.

La topología utilizada es la siguiente:

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• Clicamos sobre el icono de puerta de enlace y se nos abre el siguiente asistente para agregarla:

• Seleccionamos el servidor, clic sobre “Siguiente”:

• Este paso es muy importante, el nombre del certificado SSL que utilizaremos para cifrar las comunicaciones de los Servicios de Escritorio remoto entre el servidor y los clientes debe ser el mismo nombre DNS que utilizaremos para publicar los servicios RDS al exterior, y que vamos a configurar con nuestra IP pública estática asociándola a un subdominio en nuestro proveedor de DNS de Internet:

• Confirmamos y agregamos:

• Como podemos ver comienza a instalarse el Servicio de rol de Puerta de enlace de Escritorio remoto:

• Aquí vemos que el Servicio de rol de Puerta de enlace de Escritorio remoto se ha instalado correctamente, y nos indica que se necesita configurar un certificado, esta parte de los certificados la vamos a ver en el siguiente post:

• Tal y como comentamos en uno de los puntos anteriores, hemos configurado un subdominio en nuestro proveedor de DNS IONOS, este subdominio debe coincidir con el nombre del certificado SSL que le dimos a los servicios de rol de puerta de enlace:

Saludos y espero que os sea de ayuda

La entrada Remote Desktop Services – Puerta de enlace de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver y a explicar la consola de los servicios de escritorio remoto.

La topología utilizada es la siguiente:

• Nos abrimos el Administrador del servidor, y nos vamos a Servicios de Escritorio remoto:

• En la parte de información general, lo primero que podemos ver son los servicios de rol RDS que tenemos implementado, en el gráfico con dibujos nos lo muestra de color gris:

• También podemos ver que la implementación de los servicios RDS, está basada en sesión, tal y como le indicamos en el despliegue del rol, podemos agregar más servidores y crear colecciones de sesiones:

• En las Tareas, podemos editar las propiedades de la implementación RDS y actualizar su estado:

• Si editamos las propiedades de la implementación, podemos configurar, la puerta de enlace de Escritorio remoto:

• La Administración de licencias de escritorio remoto:

• El Acceso web a Escritorio remoto:

• Y podremos administrar los certificados:

• En la parte de Servidores, vamos a poder ver los servidores que forman parte de la granja RDS, con todos sus eventos, servicios, rendimiento, roles y características implementados:

• En la parte de Colecciones, vamos a poder ver la agrupación de programas de RemoteApp que vamos a publicar, sólo se puede publicar UNA colección de sesiones por servidor, podemos ver los servidores host y las conexiones que están establecidas con los servidores:

• En la parte de QuickSessionCollection, podemos ver las propiedades de la colección de programas RemoteApp, los programas que hemos configurado para la sesión de RemoteApp, los servidores host dónde están implementadas las sesiones de RemoteApp y las conexiones activas:

Saludos y espero que os resulte de ayuda

La entrada Remote Desktop Services – Consola Servicios de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar los servicios de escritorio remoto sobre MS Windows Server 2016, el servidor dónde vamos a instalar los roles RDS lo llamaremos RDS01RGS y será un servidor miembro de nuestro dominio Active Dircetory, la topología utilizada será la siguiente:

• Aquí podemos ver un resumen sobre que son los Servicios de Escritorio Remoto, porque usarlos y que servicios de rol lo componen:

• Aquí vemos las configuraciones básicas que tiene el servidor dónde vamos a implementar el rol RDS, nombre descriptivo, dirección IP estática y miembro del dominio Active Directory:

• Ahora vamos a instalar los Servicios de Escritorio Remoto, para ello, desde el Administrador del servidor agregamos roles y características:

• Se nos abrirá el asistente típico para implementar roles y características, clic sobre “Siguiente”:

• En el Tipo de instalación, le indicamos, “Instalación de Servicios de Escritorio remoto”, también lo podríamos realizar desde la primera opción, pero esta segunda es más completa, ya que tenemos un asistente guiado y específico para este rol de RDS:

• En el Tipo de implementación vamos a elegir Inicio rápido ya que vamos a implementar los servicios de escritorio remoto en un solo servidor:

• Como Escenario de implementación vamos a elegir Implementación de escritorio basada en sesión ya que la primera opción sería para entornos VDI (Infraestructuras de Escritorios Virtuales):

• Seleccionamos el servidor dónde instalaremos los servicios RDS:

• El asistente nos indica que se van a instalar los servicios de rol, Agente de conexión a Escritorio Remoto, Acceso Web de RD y Host de sesión de Escritorio remoto, marcamos el check para que el servidor se reinicie automáticamente y lo implementamos:

• Aquí vemos que comienza a instalar los Servicios de rol RDS:

• Una vez que nuestro servidor se ha reiniciado, continúa instalando los servicios de rol RDS:

• Como podemos ver todo ha finalizado correctamente, y nos da la URL dónde nos podemos conectar para el acceso Web a los servicios de escritorio remoto:

• Esta es la interfaz web para los servicios RDS:

• Por defecto, vienen configuradas, estas tres aplicaciones para usarlas a través de la conexión web de RDS:

• Aquí vemos que en nuestro servidor se han instalado los Servicios de Escritorio remoto y el servicio de IIS (Internet Information Services), ya que los accesos web por RDS se apoyan en el servidor web IIS de Microsoft:

Saludos y espero que os sea de ayuda

La entrada Remote Desktop Services – Instalación de los Servicios de Escritorio Remoto se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar y configurar RDPWrap en un entorno Microsoft Windows Server 2016, como ya sabemos, este sistema operativo de Microsoft sólo nos deja dos accesos simultáneos de Terminal Server a través del protocolo RDP, para más accesos de manera simultánea debemos comprar a Microsoft las licencias TS CALs ( Terminal Services Client Access Licenses), por lo tanto, con RDPWrap podemos habilitar más de los dos accesos simultáneos que nos proporciona Microsoft y sin coste alguno.

• Podemos descargarnos la aplicación desde aquí.
• Como vemos ya la tenemos descargada:

• Una vez descargada procedemos a descomprimir el archivo, que nos quedaría así:

• Ahora clic sobre “Install”:

• Como podemos ver la instalación se ha realizado correctamente, presionamos cualquier tecla para salir:

• Ahora damos un clic sobre “RDPConf” y configuramos el puerto de acceso por RDP y los permisos de accesos de las sesiones de los usuarios, clic en “OK”:

• Habilitamos las sesiones de escritorio remoto en el servidor:

• Ahora nos vamos a crear cinco usuarios locales en el servidor para acceder a él a través de Terminal Server, para ello accedemos a la siguiente ruta:

• En “Usuarios y grupos locales – Usuarios” creamos los cinco usuarios de Terminal Server:

• Una vez que hemos creado los usuarios los vamos a hacer miembros del grupo “Usuarios de escritorio remoto”, para ello accedemos a “Usuarios y grupos locales – Grupos”:

• Una vez configurado, ya podemos acceder de manera simultánea con estos cinco usuarios a través de Terminal Server a nuestro MS Windows Server 2016, como podemos ver aquí, desde un MS Windows 10 tenemos cinco conexiones simultáneas de escritorio remoto a nuestro servidor:

• Esto mismo lo podemos aplicar a un MS Windows 10 versión Pro o Enterprise y convertilo en un sercidor de Terminal Server.

Saludos y espero que os resulte de ayuda

La entrada Instalar y configurar RDPWrap sobre MS Windows Server 2016 se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como se instalan y configuran un servidor y cliente de VNC.

• Para realizar esta tarea vamos a utilizar la aplicación UltraVNC, que es una versión mejorada, rápida y fácil de usar del VNC (Virtual Network Computing), el cual es un protocolo desarrollado para permitir el acceso remoto a computadoras, pero que a diferencia del Telnet y del SSH usa una interfaz gráfica.
• El UltraVNC es un software recomendado sólo para redes locales ya que puede ser extremadamente peligroso si está accesible desde Internet sin tener los cuidados pertinentes. Cualquiera que descubra la contraseña tendrá control total sobre el servidor VNC. Muchos administradores de redes bloquean los puertos usados por el protocolo VNC en sus firewalls para evitar problemas de seguridad.
• UltraVNC está dividido en dos partes, UltraVNC Server y UltraVNC Viewer
• UltraVNC Server, debe estar activo en la máquina remota, es decir, en la que será accedida.
• UltraVNC Viewer, es usada para acceder al server, es el cliente que se conecta a los servidores para lograr el acceso remoto.
• Para empezar vamos a descargar de la web oficial la aplicación, nos descargaremos UltraVNC para las dos plataformas x86 y x64, ya que la parte servidor la vamos a instalar sobre un Windows server 2008 R2 de 64 bit y la parte cliente sobre un Windows 7 32 bit:

• Como podemos ver ya tenemos la aplicación descargada:

• Comenzamos con la instalación de UltraVNC sobre un MS Windows Server 2008 R2 x64, clic en “Next”:

• Aceptamos los términos de licencia:

• Elegimos la ruta de instalación:

• La instalación de UltraVNC nos dará las siguientes opciones:
  • Full installation -Instala el paquete completo.
  • Server Only – Habilita la máquina para el acceso remoto.
  • Viewer Only – Es la máquina cliente que accede al servidor remoto.
  • Custom Instalation – Nos permite elegir que queremos instalar.

• Nosotros vamos a realizar la instalación en modo Server Only, por lo tanto, vamos a habilitar esta máquina para poder acceder a ella remotamente con el cliente UltaVNC:

• Elegimos el nombre de la carpeta en el menú inicio:

• Ahora tenemos varias opciones posibles, las cuáles vamos a marcar todas:
  • Register UltraVNC Server as a system service – Marcamos esta opción para que el Servidor VNC inicie junto con la computadora. Si sólo queremos probar el VNC o iniciarlo manualmente para mantener la seguridad del sistema, lo dejamos desmarcado.
  • Start or Restart UltraVNC service – Permite controlar el servidor vía «Herramientas administrativas de Windows».
  • Create UltraVNC desktop icons – Nos crea un icono de acceso al programa en el escritorio.

• Instalamos la aplicación:

• Finalizamos la instalación:

• Una vez que ha finalizado la instalación, procedemos a configurarla, para ello, sobre el icono UltraVNC de la barra de tareas, damos un clic derecho de ratón y elegimos la opción “Admin Properties:

• Sobre estas opciones, las vamos a dejar todas por defecto, excepto los password para el acceso remoto a la máquina, tenemos un password de acceso privilegiado (VNC Password) y otro de acceso restringido ( View-Only Password):

• Con esto ya tendríamos la máquina VNC Server preparada para que se acceda remotamente.
• Ahora vamos a proceder a instalar UltraVNC sobre un MS Windows 7 Enterprise x86 en modo Viewer Only, ya que esta máquina será el cliente para acceder remotamente al servidor ya configurado, los pasos para la instalación serán los mismos que para la máquina anterior, sólo se diferencian en el modo de funcionamiento, uno como server y otro como cliente:

• Una vez que la instalación ha finalizado, vamos a probar el acceso remoto desde la máquina cliente al servidor, para ello, damos doble clic sobre el icono UltraVNC Viewer del escritorio, e introducimos el nombre de la máquina remota o su dirección IP, clic sobre “Connect”:

• Nos aparece la ventana para introducir las credenciales que configuramos anteriormente en la máquina server:

• Como podemos ver ya tenemos acceso remoto al server desde el cliente:

• Si en un caso el cliente VNC está fuera de nuestra red local, tendríamos que abrir los puertos 5800 y 5900 en nuestro router o firewall y mapearlos a la dirección IP de la máquina a la cuál queremos acceder remotamente.

Saludos y que os sea de ayuda

La entrada Instalación y configuración de VNC (Virtual Network Computing) se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como conectarnos a nuestro escritorio remoto de Windows utilizando un proveedor de DNS dinámico, para informática doméstica y conectarnos a nuestro pc de escritorio este método nos viene genial.

• Lo primero que haremos será realizar un NAT inversa o “abrir puertos” a los routers NAT de nuestra infraestructura, en mi caso tengo dos routers haciendo NAT dinámica con sobrecarga, uno de ellos es mi router ADSL de Movistar y el otro un Mikrotik rb450g:

• En nuestro pc con Windows 7 debemos habilitar el acceso por escritorio remoto, para ello nos vamos a “Equipo > Propiedades > Configuración avanzada del sistema”:

• En las Propiedades del sistema sobre la pestaña “Acceso remoto” habilitamos la opción que aparece en la captura de pantalla y damos clic sobre “Aceptar”, en «Seleccionar usuarios», elegimos a los que queremos habilitarle el acceso remoto:

• Ahora vamos a acceder al pc Windows 7 desde el exterior, para ello debemos saber cuál es nuestra IP pública, a través de la web “cual es mi ip publica” podemos averiguarlo:

• Una vez que sabemos cuál es nuestra IP pública, desde cualquier equipo con conexión a Internet y con software de escritorio remoto, podemos acceder al pc con Windows 7 al que le hemos habilitado el acceso desde el exterior:

• Como podemos ver estamos conectado desde el exterior a nuestro equipo con Windows 7 a través del software de escritorio remoto:

• Ahora utilizando un servicio de DNS dinámico crearemos un subdominio.
• El servicio de DNS dinámico lo vamos a crear en freedns.afraid.org, debemos de estar registrados en la web:

• Ahora nos vamos a crear el subdominio, como un registro de tipo A y con el nombre “asirjoseramon.mooo.com”:

• Como podemos ver ya está creado y asociado a nuestra IP pública, probamos el registro DNS con el comando ping:

• Ahora cuando nuestro router ADSL se reinicie o apague la dirección IP pública que nos sirve nuestro ISP, será distinta, por lo tanto tenemos que configurar el “Dynamic DNS”, click en “Direct URL”, nos aparecerá una página nueva con nuestra IP, nos vamos a la dirección de la web que pondrá algo similar a esto: “https://freedns.afraid.org/dynamic/update.php?czFwQlA5OVlzakJCcWs1cGFBQ2w0RmhzOjE1ODMyMTM2” y nos cogemos todo lo que hay después del update.php?: esto es el hashkey  que tendremos que configurar en nuestro router ADSL czFwQlA5OVlzakJCcWs1cGFBQ2w0RmhzOjE1ODMyMTM2:

• Ahora en nuestro router ADSL de Movistar configuramos el Dynamic DNS con las siguientes opciones, esto hará que nuestra IP pública se asocie en todo momento con nuestro nombre de dominio, en este caso, para el proveedor de DNS dinámico «freedns.afraid.org» nos pide configurarlo con el HashKey, otros proveedores, en lugar del HashKey nos pedirá usuario y contraseña:

• Nos quedaría de la siguiente manera:

• Ahora ya podemos conectarnos por escritorio remoto al pc con Windows 7 a través de nuestro nombre de dominio:

Saludos y espero que os sea de ayuda

La entrada Conexión a escritorio remoto con DNS dinámica se publicó primero en RAGASYS SISTEMAS.