COMO SE CREA UNA VPN.

Configuracin de la parte Servidor de una VPN en Windows: Es importante saber que la mayor parte de aplicaciones de este estilo trabajan usando un esquema Cliente-Servidor. Esto significa que habr que configurar los dos extremos de la comunicacin, en un extremo tendremos la mquina que va a funcionar como servidor, es decir, la mquina a la que nos vamos a conectar, y en el otro un cliente que es la que usaremos para conectarnos. Comencemos por la configuracin del Servidor, y como ocurre siempre con Microsoft, para casi todas las operaciones que se pueden realizar hay un asistente que nos ayuda. Para arrancar el asistente vemos la operativa en la siguiente imagen:

Imagen01 Pinchamos en Inicio --->Panel de control --->Redes e internet, lo que permitir que aparezca la siguiente pantalla:

Imagen02

Hacemos doble click sobre el Centro de redes y recursos compartidos para arrancarlo:

Imagen03 Pulsamos Conexiones de red y nos aparecer la siguiente pantalla:

Imagen04

Presionamos la tecla Altl opcin Configurar una conexin avanzada y volvemos a pulsar el botn siguiente que nos lleva a la siguiente pantalla:

Imagen05 En este caso, seleccionamos la opcin Aceptar botn Siguiente. Aparecer otra ventana: conexiones entrantes y pulsamos el

Imagen06

Aqu debemos mantener botn Siguiente y

desmarcada la casilla aparecer

de

verificacin y otra

pulsamos

de

nuevo el ventana:

Imagen07 En esta ventana seleccionamos Permitir conexiones privadas virtuales, pulsamos de nuevo el botnSiguiente y pasaremos a la otra ventana: En esta ventana nos parecern los usuarios definidos en la mquina y debemos seleccionar el que vamos a usar para acceder desde el exterior. Hemos creado un usuario nuevo desde el administrador de usuarios y le hemos asignado una contrasea. En caso de no querer usar el administrador de usuarios podemos pinchar en el botn Agregar y podremos crear uno con la contrasea que deber usar para acceder. Si pulsamos en el botn Aceptar nos crea la cuenta de usuario. Si no queremos crear ningn usuario o lo hemos creado previamente, slo hay que seleccionarlo con el usuario EXTERNO y a continuacin pulsamos de nuevo el botn Siguiente para pasar de pantalla.

Imagen8

En esta pantalla mantenemos activas todas las opciones y volvemos a pulsar en el botn Siguiente para terminar:

Imagen9 Vemos la ltima pantalla en la que pulsamos en el botn Finalizar para crear definitivamente la conexin y cerrar el asistente. Una vez finalizado el proceso, en la pantalla Conexiones de red veremos creada la nueva conexin

Imagen10 que hemos resaltado en color verde para destacarla. En lo que se refiere a la parte servidora, es decir la mquina a la que vamos a acceder, podemos dar por terminada la configuracin, aunque es cierto que si el equipo se encuentra en una red interna y detrs de un router habr que realizar el mapeo de puertos para que la conexin funcione y adems habr que tener en cuenta que si tenemos activado el Firewall debemos marcar la casilla Conexin entrante VPN (PPTP) para que no quede bloqueada. Mencionaremos que el puerto de trabajo para el protocolo PPTP es el 1723, que ser el que debemos incluir en la configuracin del router. No damos detalles sobre cmo realizar esta operacin ya que depende del modelo de router que se use. Tambin destacar que el nmero de protocolo que corresponde al PPTP es el 47. Si usamos L2TP el puerto a configurar es el 1701. Si se va a utilizar adems IPSec, se debe abrir el puerto UDP 500 y los protocolos de Id. 50 (IPSec ESP) y 51 (IPSec AH).

Configuracin de la parte Cliente de una VPN en Windows: Una vez configurado el servidor vamos a ver como se configura la parte cliente en el ordenador desde el que vamos a acceder. Para empezar hacemos lo mismo que en el caso del servidor, arrancando el asistente de configuracin tal y como describimos en el apartado anterior en las imgenes Imagen01, Imagen02 y Imagen03. Pinchamos en Inicio ---> Configuracin ---> Conexiones de red, hacemos doble click sobre elAsistente para conexin nueva para arrancarlo, pulsamos Siguiente y nos aparecer la pantalla que vemos a continuacin:

Imagen11 Seleccionamos la opcin de Conectarse a la red de mi lugar de trabajo y pulsamos en el botn Siguiente para avanzar:

Imagen12 Seleccionamos la opcin de Conexin botn Siguiente para avanzar: de red privada virtual y pulsamos en el

Imagen13 En esta pantalla vamos a asignarle un nombre a la conexin y de nuevo pulsamos en el botn Siguientepara avanzar:

Imagen14 Vemos que nos aparece una caja de texto para que pongamos la direccin IP que tendr en internet el servidor al que nos queremos conectar de tal forma que NNN.NNN.NNN.NNN sern los nmero que forman esa direccin IP por ejemplo, 83.83.84.185 si fuera el caso. A continuacin pulsamos en el botn Siguiente para avanzar:

Imagen15 Seleccionamos la opcin Slo para mi uso y volvemos a pulsar en el botn Siguiente para avanzar, apareciendo esta ltima ventana:

Imagen16 En la que podemos elegir si queremos un acceso directo a la conexin en el propio escritorio y a continuacin pulsamos en el botn Finalizar para crear definitivamente la conexin y cerrar el asistente. Una vez finalizado el proceso, en la pantalla Conexiones de red veremos creada la nueva conexin:

Imagen17

Si hacemos doble click sobre ella se nos abrir la siguiente ventana

Imagen18 Como vemos hay que introducir los datos del usuario que autorizamos al configurar la parte servidora y la contrasea corresponder a la misma que se le estableci en el momento de su creacin. Pinchamos en el botn Conectar y vemos como inicia las comunicaciones.

Imagen19 Si todo ha ido bien conectaremos con el servidor y podremos trabajar con l si problemas.

Problemas de conexin:

Desgraciadamente, en esto de la informtica, al igual que en otro aspecto de la vida, no todo sale a la primera como nosotros esperamos y podemos encontrarnos con problemas. Como ejemplo podemos ver la imagen que aparece a continuacin

Imagen20 El resultado es que no podemos conectar con el servidor, en este caso, los aspectos de configuracin que debemos revisar son los siguientes: - Puede que la direccin del servidor no sea la correcta. - Es posible que haya un componente de la red (router, firewall o software de seguridad) que est bloqueando el trfico PPtP. Si nos encontramos en el primer caso, habr que poner el identificador del servidor correctamente, si la direccin IP con la que queremos conectar es una direccin IP dinmica, puede que sta haya sido modificada desde la ltima vez que accedimos. Deberemos conocer dicha IP en el momento de iniciar la conexin para evitar el error para solucionar este problema, desde la ventana de conexin podemos modificarlo

Imagen22 pinchamos en el botn Propiedades que nos permite acceder a la siguiente ventana:

Imagen23 En esta ventana podemos modificar la IP del servidor con el que vayamos a conectar en caso de que no la hayamos puesto correctamente o haya cambiado desde la ltima conexin en el resto de pestaas se pueden configurar otros aspectos de la conexin. En caso de que las comunicaciones se encuentren bloqueados por algn elemento hardware o software de la red, bastar con ir cuidadosamente comprobndolos uno a uno hasta dar con el problema.