Configurar un servidor L2TP con acceso remoto en Windows Server 2012

• Paso 1: confirmar la configuración existente
• Paso 2: Agregar un grupo de direcciones IP estáticas (opcional)
• Paso 3: configurar una clave previamente compartida
• Paso 4: Bloqueo de conexiones PPTP
• Paso 5: Habilitar conexiones L2TP
• Paso 6: reiniciar el servicio
• Paso 7: Permitir que los usuarios se conecten

En esta guía, explicaré cómo configurar un servidor VPN L2TP en Windows Server 2012. Los pasos que se presentan aquí se basan en una guía anterior para configurar un servidor VPN PPTP . Comience leyendo esa guía y configure un servidor VPN PPTP utilizando la función de acceso remoto. Una vez que haya terminado, regrese a esta guía y aprenderá cómo convertirla en una VPN L2TP.

L2TP a menudo se elige en lugar de PPTP como protocolo VPN porque PPTP no es seguro en absoluto y, con un poco de conocimiento sobre piratería, se puede descifrar. Sin embargo, L2TP es mucho más seguro y, por lo tanto, se recomienda usar L2TP para su VPN.

Paso 1: confirmar la configuración existente

Asegúrese de que su configuración existente (PPTP) esté configurada correctamente, puede conectarse a ella y se inician los servicios correspondientes. Una vez que haya verificado esto, continúe con el siguiente paso.

Si hay problemas con su VPN, intente seguir la guía PPTP nuevamente y vuelva a implementar el acceso remoto.

Paso 2: Agregar un grupo de direcciones IP estáticas (opcional)

Si prefiere asignar direcciones IP estáticas a clientes VPN, en lugar de hacerlo a través de DHCP, abra Enrutamiento y acceso remoto, haga clic con el botón derecho en el nombre del servidor y haga clic en "Propiedades". Se abrirá una ventana con la configuración de Enrutamiento y acceso remoto. Haga clic en la pestaña "IPv4" y seleccione "Grupo de direcciones estáticas" para la asignación de direcciones. Ahora puede agregar rangos de IP, como 10.0.0.1-10.0.0.50. Windows calculará automáticamente la cantidad de direcciones IP que se pueden asignar. En este caso, serían 50 direcciones. Haga clic en "Aceptar" para guardar los cambios.

Paso 3: configurar una clave previamente compartida

Además de un nombre de usuario y contraseña, L2TP requiere una clave previamente compartida que sea la misma para todas las conexiones. Esto puede ser cualquier cosa, por ejemplo MySecureVPN. Todos necesitarán ingresar esta clave previamente compartida por seguridad. Podemos agregar una clave previamente compartida, nuevamente, abriendo Enrutamiento y acceso remoto, haciendo clic derecho en el nombre del servidor y yendo a "Propiedades". Vaya a la pestaña "Seguridad" y marque "Permitir una política IPsec personalizada para la conexión L2TP / IKEv2". Ahora puede ingresar una clave previamente compartida. Una vez ingresado, haga clic en "Aceptar".

Recibirá una advertencia de que deberá reiniciar el servicio Enrutamiento y acceso remoto. Podemos ignorar esto por ahora, así que simplemente haga clic en "Aceptar", reiniciaremos el servidor más tarde.

Paso 4: Bloqueo de conexiones PPTP

Para permitir conexiones L2TP, y no conexiones PPTP, abra el programa Enrutamiento y acceso remoto y haga clic con el botón derecho en "Puertos" en la barra lateral. Haga clic en "Propiedades". Ahora, verá una lista de protocolos disponibles. Haga doble clic en "Miniport WAN (PPTP)". Para bloquear las conexiones PPTP, anule la selección de "Conexiones de acceso remoto (solo entrantes)". Haga clic en "Aceptar" para guardar los cambios. No cierre la ventana de propiedades todavía, ya que necesitaremos habilitar L2TP desde aquí.

Paso 5: Habilitar conexiones L2TP

Ahora que hemos deshabilitado todas las conexiones PPTP, necesitaremos habilitar las conexiones L2TP. En realidad, las conexiones L2TP ya están habilitadas, pero si desea configurar cuántas personas pueden conectarse simultáneamente a la VPN, es posible. Todo lo que necesita hacer es hacer doble clic en "WAN Miniport (L2TP)" y cambiar las opciones de puertos máximos. Esto determinará cuántos usuarios pueden conectarse simultáneamente.

Paso 6: reiniciar el servicio

Para poder usar la VPN, necesitaremos reiniciar el servicio de enrutamiento y acceso remoto ahora. Podemos hacer esto haciendo clic derecho en el nombre de nuestro servidor, haga clic en "Reiniciar" en "Todas las tareas". Esto reiniciará el servicio de enrutamiento y acceso remoto.

Paso 7: Permitir que los usuarios se conecten

Al igual que con nuestra VPN PPTP, deberá permitir el acceso VPN para cada usuario de Active Directory por separado. Esto se puede hacer haciendo doble clic en un usuario de Active Directory, yendo a la pestaña "Acceso telefónico" y seleccionando "Permitir acceso" en "Permiso de acceso a la red".

¡Felicidades! Ahora ha configurado su VPN L2TP. Debido a que todo es manejado por el mismo sistema, todas las demás configuraciones y permisos serán idénticos a su VPN PPTP.