Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Configurar un servidor L2TP con acceso remoto en Windows Server 2012
En esta guía, explicaré cómo configurar un servidor VPN L2TP en Windows Server 2012. Los pasos que se presentan aquí se basan en una guía anterior para configurar un servidor VPN PPTP . Comience leyendo esa guía y configure un servidor VPN PPTP utilizando la función de acceso remoto. Una vez que haya terminado, regrese a esta guía y aprenderá cómo convertirla en una VPN L2TP.
L2TP a menudo se elige en lugar de PPTP como protocolo VPN porque PPTP no es seguro en absoluto y, con un poco de conocimiento sobre piratería, se puede descifrar. Sin embargo, L2TP es mucho más seguro y, por lo tanto, se recomienda usar L2TP para su VPN.
Paso 1: confirmar la configuración existente
Asegúrese de que su configuración existente (PPTP) esté configurada correctamente, puede conectarse a ella y se inician los servicios correspondientes. Una vez que haya verificado esto, continúe con el siguiente paso.
Si hay problemas con su VPN, intente seguir la guía PPTP nuevamente y vuelva a implementar el acceso remoto.
Paso 2: Agregar un grupo de direcciones IP estáticas (opcional)
Si prefiere asignar direcciones IP estáticas a clientes VPN, en lugar de hacerlo a través de DHCP, abra Enrutamiento y acceso remoto, haga clic con el botón derecho en el nombre del servidor y haga clic en "Propiedades". Se abrirá una ventana con la configuración de Enrutamiento y acceso remoto. Haga clic en la pestaña "IPv4" y seleccione "Grupo de direcciones estáticas" para la asignación de direcciones. Ahora puede agregar rangos de IP, como 10.0.0.1-10.0.0.50. Windows calculará automáticamente la cantidad de direcciones IP que se pueden asignar. En este caso, serían 50 direcciones. Haga clic en "Aceptar" para guardar los cambios.
Paso 3: configurar una clave previamente compartida
Además de un nombre de usuario y contraseña, L2TP requiere una clave previamente compartida que sea la misma para todas las conexiones. Esto puede ser cualquier cosa, por ejemplo MySecureVPN. Todos necesitarán ingresar esta clave previamente compartida por seguridad. Podemos agregar una clave previamente compartida, nuevamente, abriendo Enrutamiento y acceso remoto, haciendo clic derecho en el nombre del servidor y yendo a "Propiedades". Vaya a la pestaña "Seguridad" y marque "Permitir una política IPsec personalizada para la conexión L2TP / IKEv2". Ahora puede ingresar una clave previamente compartida. Una vez ingresado, haga clic en "Aceptar".
Recibirá una advertencia de que deberá reiniciar el servicio Enrutamiento y acceso remoto. Podemos ignorar esto por ahora, así que simplemente haga clic en "Aceptar", reiniciaremos el servidor más tarde.
Paso 4: Bloqueo de conexiones PPTP
Para permitir conexiones L2TP, y no conexiones PPTP, abra el programa Enrutamiento y acceso remoto y haga clic con el botón derecho en "Puertos" en la barra lateral. Haga clic en "Propiedades". Ahora, verá una lista de protocolos disponibles. Haga doble clic en "Miniport WAN (PPTP)". Para bloquear las conexiones PPTP, anule la selección de "Conexiones de acceso remoto (solo entrantes)". Haga clic en "Aceptar" para guardar los cambios. No cierre la ventana de propiedades todavía, ya que necesitaremos habilitar L2TP desde aquí.
Paso 5: Habilitar conexiones L2TP
Ahora que hemos deshabilitado todas las conexiones PPTP, necesitaremos habilitar las conexiones L2TP. En realidad, las conexiones L2TP ya están habilitadas, pero si desea configurar cuántas personas pueden conectarse simultáneamente a la VPN, es posible. Todo lo que necesita hacer es hacer doble clic en "WAN Miniport (L2TP)" y cambiar las opciones de puertos máximos. Esto determinará cuántos usuarios pueden conectarse simultáneamente.
Paso 6: reiniciar el servicio
Para poder usar la VPN, necesitaremos reiniciar el servicio de enrutamiento y acceso remoto ahora. Podemos hacer esto haciendo clic derecho en el nombre de nuestro servidor, haga clic en "Reiniciar" en "Todas las tareas". Esto reiniciará el servicio de enrutamiento y acceso remoto.
Paso 7: Permitir que los usuarios se conecten
Al igual que con nuestra VPN PPTP, deberá permitir el acceso VPN para cada usuario de Active Directory por separado. Esto se puede hacer haciendo doble clic en un usuario de Active Directory, yendo a la pestaña "Acceso telefónico" y seleccionando "Permitir acceso" en "Permiso de acceso a la red".
¡Felicidades! Ahora ha configurado su VPN L2TP. Debido a que todo es manejado por el mismo sistema, todas las demás configuraciones y permisos serán idénticos a su VPN PPTP.
Cómo configurar la optimización TCP en Linux
Introducción ¿Tiene problemas con la conectividad cuando los visitantes de otros países acceden a su sitio web? Preguntándose por qué la velocidad de descarga de su extranjero
How to Install PiVPN on Debian
Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t
Configurar una VPN en Windows Server 2012
Configurar una VPN en Windows Server es relativamente fácil. Con una VPN, puede comunicarse con otras computadoras conectadas a la VPN. También puedes conectarte a th
Instalación de Bro IDS en Ubuntu 16.04
¿Usando un sistema diferente? Introducción Bro es un potente marco de análisis de red de código abierto. Bros se centra principalmente en la supervisión de la seguridad de la red. Br
Configurar un servidor DHCP en Ubuntu
DHCP se puede usar para proporcionar dinámicamente direcciones IP locales a las computadoras cliente. Esto evita que tenga que configurar direcciones IP estáticas para cada proceso
Introducción a Tcpdump
Si ejecuta un servidor, indudablemente llegará a un punto en el que necesita resolver algunos problemas relacionados con la red. Por supuesto, sería fácil disparar
AS20473 BGP Guía del cliente
AS20473 etiqueta los prefijos que se aprenden u originan de la siguiente manera: Originado en 20473: 20473: 500 Prefijo del cliente originado en 20473: 20473: 540 Prefijo
Unirse a un dominio de Active Directory para clientes de Windows
Una vez que haya configurado su servidor de Active Directory, estará listo para unirse a su dominio de Active Directory. Esto se puede hacer en los clientes de Windows que b
Evite que DHCP cambie resolv.conf
Para los usuarios de DHCP, puede haber ocasiones en las que necesite editar /etc/resolv.conf para usar otros servidores de nombres. Luego, después de un período de tiempo (o después de un reinicio del sistema)
Cómo instalar OpenNMS en CentOS 7
¿Usando un sistema diferente? OpenNMS es una plataforma de administración de red de código abierto de nivel empresarial que se puede usar para monitorear y administrar numerosos dispositivos desde
Cómo implementar Google BBR en CentOS 7
BBR (Bottleneck Bandwidth and RTT) es un nuevo algoritmo de control de congestión que Google contribuye a la pila TCP del kernel de Linux. Con BBR en su lugar,
Instalación de OpenVPN en un VPS de Debian
Presentación del protocolo OpenVPN OpenVPN es una aplicación de software de código abierto que implementa técnicas de red privada virtual (VPN) para crear seguridad.
Ejemplo de carta de autorización para anuncios de BGP
Utilice la siguiente plantilla cuando solicite autorización para anuncios de BGP. CARTA DE AUTORIZACIÓN [FECHA] A quien corresponda, Thi
Configurar red privada
Si está asignando una red privada a una máquina existente (o está implementando su propio sistema operativo), deberá configurar las direcciones IP en la red privada.
Configurar un servidor DNS en Windows Server 2012
Windows Server 2012 se puede configurar como un servidor DNS. DNS se utiliza para resolver nombres de dominio a direcciones IP. Al alojar sus propios servidores DNS, tiene más
Cómo instalar OpenNMS en Ubuntu 16.04 LTS
¿Usando un sistema diferente? OpenNMS es una plataforma de administración de red de código abierto de nivel empresarial que se puede usar para monitorear y administrar numerosos dispositivos desde
Usando StrongSwan para IPSec VPN en CentOS 7
StrongSwan es una solución VPN de código abierto basada en IPsec. Admite los protocolos de intercambio de claves IKEv1 e IKEv2 junto con el IPse NETKEY nativo
Cómo prevenir conexiones concurrentes en Linux usando IPTables
iptables es un software de firewall que se puede encontrar en muchas distribuciones, incluidos CentOS y Ubuntu. En este documento, verá cómo puede evitar concurrentes
Cambiar nombre de host en Ubuntu
En este tutorial, asumiremos que el nombre de host que desea es Plutón. Para Ubuntu 12.04 (Precise Pangolin) En su Terminal SSH, escriba: hostname pluto Usin
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
Singularidad tecnológica: ¿un futuro lejano de la civilización humana?
A medida que la ciencia evoluciona a un ritmo rápido, asumiendo muchos de nuestros esfuerzos, también aumentan los riesgos de someternos a una singularidad inexplicable. Lea, lo que la singularidad podría significar para nosotros.
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
Una mirada a 26 técnicas analíticas de Big Data: Parte 1
El impacto de la inteligencia artificial en la atención médica 2021
La IA en la salud ha dado grandes pasos desde las últimas décadas. Por tanto, el futuro de la IA en el sector sanitario sigue creciendo día a día.