INSTALACIÓN DE MICROSOFT ISA SERVER 2006 Y CONFIGURACIÓN DE ACCESO VPN POR MEDIO DE POINT-TO-POINT TUNNELING PROTOCOL

Transcripción

1 Desarrollo: Para claridad y ubicación del lector se mostrara en la figura 1 el escenario en que se instala el ISA Server. Figura 1. Escenario de la red para pruebas de ISA Server La IP publica en nuestro caso será del segmento de red /24 y la IP privada (segmento de red al cual se tendrá acceso mediante VPN) tendrá un segmento de red de /24 El objetivo es que el cliente PC con Acceso VPN sea cliente del ISA Server y cree un acceso VPN al a red interna mediante el servicio de VPN PPTP de ISA Server. Para esto debemos tener en la maquina virtual instaladas dos tarjetas de red en modo bridge. Configuración previa: Como en nuestro servidor tenemos conectadas dos redes diferentes, significa que tenemos dos interfaces de red a las cuales le llamaremos externa (la que tiene la configuración de la WAN o red externa) y la interna (en donde esta nuestra red privada a la cual tendremos acceso mediante VPN desde un sitio remoto o otra red) como se muestra en la figura 2.

2 Figura 2. Tarjetas de red instaladas Configuramos las interfaces como se muestran en las figuras 3 (configuración red interna) y 4 (configuración red externa)

3 Figura 3. Configuración tarjeta de red para la red interna. La configuración de la red interna no debe tener default Gateway. Si se necesita acceder a otras redes las rutas deben ser configuradas manualmente con el comando route. Configuración tarjeta externa (tarjeta que va conectada a la red pública o externa en donde se va a presentar el servicio de VPN).

4 Figura 4. Configuración tarjeta de red externa. Después de aceptar los cambios desactivamos por seguridad la opción de compartir impresoras y archivos para redes Microsoft como muestra en la figura 5.

5 Figura 5. Desactivación opción compartir impresoras y archivos para redes Microsoft. A continuación ejecutamos el instalador de Microsoft ISA Server 2006, la figura 6 muestra la ventana que veremos y damos clic en siguiente.

6 Figura 6. Inicio de la instalación. A continuación aceptamos los términos de la licencia y damos en Next.

7 Figura 7. Términos de licencia

8 Siguiente en la ventana de licencia. Figura 8. Ingreso de licencia Hacemos clic en instalación avanzada, como muestra la figura 9.

9 Figura 9. Tipo de instalación. Instalamos todas las opciones y damos click en next como muestra la figura 10.

10 Figura 10. Componentes de instalación. En el siguiente dialogo el instalador no pedirá el rango de IP s de la red interna como lo muestra la figura 11.

11 Figura 11. Rango de direcciones de la red interna. Damos clic en Add.. para adicionar el rango de direcciones que tenemos en la red interna. Seleccionamos la interfaz de la red interna e inmediatamente nos da los datos de configuración de esta. Damos clic en OK como muestra la figura 12.

12 Figura 12. Selección de interfaz interna. Cuando presionamos ok volvemos a la anterior ventana desplegando el rango de direcciones de la interfaz escogida. Damos clic en next como muestra en la figura 13.

13 Figura 13. Visualización de rango de direcciones red interna. Aceptamos las conexiones de clientes no encriptados

14 Figura 14. Permitir conexiones no encriptados para clientes del firewall. Finalizamos haciendo clic en siguiente hasta terminar la instalación.

15 Figura 15. Finalización de la instalación. A continuacion vemos la consola de configuracion del isa server que abrimos despues de haber finalizado la instalacion. Esta consola nos va a servir para configurar las opciones del ISA Server. Pero antes vamos a crear un grupo para adicionar los usuarios que queremos que tengan acceso VPN al la red. Hacemos clic en ejecutar y ecribimos el comando luarmgr.msc Figura 16. Ejecutar el comando para llamar a la consola para gestión de usuarios y grupo.

16 Figura 17. Creación de grupo para usuarios con acceso a VPN. Hacemos clic derecho sobre el panel derecho y en el menú seleccionamos Grupo nuevo. Creamos el grupo como muestra la figura 18.

17 Figura 18. Creación de grupo para acceso a VPN. Hacemos clic en Crear y volvemos a la consola de configuración de ISA Server. Nos paramos en el árbol del panel de la izquierda en la opción Virtual Private Network (VPN) Figura 20. Panel izquierdo, opción Virtual Private Networks (VPN). Y seguimos los pasos que muestran en el panel derecho en el orden que muestra la figura 21.

18 Figura 21. Configuración VPN PPTP Configuramos el direccionamiento dinámico con DHCP como muestra la figura 22.

19 Figura 22. Configuración dinámica de direcciones para clientes VPN. En el segundo paso activamos el servicio VPN y especificamos la cantidad máxima de clientes VPN como muestra la figura 23.

20 Figura 23. Habilitar servicio VPN en el servidor y configurar cantidad de clientes permitidos. Tercer paso especificamos los usuarios autorizados para acceder por VPN. Hacemos clic en el tercer ítem y adicionamos el grupo que hicimos para la VPN de como muestra la figura 24.

21 Figura 24. Adición de grupo VPN. Luego de agregar el grupo damos en el botón aceptar y vemos la ventana a continuación figura 25. Figura 25. Grupos VPN

22 Finalmente aplicamos cambios Figura 26. Aplicar Cambios Como prerrequisito para la guía es tener funcionando el servidor DHCP. Entonces procedemos a crear la regla para habilitar el trafico DHCP para los clientes VPN. Seleccionamos la opción de firewall policy y a continuación creamos la regla para habilitar los servicios de DNS y DHCP.

23 Creamos la regla de acceso.

24 Asignamos un nombre a la regla y siguiente

25 La acción es permitir el tráfico, siguiente.

26 Hacemos clic en el botón de Add.

27 Y seleccionamos cada uno de los servicios que vamos a permitir. Después de seleccionar los servicios hacemos clic en close y nos queda la interfaz de la siguiente manera.

28 Clic siguiente.

29 Y seleccionamos las redes fuente a las que se les permite este tipo de tráfico.

30 Clic en close luego hacemos clic en siguiente. Y hacemos el mismo proceso para las redes destino, adicionamos nuevamente todas las redes. La interfaz queda de la siguiente maner.

31 Y procedemos a especificar los usuarios.

32 Finalizamos y aplicamos los cambios

33 Es recomendable reiniciar el servidor.

34 Ahora configuraremos el cliente VPN. Para esto abrimos la maquina Windows XP. Pasos: Clic botón Inicio -> Panel de control -> Conexiones de red Figura 27. Panel de control -> Conexiones de red En el panel izquierdo vemos crear una conexión nueva. Hacemos clic en ella.

35 Figura 28. Crear una conexión VPN. Cuando se abre el asistente hacemos clic en la opción Conectarse a la red de mi lugar de trabajo y hacemos clic en Siguiente. Figura 29. Conectar a la red de mi lugar de trabajo.

36 Clic en siguiente y seleccionamos la opción Conexión de red privada virtual. Figura 30. Conexión de red privada virtual. Asignamos un nombre a la conexión para identificarla Figura 31. Nombre a la conexión VPN.

37 Ingresamos la ip pública del servidor ISA Server. Finalizamos el asistente. Figura 32. Ingreso ip del servidor ISA Server. Figura 33. Finalización del asistente.