Compartir vía

Red privada virtual (VPN)

Una puerta de enlace de RAS como servidor VPN de un solo inquilino

En Windows Server 2016, el rol de servidor de acceso remoto es una agrupación lógica de las siguientes tecnologías de acceso de red relacionadas.

  • Servicio de acceso remoto (RAS)
  • Enrutamiento
  • Proxy de aplicación web

Estas tecnologías son los Servicios de rol del rol de servidor de acceso remoto.

Al instalar el rol del servidor de acceso remoto con el Asistente para agregar roles y características o Windows PowerShell, puede instalar uno o varios de estos tres servicios de rol.

Al instalar el servicio de rol DirectAccess y VPN (RAS), va a implementar la puerta de enlace del Servicio de acceso remoto (puerta de enlace de RAS). Una puerta de enlace de RAS se puede implementar como una red privada virtual (VPN) de una puerta de enlace de RAS de un solo inquilino que proporciona muchas características avanzadas y una funcionalidad mejorada.

Nota

Una puerta de enlace de RAS también se puede implementar como servidor VPN multiinquilino para usarlo con redes definidas por software (SDN) o como servidor de DirectAccess. Para más información, consulte puerta de enlace de RAS, redes definidas por software (SDN) y DirectAccess.

  • Características y funcionalidad de Always On VPN: en este tema, obtendrá información sobre las características y la funcionalidad de Always On VPN.

  • Configurar túneles de dispositivos VPN en Windows 10: Always On VPN brinda la posibilidad de crear un perfil de VPN dedicado para el dispositivo o la máquina. Las conexiones de Always On VPN incluyen dos tipos de túneles: túnel de dispositivo y túnel de usuario. El túnel de dispositivo se usa para escenarios de conectividad previos al inicio de sesión y con fines de administración de dispositivos. Los túneles de usuario permiten a los usuarios acceder a los recursos de la organización utilizando servidores VPN.

  • Implementación de Always On VPN para Windows Server 2016 y Windows 10: proporciona instrucciones sobre cómo implementar el acceso remoto como una puerta de enlace de RAS de VPN de un solo inquilino para conexiones VPN de punto a sitio que permiten a los empleados remotos conectarse a la red de la organización mediante conexiones Always On VPN. Se recomienda que revise las guías de diseño e implementación de cada una de las tecnologías que se usan en esta implementación.

  • Guía técnica de VPN de Windows 10: se explican las decisiones que tomarás para los clientes de Windows 10 en una solución VPN empresarial y cómo configurar una implementación. Puede encontrar referencias al Proveedor de servicios de configuración (CSP) VPNv2 y proporciona instrucciones para la configuración de administración de dispositivos móviles (MDM) mediante Microsoft Intune y la plantilla de perfil de VPN para Windows 10.

  • Creación de perfiles de VPN en Configuration Manager: en este tema, se explica cómo crear perfiles de VPN en Configuration Manager.

  • Configurar conexiones Always On VPN de cliente de Windows 10: en este tema se describen las opciones y el esquema de ProfileXML y cómo crear la VPN de ProfileXML. Después de configurar la infraestructura del servidor, debe configurar los equipos cliente con Windows 10 para comunicarse con esa infraestructura con una conexión de VPN.

  • Opciones del perfil de VPN: en este tema se describe la configuración del perfil de VPN en Windows 10 y aprenderá a configurar perfiles de VPN mediante Intune o Configuration Manager. El nodo ProfileXML del CSP de VPNv2 permite configurar todas las opciones de VPN en Windows 10.