En aquest article us expliquem com configurar un servidor VPN al Windows 2016 o 2012 per encaminar el trànsit cap a determinades adreces IP a través de la vostra VPN.
Actualitzar els controladors de la targeta de xarxa
El primer que heu de fer és descarregar els controladors Latest virtio-win iso de https://fedoraproject.org/wiki/Windows_Virtio_Drivers. Heu de buscar la versió Latest; normalment, l'URL de descàrrega és https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/latest-virtio/virtio-win.iso
Aneu a les descàrregues i munteu el fitxer ISO descarregat fent-hi doble clic.
A l'escriptori, feu clic amb el botó dret a «Este equipo» i seleccioneu propiedades. A la finestra següent, feu clic a «Administrador de Dispositivos».
A l'administrador de dispositius, desplegueu «Adaptadores de Red», feu clic amb el botó dret sobre el primer adaptador de xarxa i seleccioneu «Actualizar software de controlador…»:
A la finestra següent, feu clic a «Buscar software de controlador en el equipo», premeu el botó per examinar i busqueu la unitat de CD, NetKVM i la carpeta corresponent al vostre sistema operatiu. En el cas d'aquest article, el camí és: D:\NetKVM\2k16
Durant el procés d'actualització, és normal perdre la connexió amb el servidor durant uns segons. Quan acabi, hauríeu de veure una finestra com aquesta:
Repetiu el pas anterior per al segon adaptador de xarxa.
En una finestra de l'intèrpret d'ordres, executeu «ipconfig» i deixeu la finestra oberta per veure quin adaptador té l'adreça IP pública, en aquest cas 46.183.XXX.XXX. Aneu a «Panel de control > Redes e Internet > Centro de redes y recursos compartidos» i feu clic a «Cambiar la configuración del adaptador». Feu clic amb el botó dret sobre l'adaptador que tingui l'adreça IP pública (en aquest cas, 46.183.XXX.XXX) i feu clic a «Propiedades». A la finestra que s'obre, feu doble clic a «Protocolo de Internet versión 4 (TCP/IPv4)». En aquesta finestra, activeu l'opció «Usar la siguiente dirección IP» i empleneu les dades que mostra ipconfig tal com es mostra a continuació, però amb l'adreça IP del vostre servidor:
Reinicieu el servidor.
Afegir funcions al servidor Windows
Obriu l'«Administrador del servidor» i, a la part superior dreta, feu clic a «Administrar > Agregar roles y características». A l'auxiliar que apareix, feu clic a «Siguiente» fins que arribeu a «Roles del Servidor». En aquest apartat, activeu «Acceso Remoto» i «Servidor DHCP»:
Premeu «Siguiente» fins que arribeu a «Acceso Remoto > Servicios de rol». Aquí, activeu «Direct Access y VPN (RAS)» i «Enrutamiento»:
És molt probable que, en afegir aquestes funcions, se n'instal·lin d'altres, com ara IIS. Aneu prement «Siguiente» fins a l'últim pas, on apareixerà el botó «Instalar».
Crear un certificat SSL (necessari per a IPsec)
Obriu l'«Administrador de Internet Information Services (IIS)», feu doble clic al nom del servidor i, després, a «Certificados de servidor». A la finestra de certificats que s'obre, feu clic a «Crear certificado autofirmado», a la dreta, poseu-hi un nom i premeu «Aceptar».
Configurar la VPN
Ara configureu la VPN. Per fer-ho, feu clic a la bandera de la part superior de l'administrador del servidor i, després, a «Abrir el Asistente para introducción»:
A la finestra següent, feu clic a «Implementar solo VPN» per obrir «Enrutamiento y acceso remoto». Feu clic amb el botó dret sobre el servidor i seleccioneu «Configurar y habilitar Enrutamiento y acceso remoto». A la finestra següent, premeu «Siguiente» i activeu l'opció «Acceso a red Privada Virtual (VPN) y NAT». A continuació, premeu «Siguiente» i «Finalizar». Torneu a fer clic amb el botó dret sobre el servidor i seleccioneu «Propiedades». Aneu a la pestanya «Seguridad» i activeu «Permitir la directiva IPsec…». Empleneu el camp «Clave previamente compartida», en el nostre exemple amb prekeyVPN, i, a Certificado, busqueu el certificat que heu creat al pas anterior.
A la pestanya «IPv4», canvieu l'adaptador pel que tingui l'adreça IP 10.0.0.1 (en el nostre cas, Ethernet 3) i premeu «Aceptar».
A la mateixa finestra d'«Enrutamiento y acceso remoto», desplegueu «IPv4» i aneu a «Agente de retransmisión DHCP». Feu clic amb el botó dret al panell de la dreta (on es veu Interno), premeu «Interfaz nueva» i seleccioneu l'adaptador que tingui l'adreça IP 10.0.0.1 (en el nostre cas, Ethernet 3).
Ara, a la finestra «Enrutamiento y acceso remoto», aneu a «NAT», feu clic amb el botó dret al panell de la dreta, premeu «Interfaz nueva» i seleccioneu l'adaptador que tingui l'adreça IP 46.183.XXX.XXX (en el nostre cas, Ethernet 2).
Configurar DHCP
Un cop acabada la instal·lació, el primer pas és «Completar la configuración DHCP». Per fer-ho, feu clic a la bandera de la part superior de l'administrador del servidor:
A la finestra que apareix, només heu de fer clic a «Confirmar» i, després, a «Cerrar».
Ara obriu «Herramientas administrativas > DHCP», expandiu el servidor, feu clic amb el botó dret a «IPv4» i seleccioneu «Ámbito Nuevo».
A Nombre, indiqueu «Ámbito 10.0.0.0» i premeu «Siguiente». Empleneu la finestra següent tal com es mostra a la imatge:
A «Agregar exclusiones y retraso», configureu l'interval d'adreces IP fent clic a «Agregar»:
Aneu prement «Siguiente», deixant tots els camps tal com estan, fins que arribeu a «Finalizar».
Un cop creat l'àmbit, expandiu-lo, feu clic amb el botó dret a «Opciones de ámbito» i seleccioneu «Configurar opciones». A la finestra que s'obre, aneu al final de tot i activeu «121 Rutas estáticas sin clase». Premeu el botó «Agregar ruta…» i afegiu 2 rutes:
- 10.0.0.0 | 255.255.255.0 | 10.0.0.1 //rang privat
- 172.27.0.0/22 | 255.255.252.0 | 10.0.0.1 //rang públic de Clouding
- 46.183.112.0/21 | 255.255.248.0 | 10.0.0.1 //rang públic de Clouding
- 80.240.126.0/23 | 255.255.254.0 | 10.0.0.1 //rang públic de Clouding
- 85.208.20.0/21 | 255.255.248.0 | 10.0.0.1 //rang públic de Clouding
- 93.189.88.0/19 | 255.255.224.0 | 10.0.0.1 //rang públic de Clouding
- 103.23.60.0/23 | 255.255.254.0 | 10.0.0.1 //rang públic de Clouding
- 161.22.40.0/21 | 255.255.248.0 | 10.0.0.1 //rang públic de Clouding
- 185.166.212.0/21 | 255.255.248.0 | 10.0.0.1 //rang públic de Clouding
- 185.253.152.0/22 | 255.255.252.0 | 10.0.0.1 //rang públic de Clouding
- 185.254.204.0/22 | 255.255.252.0 | 10.0.0.1 //rang públic de Clouding
- 213.192.233.0/24 | 255.255.255.0 | 10.0.0.1 //rang públic de Clouding
- 217.71.200.0/21 | 255.255.248.0 | 10.0.0.1 //rang públic de Clouding
Ara cal configurar el segon adaptador de xarxa amb l'adreça IP 10.0.0.1.
Crear usuaris amb accés a la VPN
Obriu «Administración de equipos» i aneu a «Usuarios y grupos locales». Feu clic amb el botó dret sobre «Usuarios» i seleccioneu «Usuario nuevo…». En el nostre exemple, utilitzarem userVPN com a nom d'usuari i passVPN com a contrasenya (feu servir contrasenyes segures; això és un exemple).
Ara feu doble clic sobre l'usuari que heu creat i aneu a la pestanya «Marcado». Canvieu «Permiso de acceso a redes» a «Permitir acceso».
Podeu repetir els passos anteriors per crear més usuaris si voleu controlar qui es connecta.
Configuració del tallafoc de Clouding
Per connectar-vos a la VPN mitjançant el protocol PPTP, heu d'afegir les regles següents al tallafoc de Clouding:
Per connectar-vos a la VPN mitjançant el protocol IPsec, heu d'afegir les regles següents al tallafoc de Clouding: