Paso a paso: cómo configurar una conexión VPN de cliente Win2K

Los administradores de red recurren cada vez más a las conexiones de red privada virtual (VPN) para conectar a los trabajadores remotos a la LAN. Windows 2000 incluye la funcionalidad de VPN, e incluso si no usa una VPN en su organización, deberá estar familiarizado con la funcionalidad de VPN de Win2K si planea realizar alguno de los siguientes exámenes:

• Examen 70-210: instalar, configurar y administrar Microsoft Windows 2000 Professional
• Examen 70-215: Instalar, configurar y administrar Microsoft Windows 2000 Server
• Examen 70-216: Implementación y administración de la infraestructura de red de Microsoft Windows 2000
• Examen 70-240: examen acelerado de Microsoft Windows 2000 para MCP certificados en Microsoft Windows NT 4.0

¿Por qué VPN?
Hay dos razones principales para la rápida popularidad de las VPN:

• Las VPN permiten que los empleados se conecten a los recursos de la oficina desde su hogar u otras ubicaciones utilizando hardware común.
• Las VPN proporcionan conexiones seguras.

Mediante el uso de protocolos de tunelización como PPTP o LT2P, se puede configurar una conexión segura entre la computadora portátil o la máquina doméstica del cliente y la LAN de la empresa, como se muestra Figura A.

Figura A

Las VPN utilizan protocolos de tunelización para crear conexiones seguras a través de la red telefónica pública conmutada.

El Asistente para la conexión de red de Windows 2000 proporciona dos métodos para conectarse a una red privada. Haga clic en Inicio | para acceder al Asistente de conexión de red. Configuración | Conexiones de red y de acceso telefónico | Realizar una nueva conexión en Windows 2000 Professional. El método que elija depende en gran medida de la tecnología de telecomunicaciones que utilice.

Si planea utilizar un módem tradicional de 56 Kbps o una conexión RDSI, debe optar por acceder a una red privada. Si desea utilizar una conexión a Internet preexistente, debe optar por conectarse a una red privada a través de Internet. Lo más probable es que elija esta opción si está utilizando un módem por cable o una conexión DSL.

Crear una conexión VPN de acceso telefónico
Las conexiones VPN de acceso telefónico se crean seleccionando Acceso telefónico a red privada en el Asistente de conexión de red, como se muestra Figura B.

Figura B

Seleccione Acceso telefónico a red privada para comenzar a crear una conexión VPN de acceso telefónico.

El asistente le pedirá el número de teléfono de la computadora o red para llamar. Si está instalando un enlace VPN en su computadora portátil, es posible que desee marcar la casilla Usar plan de marcación. Si lo hace, le permite configurar diferentes configuraciones de marcación en función de su ubicación.

A continuación, debe especificar si la conexión será utilizada solo por usted o por todos los usuarios de la máquina donde está instalada. Si todos los usuarios de la estación de trabajo deben tener acceso a la conexión VPN, seleccione el valor predeterminado de «Para todos los usuarios». Seleccione Solo para mí si desea que la conexión esté disponible solo para su inicio de sesión de usuario.

Proporcione un nombre para la conexión VPN y seleccione Listo para completar el proceso. Si desea crear un acceso directo en su escritorio para la conexión VPN de acceso telefónico, asegúrese de marcar la casilla «Agregar acceso directo a mi escritorio». Para conectarse a un sistema remoto, seleccione Conectar desde Inicio | Configuración | Conexiones de red y acceso telefónico.

Si necesita cambiar su número de teléfono u otras configuraciones relacionadas con su conexión VPN, puede hacerlo fácilmente. Simplemente haga clic en Inicio | Configuración | Conexiones de red y de acceso telefónico, haga clic con el botón derecho en la conexión de acceso telefónico que desea configurar y seleccione Propiedades. Figura C Se muestra el cuadro de diálogo Propiedades de conexión de acceso telefónico.

Figura C

Se pueden configurar varios ajustes para las conexiones de acceso telefónico desde el cuadro Propiedades. Por ejemplo, puede especificar (o cambiar) qué módem utilizar seleccionando Configurar.

Crear una conexión de túnel
Si necesita crear una conexión VPN mediante un módem por cable o DSL, una conexión LAN o WAN, seleccione Conectarse a una red privada a través de Internet en el Asistente para solución de problemas de red. El asistente le preguntará si necesita hacer una llamada inicial. Si es así, seleccione Marcar automáticamente esta conexión inicial y proporcione el nombre de la conexión que desea marcar en el cuadro desplegable proporcionado. Si no se requiere la conexión inicial, seleccione No marcar la conexión inicial y haga clic en el cuadro siguiente.

Proporcione el nombre de host o la dirección IP de la computadora o red a la que conectarse. Por supuesto, puede proporcionar el nombre de host en la forma somehostname.com, sustituyendo el nombre apropiado. Alternativamente, puede ingresar la dirección IP de la máquina que desea contactar, como 192.168.1.1. Haga clic en Siguiente.

Al igual que una conexión de acceso telefónico, se le preguntará si la conexión es para su uso exclusivo o para todas las cuentas del sistema. Seleccione las opciones apropiadas y haga clic en Siguiente. Proporcione un nombre para la conexión, indique si desea agregar un acceso directo al escritorio y haga clic en Finalizar.

Para conectarse, haga doble clic en el acceso directo (si eligió crear un acceso directo) o desde Inicio | Seleccione Conectar. Configuración | Conexiones de red y acceso telefónico.Proporcione el nombre de usuario y la contraseña de la red a la que desea acceder (consulte Figura D) y puede comenzar a disfrutar de los beneficios del acceso remoto seguro.

Figura D

Deberá proporcionar su nombre de usuario y contraseña de red para la autenticación.

Si desea editar la configuración de la conexión, puede hacerlo fácilmente. Simplemente haga clic derecho en el nombre de la conexión y seleccione Propiedades. Aquí puede modificar la configuración de TCP/IP, la IP o el nombre de host de la computadora a la que conectarse y otra información de configuración.

Se pueden configurar varias otras opciones usando las pestañas en el cuadro de diálogo Propiedades de la conexión, que incluyen:

• Si desea mostrar el progreso de la conexión.
• Si el cifrado de datos se requiere automáticamente.
• Qué componentes de red (p. ej., TCP/P, cliente de Microsoft Networks, etc.) se utilizan para la conexión.
• Tipo de servidor VPN llamado (puede especificar detección automática, protocolo de túnel de capa 2 [L2TP]o Protocolo de tunelización punto a punto [PPTP]).

Otras opciones que puede configurar incluyen si la conexión se muestra en la barra de tareas cuando está en uso, si su dominio de inicio de sesión de Windows se incluye al conectarse y si la conexión compartida a Internet debe estar habilitada para la conexión.

Windows 2000 incluye una función de VPN que es más potente y clara que las versiones anteriores de Windows. Dado que cada vez más empresas recurren a las VPN por motivos de seguridad, debe comprender cómo configurar esta opción de red.