Windows Server 2012 R2 - Instalar y configurar servidor VPN

Facebook → / jgaitpro
Twitter → / jgaitpro
Cursos → JGAITPro.com/cu...
Blog → blog.JGAITPro.com/
Como instalar y configurar un servidor VPN en Windows Server 2012 R2
Bienvenidos a JGAITPro el canal de vídeos y cursos gratis sobre Windows Server 2012, Exchange Server 2013, Microsoft Azure, Office 365, Windows 10, Windows 8.1 y más cosas para IT.

[@alexotalvaro6147]

Muchas gracias, muy bien explicado, funciono haciendo el proceso y conectandome, estando el cliente en la lan, sin embargo me gustaria saber como hago para que me pueda conectar a la lan pero remotamente, estando fisicamente lejos de la oficina, me podrias por favor colaborar indicandome que me hace falta? gracias

[@sadiloco1983]

exelente , asi es la forma correcta de hacer un tuto, te felicito

[@VictorAlejandroMojica]

Muchas gracias... la verdad me re ayudo mucho... todo lo mejor para vos..

[@palominorojasfredygianfran1589]

Amigo, seria bueno q incluyas la configuracion del router tambien

[@vixpz13]

Excelente! Mil gracias, muy buen tuto 😘

[@user-vg6rq8bq2e]

Gran tutorial !!!

[@omartorresdiaz6198]

Muy bien explicado, Una consulta por favor, como sería si deseo implementar mi VPN con Ipsec?

[@rickosic]

muy útil muchas gracias. Si por favor puedes hacer videos sobre filtrado de youtube y p2p con pfsense

[@hectorjux]

He seguido todos tus pasos uno a uno, pero no logro configurar la VPN, me da error 619. El servidor si me da Ping a traves de la ip publica, pero no logro hacer que conecte la VPN

[@hugojimenez9509]

Excelente explicación, gracias eres un PRO...Saludos

[@morater932]

Suscrito! muy bien explicado!

[@joselitogonzalezgeraldo3286]

Una pregunta después de hacer este proceso y conectar los clientes vpn podran usar el ancho de banda del servidor local para navegar

[@iselarodriguezsantos.731]

Excelente tutorial, Podría el usuario que se conecta desde afuera ver carpetas y impresoras compartidas en la red?

[@leopaxtian7126]

Desde luego, es uno de los objetivos principales de una VPN: hacer uso de recursos y servicios de un determinado servidor (y/o servidores).

[@edwinmartinez7659]

Una Consulta habrá manera de realizar una configuración VPN con una sola tarjeta de red ?

[@vicenteparradiaz660]

hola jgait gracias por la enseñanza estoy configurando vpn en server 2012 pero cuando creo la vpn en cliente me pide contraseña bien pero sale error 800 los túneles de vpn probados es posible que los parámetros de seguridad no l2tp no estén configurados ayuda gracias

[@Andrestebanjv]

Solución?

[@aploop7014]

te has ganado un nuevo seguidor

[@benpedraza6450]

Hola, se requieren dos tarjetas de red? o por que tienes una interfaz LAN, Interno y externo? en mi servidor no tengo LAN

[@skullsp]

Este video es genial pero falta info resulta uqe para poder configurar la vpn tambien tenemos que tener el servidor de dominio activado, el dns, el dhcp etc etc, por casualidad tiene un video con todo junto??? o cuales son los videos que debo seguir? ya que voy instalando a medida qeu voy encontrando problemas y resulta que no logro conectarme a la vpn

[@EdwinRiosSanchez84]

Gracias

[@billimantecas]

Muy buen video amigo jair en si para que me serviria tener configurado una vpn o mas que nada que ventajas me traeria hacer esto

[@marlono.garcia4589]

gracias por tus videos JGAITPro SIEMPRE nos ayudas muchisimo!!.. solo tengo una duda con este video... la direccion que tiene tu red externa 192.168.0.104 esa es la ip publica que te proveo tu ISP ?? o la ip publica que nos dan no se configura

[@joseecaceres7986]

Excelente Aporte mil gracias!!!!

[@giulliannacarrillo7944]

Weon te amo

[@edwinmartinez7659]

EXCELENTE VIDEO

[@JSTRUBINGER]

Buenas tardes, cómo se configuran las Directivas de Red para conexiones por usuarios de windows si se borraron las por defecto?

[@juanjopdm]

una consulta.. para acceder desde internet... cuando tengo q poner la dirección IP del servidor VPN puedo colocar un dominio Dyndns... que puertos tengo q abrir en la conexión del servidor VPN para que puedan acceder los clientes sin problemas. Muchas GRACIAS,

[@edwinortiz3078]

Excelente Explicación Gracias

[@NehuenCuesta]

Hola chicos , me funciono perfecto , peor puede ser que luego de conectarme con la pc cliente me deje sin internet en esa misma ?

[@carlosandres856]

Me gustaría saber como conectarme a la vpn antes de iniciar la sesión. Gracias.

[@FredoGodofredo10]

Hola que tal buen video, pero tengo una duda que es al inicio, como creas el Adaptador de Ethernet Externa, a mi solo me sale el de la LAN

[@MiguelSanchezsilva]

sino la tienes es porq debes usar el router de tu ISP como tal...

[@rich23mj]

Eres un Dios Bro !!!!!

[@brahyamalmonteruiz9984]

Gracias me sirvio de mucho

[@JGAITPro]

+Brhyan almonte ruiz Qué bien amigo, no olvides que en JGAITPro.com/cursos tienes más contenido gratis

[@jazminituarte4946]

disculpa al abrir enrutamiento y acceso remoto, click en el servidor me marca que TENGO HABILITADA LA OCION DE ICS, TENGO QUE DESHABILITARLA... COMO LO HAGO?

[@juanpedro3553]

Hola como me tengo que conectar desde otra oficina, que esta el otro edificio. Muchas gracias

[@user-vv3gw5eu1y]

Buen dia, ya tengo instalados el servicio de Escritorio remoto CAL's y funcionan bien, quisiera implementar las VPN en el servidor. ¿ que consideraciones debo de tener al instalar el rol de VPN sin dañar mi configuración de Escritorio remoto?

[@alexreactnow]

Excelente explicacion, una pregunta amigo, entiendo que los usuarios que agregas al AD son usuarios fuera del dominio, es decir, con el mismo nombre de maquina que tiene la maquina que se conectara remotamente a la VPN cierto? y otras cosa, que pasaria en el caso que ese nombre que agregues coincida con el de algun usuario ya perteneciente al dominio? GRACIAS!!

[@mzaratesean7344]

tienes dos targetas de red?, se puede tener una targeta de red alambrica y otra inalambrica?

[@xicofes]

tengo mis dudas, toda esta configuración se hace dentro del mismo segmento de red, por lo cual si me conecto por medio de vpn obviamente me conecta, pero estoy por ej: en una cafetería! no me conecta porque estoy fuera de la red, mi duda es si los equipos tienen que estar dentro del dominio? o de igual forma deben conectarse a la vpn si ya le diste los privilegios en AD. espero su respuesta.

[@jorgeroque5329]

Hola muy buen aporte, pero tengo un problema. Cuando hago ping no me responde la dirección de mi servidor, la utilizad de la vpn es poder conectarme a los recursos del servidor (carpetas).

[@williamochoarivadeneira6432]

hola podrias por favor hacer un video o decirme que seguridades deberia tener mi servidor de vpn

[@cardenascz]

si tengo conectado solo una tarjeta de red? por que cuando le doy activar la vpn luego nadie puede conectarse al servidor...

[@M4nzur1511]

Chévere tu video. Espero puedas responder esta pregunta, en el mismo winserver 2012 puedo hacer backup de correos electrónicos y que se hagan diarias y automáticamente a los clientes?. que programa o que script me recomiendas para hacerlo por favor te agradecería bastante si me respondes.

[@pablocaceres100]

una consulta, puedo acceder por vpn desde DDNS, sin ip pública? en mi red local si accede pero en el ddns no accede, ya le habilite el puerto 1723 y me muestra que esta abierto, pero aun así me dice la conexión vpn entre el equipo y el servidor vpn no se puede completar.

[@miguelfernandomorasaenz9506]

Hola, una consulta mi servidor de VPN tiene 3 interfaces de red, la WAN con IP Publica, y 2 segmentos LAN, como puedo hacer para que al conectar a la VPN vea los 2 segmentos?, gracias.

[@borjacs8833]

Tengo una duda, se puede conectar un Android por VPN al dominio? Y necesito mas de dos tarjetas de red diferentes? Yo tengo una que alimenta el servidor y otra que alimenta a los equipos internos. Necesitaria una tercera para los equipos externos para los que trabajan en casa o moviles por ejemplo

[@DiegoHernandez-xp8to]

me sirve para hacer pruebas en una maquina virtual vmware, y en esa windows server 2012 essentials?

[@walterrogerdelacruzmatta7267]

Hola; Observo que el servidor asigna una IP aleatoriamente a los clientes VPN utlilizando una IP del rango configurado. ¿Cómo hacer que el servidor asigne a cada cliente una IP fija configurada segun el usuario?

[@TheJlpjunior]

buen video. like.

[@marlono.garcia4589]

gracias jair por este video! solo tengo una duda.. que credenciales le colocas cuando le das conectar en VPN en la maquina w8.1 es la clave del administrador del servidor o del usuario de windows 8.1? y de ser asi como hago para que mi vpn sea mas segura xq segun entiendo entonces cualquier persona podria conectarse a mi servidor por medio de la vpn simplemente teniendo la ip de mi server.. pd si tengo ip publica en mi empresa pero la utilizaba para ver mis camaras desde el telefono

[@juanstivengironbolivar3786]

Te amo

[@DavichouableXE]

excelente vídeo me ayudo mucho y toda la explicación es un éxito saludos, amigo espero poder contactarte por correo para alguna ayuda

[@JGAITPro]

+GTA LIVE PC Que bien que te fue de ayuda amigo, no olvides compartir para que me apoyes y si tienes preguntas las puedes dejar en Facebook.com/JGAITPro Saludos

[@TheJlpjunior]

hola, para windows server 2016 seria el mismo procedimiento?

[@alejandroramosponce1218]

eres un pro amigo

[@victor202011]

Gracias nos has salvado el ojete :)

[@nicwiner]

tengo una duda, la tarjeta externa del server es virtual o fisica,? no se necesita una ip púlica para establecer la conexión cliente al server ya que veo que pone una ip de la LAN de la tarjeta externa, favor aclarar

[@jhonhenrry9495]

como seria la configuracion de un terminal server 2012 para acceso remoto app, y mis clientes ingresen por medio de una ip publica fija, cuyo router es un mikrotik; cual seria el cableado de la red. Tu ayuda con este tema gracias.

[@juliandavidgomezherrera2773]

Compañero de antemano gracias por tan buenos aportes, necesito de tu ayuda tengo dos windows server 2012 en diferentes puntos de la ciudad distintas redes de internet uno lo tengo configurado como dominio, quiero configurar el segundo como un child domain pero quiero que vea o replique los servicios que replica el primario, pero necesito configurar los dos para que se comuniquen y me permitan acceder a los aplicativos locales que están replicando el dominio primario quiero saber si tienes alguna informacion que me pueda ayudar a solucionar lo que requiero.

[@matiashenriquez2819]

capoo! mil gracias!

[@mariomendozacastro563]

Hola, muy buen vídeo, Quisiera hacerte una consulta, seguí tus pasos, pero solo conecta unos segundos, luego me desconecta del servidor VPN, alguna idea de lo que esté sucediendo?

[@vtstht]

¿funciona a traves de internet? por ejemplo dejar el servidor en mi casa y hacer la conexion desde la escuela

[@MrMagicMilton]

si se puede, solo es importante saber la ip publica de tu servidor.. y con ello podras acceder al servidor en tu casa

[@camarasycomputo5160]

con un dyndns

[@ezequiel_franco]

Yo primero me conectaría a la vpn y luego si a tu ip server local sin dyndns o por dominio directo pero ojo he! Es la llave de la puerta de tu casa es lo mismo...si lo haces así llévate tu teclado privado por las dudas, para que haya conciencia nomás 😉

[@vicenteparradiaz3927]

hola jair yo tengo el rol instalo.. pero tengo solo la NAT, si habilito solo vpn esta bien? o tengo que habilitar NAT Y VPN gracias

[@osubarudo5041]

4:43 Me aparece que: "ICS esta actualmente habitado. Para configurar RRAS deshabilite ICS e inténtelo denuevo". Deshabilité en servicio de conexión compartida a internet, pero me sigue saliendo el mismo mensaje.

[@teodoroch]

estimdo si tengo una ip fija solo en el router que puertos abro para el servidor?

[@miguelangelcardona6898]

Tengo un servidor en la nube, hay posibilidad de que al hacer estas configuraciones pierda la conexión?

[@wolverinaT]

hola, hice la configuración pero ya no me permite conexión por escritorio remoto, no se que sucedió e igual la vpn me dio error 800 por favor si me puedes ayudar gracias

[@jano436]

Hola que tal, muy buen contenido, gracias por la info, una consultita, se puede configurar la VPN sin tener dominio? Muchas gracias de antemano por su apoyo.

[@MiguelSanchezsilva]

se supone q si... yo asi lo voy intentar

[@JosehbFit]

una pregunta con esto podre hacer una coneccionde vpn de bussines one ?

[@elxorrillo]

hago todo correcto pero el equipo cliente me queda sin internet apenas logro la conexion. apenas me desconecto me vuelve le internet. entro desde otro equipo por anydesk y me aparece conectado pero dice incompatible. no logro ver el el servidor desde el cliente (debe ser por quedo sin internet) pero en el servidor el cliente sigue conectado. detalles tecnicos: el servidor esta windows server 2016 y con estructura de dominio. que estare haciendo mal?

[@franciscojavierramirezayal2497]

como creo dos interfaz de red en azure, en mi servidor 2012 r2

[@victoralcala1875]

Saludos, en el asistente de roles me sale en rojo "Error en la ejecución del Servidor", no me deja continuar hasta el paso donde debo habilitar el rol de acceso remoto

[@liliananevarez8307]

Hola, tengo un problema al realizar al configurar y habilitar Enrutamiento y acceso remoto me marca el error: "ICS esta actualmente habilitada. para configurar RRAS, deshabilite ICS e intentelo de nuevo" ya la deshabilite en servicios, actualizo y aun así me lo sigue marcando y no puedo avanzar. Tendrán una idea de que estará pasando??

[@vicenteparradiaz660]

hola amigo jair en el minuto 3 00 en la instalacion de roles me pasa que quiero instalar el netframework 3.5 pero me sale un punto con una x error...que no puede instalarlo por que no estan los archivos .. no se porque gracias

[@comercialairis3527]

Buen dia, Es necesario tener dos tarjetas de Red o se puede con una ?

[@chris18463]

consulta es necesario que el controlador de dominio posea dos tarjetas de red para crear la VPN. y mi otra consulta es la siguiente: un usuario X se conecta a la vpn tendra acceso a la red local internet y conexion a internet correctamente mediante el acceso a la vpn? saludos!

[@fontechtecno]

hola amigo yo ando igual solo que ya pude conectar con una sola tarjeta desde una red externa con dyndns pero aun no puedo ver los equipos de la red interna con la red externa

[@adrielm11]

Q puerto hay q abrir en el servidor para el vpn?...

[@joellopez7064]

Hola una duda Mikrotik me bloquea la conexion del servidor de windows, como puedo solucionar eso?

[@sam3185]

hola, solo una duda, con VPN conectada la pc no debe tener conexion a internet o uno puede tener conexion a internet?? la vpn responde bien solo tengo esa duda se puede o no tener conexion ainternet??

[@Sydneykev]

Colega, tienes la configuración desde una conexión externa al VPN y un ejemplo del funcionamiento compartiendo archivos en red, si lo tienes favor de compartir el enlace. Excelente vídeo, Gracias.

[@MiguelSanchezsilva]

pues de eso es este video q no? solo falta q compartas los recursos y ya

[@ananiasaliaga1792]

Jair Excelente vídeo, solo que quisiera saber exactamente como conectarme desde mi casa al servidor para compartir carpetas(recursos compartidos) Al comienzo dijiste algo de Abrir puertos ? o de solicitar algo al proveedor de internet? si no fuera mucha molestia me gustaría que nos pudieras indicar exactamente como se hace eso, o donde halla alguna información al respecto, como dato Adicional soy de Perú Muchísimas gracias de antemano.

[@helriper27hr]

Gracias por el video. Una consulta, el cliente saldria a internet x medio del servidor vpn ? saludos.

[@JGAITPro]

Hola, no, sale por su propia conexión

[@LCastillo]

Y sin doble tarjeta de red se puede? es decir, teniendo un router intermedio.

[@elisbanflorespaucar9287]

Si se puede. Primero asigna una IP fija a la PC que será el servidor VPB. esto lo haces en el router con la mac de la tarjeta de rec de la PC. Segundo: Habilita el puerta 1723 y lo rediccionas a la IP del servidor VPn. Tercero. Crea un dns dinamono en NoIp o Dns dinam... El Dns dinámico que has creado registrarlo en tu roter. Todos los router tienen la opción para registrar Dns dinámico... Le pones el domino y la clave que has creado... Todo listo...

[@netomonarrez6984]

se puede conectar de la misma manera al servidor si tengo una direccion 10.50..... desde un pc que tenga una diferente como 192.168.1...., o como le podri hacer ??

[@afcruzc]

Digamos que allí la dirección 10.50... es la dirección de tu servidor, si es así, lo que deberías hacer es que por medio el firewall asignas una dirección publica a tu servidor para ello el servidor debería tener 2 tarjetas de red una para la ip publica y otra para la ip privada de tu red LAN. Ahora si el caso es que un equipo cliente tiene la dirección 10.50.... y otro equipo también cliente tiene una dirección ip 192.168.1..... tampoco hay problema lo que importa realmente es que el servidor tenga configurada una ip publica ya que, finalmente 10.50..... y 192.168.1..... son direcciones privadas que se conectaran a una dirección ip publica como por ejemplo 200.102....... Saludos

[@ivadongon]

Estimado, Se pueden conectar dos servidores mediante vpn y mantener una conexion estable

[@JGAITPro]

Todo dependerá del enlace, si es estable claro

[@israel333666]

como creo un adaptador de red externo e interno

[@fontechtecno]

en donde se coloca la IP pública o el nombre del dominio del servidor?

[@hectorderec]

ya hice la conexion pero dura 5 segundos y me desconecta por que sera que me hace esto ??

[@MARIOSERAFIN]

como comparto una carpeta de otro sitio

[@franciscojavierramirezayal2497]

como puedes crear una vpn con azure y un servidor 2012 r2

[@Sydneykev]

Colega, el mismo procedimiento no aplica para un WS 2012 R2 Essentials cierto ?

[@JGAITPro]

Si también aplica

[@onlyfamily269]

hola alguien sabe por que mi vpn se desconecta repentinamente sol dura medio minuto y se desconecta

[@aagalindez]

Hola espero que te encuentres bien, yo estoy averiguando si uno puede contratar un servidor dedicado en windows server y colocarle a dicho ser el active directory de mi red local, claro esta debe estar conectado ese servidor a mi red local por medio de una vpn.... que opinas al respecto y si me puedes decir si se puede hacer??

[@JGAITPro]

+Asdrubal Galindez Claro amigo que se puede, existen diversos proveedores que lo hacen, del lado de Microsoft lo hace Azure, tu red local se conecta por medio de VPN a tu Controlador de dominio en la nube.

[@starmoonrd]

La maquina cliente debe estar unida al Dominio, verdad?

[@MarceloSzkatulak]

Hola Jair! ¡Excelente explicación y gracias por compartir conocimientos! Tengo un pequeño inconveniente que quizás puedas ayudarme. Tengo un servidor W2012 Foundation (no R2) para hacer pruebas en la oficina. El servidor tiene la IP interna 192.168.1.15 y una externa que me da mi ISP. Le asigné como rango de direcciones para las máquinas VPN el que va desde la 192.168.2.10 hasta 2.19; utilicé este rango para no confundirlo con el 1.n interno de la oficina ni con el 1.n interno de mi casa. El ordenador de casa tiene la dirección IP interna estática 192.168.1.37 y cuando se conecta por VPN se agrega la 192.168.2.11 en el adaptador VPN. Hasta ahí todo correcto, ya que puedo hacer en el explorador //192.168.2.10 y veo las carpetas compartidas del server o puedo hacer escritorio remoto a la misma dirección. Sólo me ocurren dos cosas que he sido incapaz de resolver y era lo que te quería consultar. Al conectarme por la VPN mi ordenador, el de mi casa, se queda sin conexión a internet y tampoco me deja navegar por la internet del servidor, que si me lo permite hacer desde escritorio remoto. Te comento, y no sé si esto es el problema, que en el server no tengo Dominio sino Grupo de Trabajo. ¿Será esta la causa del problema? Desde ya muchas gracias por cualquier ayuda que puedas darme.

[@MarceloSzkatulak]

Creo que encontré la respuesta: support.microsoft.com/es-es/kb/317025 Paso 2. Al menos me acaba de funcionar. Muchas gracias!

[@pedrogiron2040]

Excelente, Marcelo, muchas gracias por compartir el enlace al soporte. Fue de bastante ayuda

[@omartorresdiaz6198]

Muchas gracias por los vídeos, Una consulta por favor, como seria si tengo mi servidor conectado a un router de mi ISP para salir a internet? Saludos

[@JGAITPro]

Que gusto que te sean de ayuda, si tu ISP te da una IP publica debes es realizar un redireccionamiento de puerto 3389 en tu router a la ip interna de tu servidor o colocarlo en la DMZ. Saludos

[@tkardenas]

¿como hacer esta vpn más segura?

[@FatoxARGoficial]

Sirve para ssh http injector?

[@pipemasakre1]

me este mensjae, no se puede establecer una conexión ya que el equipo de destino denegó windows server 2016expresamente dicha conexión

[@israel333666]

A mi no me sale usuarios y equipos :(

[@peisou1]

Resube el video amigo, se oye como el horto con el ruido de fondo.

[@tubehaxer]

[@hospitalsanfranciscodeasis9279]

EXCELENTE,Gracias.