1
00:00:00,180 --> 00:00:06,510
Antes de pasar a crear el ambiente para la realización o la instalación de los certificados y poder

2
00:00:06,510 --> 00:00:14,430
acceder de manera externa entrecomillas externa en nuestro servidor de redes que quisiera mostrarles

3
00:00:14,430 --> 00:00:20,790
un poco como el laboratorio que he montado para poder simular esa conexión externa dentro de nuestro

4
00:00:20,790 --> 00:00:26,400
ambiente de nuestro laboratorio de este curso ya saben que hicimos la prueba con los equipos que están

5
00:00:26,400 --> 00:00:30,810
dentro de la red o que están unidos al dominio que tenemos en nuestra red local.

6
00:00:30,900 --> 00:00:35,460
Pero la prueba para poder realizar la prueba de manera externa y poder que nos pida el certificado para

7
00:00:35,460 --> 00:00:42,780
poder instalar el certificado debemos hacer un pequeño salto o un pequeño montaje para poder simular

8
00:00:42,780 --> 00:00:45,000
esa conexión a Internet externa.

9
00:00:45,000 --> 00:00:49,930
Ya sabemos que nuestro servidor en este caso sí lo es configurado de la misma forma que yo lo tengo.

10
00:00:49,980 --> 00:00:53,810
Tenemos dos tarjetas de red Uno que se llama LAN y una que se llama Juan.

11
00:00:53,970 --> 00:00:57,230
Tenemos esas dos tarjetas de red que tienen la siguiente configuración IP.

12
00:00:57,240 --> 00:01:01,120
Vamos a ver su configuración IP a través de un hype config barra.

13
00:01:01,380 --> 00:01:08,960
Vamos a ver que esta configuración IP tiene para la red LAN la data Orlan tiene la dirección IP .5 vemos

14
00:01:08,970 --> 00:01:14,970
aquí su dirección IP que en este caso es uno nueve dos uno seis ocho puntos 0.5 esa es la red LAN y

15
00:01:15,060 --> 00:01:21,590
el adaptador de red WAN que es el que estimularía nuestra dirección IP pública asignada a nuestro servidor

16
00:01:21,930 --> 00:01:28,080
en este caso es la terminaba en 7.8 vemos que es un segmento de red diferente al que tenemos de forma

17
00:01:28,170 --> 00:01:31,670
local este 7.8 desde 0.5.

18
00:01:31,920 --> 00:01:37,380
En este caso lo que vamos a hacer con esta red WAN es que vamos a simular supongamos que esta red es

19
00:01:37,380 --> 00:01:44,640
la que tiene nuestra dirección IP pública asignada a nuestro servidor para poder acceder de manera externa

20
00:01:44,670 --> 00:01:46,170
al servidor.

21
00:01:46,230 --> 00:01:53,310
Qué vamos a hacer entonces en este caso tengo un equipo cliente el cual está conectado a una red externa

22
00:01:53,320 --> 00:01:58,830
no está en la red local vemos que esto es un equipo que está totalmente afuera vamos a verificarlo a

23
00:01:58,830 --> 00:02:02,760
través de la información del sistema vemos que este equipo hace parte de un World Group no está en el

24
00:02:02,760 --> 00:02:12,840
dominio y vemos que este equipo hace parte de la red 100 a 1 9 2 1 6 8.0 punto 7.5 en este caso o 7.8

25
00:02:12,840 --> 00:02:17,910
que es la del servidor y en este caso tiene la siguiente configuración y vamos a hacer una IP confit

26
00:02:18,450 --> 00:02:26,090
vemos que tienen la dirección 100 puntos en este caso está en la misma red de la red huano o sea simulara.

27
00:02:26,160 --> 00:02:34,030
El tema de internet qué está pasando qué cómo nuestro servidor DNS está escuchando por ambas tarjetas

28
00:02:34,030 --> 00:02:34,600
de red.

29
00:02:34,720 --> 00:02:39,700
Aquí en el DNS vemos que la configuración de nuestro servidor dejamos establecido cuando teníamos el

30
00:02:39,700 --> 00:02:45,610
tema de nuestro DNS la aparte del DNS Server vemos que tenemos que estar escuchando por ambas tarjetas

31
00:02:45,610 --> 00:02:52,840
de red tanto por la 0.5 como la 7.8 y aquí es donde sacó mi herramienta de diagramación de redes preferida

32
00:02:53,120 --> 00:02:58,960
en este caso Point y lo que vamos a hacer es que vamos a hablar un poco sobre eso Qué tenemos aquí.

33
00:02:58,960 --> 00:03:03,690
Tenemos un equipo cliente que se va a conectar aquí tenemos el equipo cliente que se va a conectar a

34
00:03:03,850 --> 00:03:11,050
RDS punto con su punto local en éste también sería tu dominio en este caso redes ese punto mi empresa

35
00:03:11,050 --> 00:03:17,230
punto com se va a conectar a un internet entre comillas que tenemos aquí en Internet entre comillas

36
00:03:17,660 --> 00:03:23,410
y esa Internet lo que va a hacer es que va a buscar los daneses de nuestro servidor en este caso nuestro

37
00:03:23,410 --> 00:03:29,110
servidor que nuestro servidor DNS está escuchando por ambos tarjetas de red.

38
00:03:29,110 --> 00:03:36,880
En este caso sería la 1 9 2 1 6 8 puntos 0.5 que es nuestra red LAN en verde y la Red Roja sería nuestra

39
00:03:36,880 --> 00:03:44,770
red pública o nuestra red de internet que tiene asignada la falsa tarjeta la falsa IP de pública fija

40
00:03:45,070 --> 00:03:51,070
que tiene RDSI y así nos conectaremos a nuestros servicios de escritorio remoto y accederemos al tema

41
00:03:51,070 --> 00:03:55,480
de nuestra pantalla de cierre de web.

42
00:03:55,760 --> 00:04:02,400
Entonces de esta forma es que vamos a simular nuestro equipo cliente tiene configurado aquí en la parte

43
00:04:02,400 --> 00:04:08,130
de la configuración del equipo cliente tiene configurado vemos que aquí en la configuración de red vamos

44
00:04:08,130 --> 00:04:14,640
a abrir la configuración de red aquí y vamos a ver qué es la tarjeta red LAN red LAN tiene habilitado

45
00:04:14,640 --> 00:04:21,000
por dirección IP dinámica que está obteniendo los 100 puntos pero por direcciones DNS Goldeneye preferido

46
00:04:21,000 --> 00:04:27,210
alternativo tiene el primero el DNS de Google para poder que tenga salida a Internet y el DNS de nuestro

47
00:04:27,210 --> 00:04:32,490
servidor por la tarjeta de red que está escuchando o sea sería esta tarjeta de red que sería nuestra

48
00:04:32,490 --> 00:04:34,150
tarjeta de red pública.

49
00:04:34,210 --> 00:04:40,560
Entonces vemos que este equipo si nosotros hacemos abrimos un PowerShell por aquí vamos a ver que este

50
00:04:40,620 --> 00:04:44,070
equipo está teniendo conexión a internet.

51
00:04:44,070 --> 00:04:46,680
Vamos a hacer un pin a los servidores de Google.

52
00:04:46,680 --> 00:04:52,980
Vamos a ver que estamos teniendo conexión a Internet pero también tenemos conexión a nuestro DNS que

53
00:04:52,980 --> 00:05:00,450
sería el 1 9 2 1 6 8 puntos 100 puntos sin .8 en este caso vemos que también tenemos respuesta.

54
00:05:00,580 --> 00:05:03,730
O sea que está resolviendo con el DNS que tenemos allí.

55
00:05:04,020 --> 00:05:10,950
Si nosotros hacemos una NSA aquí también a nuestro dominio de ese punto con todo apuntó local también

56
00:05:10,950 --> 00:05:14,800
nos debería resolver porque estaba escuchando por nuestro DNS secundario.

57
00:05:15,510 --> 00:05:24,990
Una vez enfocado todo esto vamos a acceder a nuestro navegador y vamos a buscar el dominio de ese punto

58
00:05:24,990 --> 00:05:26,300
con todo su punto local.

59
00:05:26,430 --> 00:05:31,400
Vamos a buscar este dominio entonces vamos a HTTP 2.0.

60
00:05:31,720 --> 00:05:42,190
Las islas RDS junto con todo su punto local Punto local vemos que nos conectamos a nuestro servidor

61
00:05:42,190 --> 00:05:47,690
web donde está nuestro servidor con lo que es el portal de nuestro enredé web.

62
00:05:47,720 --> 00:05:54,070
Entonces aquí solamente sería conectarnos a lo que sería de web y vamos a tener nuestro portal ya listo

63
00:05:54,070 --> 00:05:59,980
para poder conectarnos allí con el dominio de ese punto con todo su punto local o el dominio que ustedes

64
00:05:59,980 --> 00:06:01,860
hayan implementado aquí.

65
00:06:01,860 --> 00:06:08,590
Esto lo hacemos si estamos simulando la conexión en este caso cuando ya directamente no tenemos que

66
00:06:08,590 --> 00:06:16,210
hacer nada de esto porque el tema de nuestra infraestructura lo vamos a tener directamente directamente

67
00:06:16,240 --> 00:06:23,680
allí listo directo desde lo que sería la conexión a Internet ya no tendríamos que decir que directamente

68
00:06:23,710 --> 00:06:30,490
desde el equipo cliente se conectaría a internet y los DNS irían directamente a nuestra dirección IP

69
00:06:30,490 --> 00:06:35,410
pública que está asignada a nuestro servidor o a través del Farga que tengan asignado o de su router.

70
00:06:35,800 --> 00:06:44,000
Entonces qué tenemos aquí que ya nos hemos conectado y Podemos ya conectarnos con toso las administrador

71
00:06:44,000 --> 00:06:49,780
o la cuenta que tengamos actualmente y vamos a poder conectarnos entonces a lo que serían las aplicaciones

72
00:06:49,780 --> 00:06:58,450
que tenemos allí guardadas que tenemos ya conectado a las conexiones de escritorio y vamos a poder conectarnos

73
00:06:58,450 --> 00:07:03,790
por ejemplo a nuestras aplicaciones pero antes vemos que nos tratamos de conectar y nos sale el tema

74
00:07:03,790 --> 00:07:05,110
de certificado.

75
00:07:05,110 --> 00:07:10,900
Veamos cuál es la diferencia entonces por qué tenemos que montar este escenario para poder que ustedes

76
00:07:10,900 --> 00:07:13,570
puedan simular el tema del certificado.

77
00:07:13,570 --> 00:07:21,340
Porque con lo que sería la infraestructura local no necesitamos el certificado porque ya el equipo cliente

78
00:07:21,340 --> 00:07:24,550
confía en el dominio donde está el mismo servidor.

79
00:07:24,550 --> 00:07:28,630
Por eso tenemos que simular el tema de las conexiones externas para poder ver esta parte del certificado

80
00:07:29,160 --> 00:07:33,610
que me dice que este equipo no puede comprobar la identidad de la puerta del escritorio remoto.

81
00:07:33,640 --> 00:07:39,490
RD Ese punto con su punto local no es seguro conectarse a servidores que no puedan identificar.

82
00:07:39,490 --> 00:07:43,870
Ponte en contacto con el administrador de red para obtener ayuda y vemos que nos dicen o nos piden el

83
00:07:43,870 --> 00:07:49,540
certificado le a aquí certificado y nos está pidiendo el certificado llamado RD ese punto con su punto

84
00:07:49,540 --> 00:07:55,160
local y vemos que aquí nos da los detalles de cuál es el número de serie.

85
00:07:55,510 --> 00:08:00,850
El algoritmo de firma y todo el tema el identificador de clave y la huella digital todo lo que nos pide

86
00:08:01,020 --> 00:08:05,920
el certificado que nos está requiriendo para poder conectarse para poder que exista esa comunicación

87
00:08:05,950 --> 00:08:13,810
o esa seguridad entre el equipo cliente o el usuario y nuestro servidor de remó de estos servicios.

88
00:08:13,810 --> 00:08:18,970
Ese es el tema cuando no tenemos el equipo unido al dominio no está en la red local sino que el usuario

89
00:08:18,970 --> 00:08:24,790
se quiere conectar desde cualquier parte desde cualquier equipo y entonces vamos a tener el tema de

90
00:08:24,910 --> 00:08:30,450
tener que instalarle el certificado al usuario en ese equipo cliente donde quiere trabajar.

91
00:08:30,650 --> 00:08:36,940
Entonces de esta forma ya vamos a ver en la próxima clase cómo podemos instalar ese certificado en qué

92
00:08:36,940 --> 00:08:42,250
partes debemos instalarlo y cómo podemos conectarnos ya a los servicios de escritorio remoto a través

93
00:08:42,250 --> 00:08:48,670
de Remote Web Access para poder conectarnos a las aplicaciones que tenemos publicadas en nuestra colección

94
00:08:48,760 --> 00:08:51,150
de aplicaciones de RDS.