1
00:00:00,150 --> 00:00:05,790
Para implementar los servicios de escritorio remoto en Windows Server 2016 existe un requisito principal

2
00:00:06,120 --> 00:00:13,620
y un requisito secundario este requisito principal es la dirección IP pública fija.

3
00:00:13,630 --> 00:00:19,050
En este caso nosotros debemos tener una dirección IP pública fija para poder publicar valga la redundancia

4
00:00:19,380 --> 00:00:24,900
los servicios de escritorio remoto a Internet y que nuestros usuarios externos puedan ingresar a nuestras

5
00:00:24,900 --> 00:00:29,480
aplicaciones o escritorio remoto a nuestra red local.

6
00:00:29,490 --> 00:00:38,580
Aquí tenemos un gran dibujo una gran estructuración que hice en esta gran herramienta de flujos de diagramas

7
00:00:39,420 --> 00:00:46,470
en este caso tenemos lo que es Internet pero aquí tenemos internet aquí internet y nuestro equipo está

8
00:00:46,470 --> 00:00:47,380
conectado a Internet.

9
00:00:47,390 --> 00:00:53,700
Vemos aquí la conexión que hay a nuestro equipo a nuestro internet es equipo externo esta conexión pasa

10
00:00:53,700 --> 00:01:01,380
a través de un firewall Este firewall puede ser nuestro firewall empresarial puede ser también nuestro

11
00:01:01,380 --> 00:01:08,280
router puede ser cualquiera y este Fairway lo que hace es que nos va a enrutar hacia nuestra dirección

12
00:01:08,280 --> 00:01:16,740
IP pública en este caso nuestra dirección IP pública está asignada a nuestro red de servicios Gateway

13
00:01:17,070 --> 00:01:23,190
el cual es el que tiene o es la primera barrera de control que utilizan los servicios de escritorio

14
00:01:23,190 --> 00:01:30,180
remotos para poder comunicar su peticiones hacia los registros internos o los servidores internos de

15
00:01:30,180 --> 00:01:32,140
remoto de estos servicios.

16
00:01:32,280 --> 00:01:39,260
En este caso nosotros tenemos que para poder conectarnos a nuestra infraestructura de red local que

17
00:01:39,280 --> 00:01:47,010
ya de pronto mucho conocen debemos tener una dirección IP pública existen servicios muy conocidos llamados

18
00:01:47,370 --> 00:01:55,440
DNS por ejemplo en este caso que proporcionan algo con lo cual nosotros vamos a poder implementar nuestros

19
00:01:55,440 --> 00:02:00,810
servicios de escritorio remoto si no tenemos una dirección IP pública fija.

20
00:02:00,810 --> 00:02:08,850
También existe otro que se llama No IP pero lo recomendable es tener una dirección IP pública fija para

21
00:02:08,850 --> 00:02:15,120
poder publicar nuestros servicios de escritorio remoto ese servidor tiene que ser accesible desde afuera

22
00:02:15,130 --> 00:02:21,060
desde Internet para poder que esos servicios estén publicados ya en nuestro firewall para que no esté

23
00:02:21,210 --> 00:02:25,070
pronto totalmente publicado a Internet.

24
00:02:25,080 --> 00:02:30,510
Nosotros podemos crear una regla en nuestro firewall que solamente redirige a través del puerto 33 89

25
00:02:30,510 --> 00:02:37,360
que es el puerto que utiliza Remote de estos servicios para que realicen la redirección a nuestro servidor.

26
00:02:37,470 --> 00:02:43,710
En este caso puede ser Gadd Waite o puede ser el servidor que tenga todos los servicios de rol.

27
00:02:43,710 --> 00:02:48,990
Aquí estoy implementando de pronto uno que tenga un solo servidor para redes de web otro servidor que

28
00:02:48,990 --> 00:02:55,240
tenga para redes de voz y otro servidor por ejemplo por aquí que tenga para el tema de licenciamiento.

29
00:02:55,230 --> 00:03:00,300
Entonces ustedes pueden implementar dependiendo la cantidad de servidores que tenga y cómo vayan a implementar

30
00:03:00,300 --> 00:03:05,940
su granja de servidores de remó de estos servicios pero en el caso que vamos a ir planteando en el caso

31
00:03:05,940 --> 00:03:11,610
que vamos a ir instalando todos los servicios de rol van Azara en este servidor en el servidor que va

32
00:03:11,610 --> 00:03:18,210
a estar publicado con todos los servicios en este caso con redes RDS Sejos con licenciamiento con lo

33
00:03:18,270 --> 00:03:21,590
que redes web Acces y todo este tema.

34
00:03:21,720 --> 00:03:28,650
Entonces el primer requisito que debemos tener es una dirección IP pública o configurar en nuestro router

35
00:03:29,130 --> 00:03:36,920
de nuestra empresa lo que DNS o naipe muchos router trae en este soporte para estos dos servicios.

36
00:03:37,020 --> 00:03:42,510
Porque esto lo que hace es que cuando cambia nuestra dirección IP que es fija pero que no es pública

37
00:03:42,810 --> 00:03:49,320
en este caso nuestra dirección IP dinámica perdón no es una dirección IP dinámica que cambia constantemente

38
00:03:49,320 --> 00:03:50,490
nuestro proveedor.

39
00:03:50,490 --> 00:03:57,000
En este caso cuando se cambia esa dirección IP lo que hacen nuestros DNS o naipe es actualizar esa dirección

40
00:03:57,000 --> 00:04:03,860
IP para que en Rute a nuestro servidor de manera correcta los usuarios que están en Internet otro requisito

41
00:04:03,860 --> 00:04:11,890
que necesitamos es obviamente las licencias cal ya saben las calas que hay en Acces licensing en esta

42
00:04:12,110 --> 00:04:13,950
Escal de RDS.

43
00:04:14,000 --> 00:04:20,450
Lo que nosotros tenemos es que debemos adquirir estas cal son paquetes de cal que venden por 5 por 10

44
00:04:20,450 --> 00:04:27,770
o por lo que ustedes que eran de cal en este caso no vamos a crear una pared ni nada de esto no le vamos

45
00:04:27,770 --> 00:04:33,810
a echar cal en una pared o a pulir una pared si no son cal de remos de estos servicios los cuales nosotros

46
00:04:33,920 --> 00:04:39,530
debemos comprar a nuestros partners de licenciamiento Microsoft estas Cal vienen por usuarios o por

47
00:04:39,530 --> 00:04:40,870
dispositivos.

48
00:04:41,050 --> 00:04:46,010
Cada usuario viene asignada solamente a un solo usuario y una el de dispositivo viene destinada a un

49
00:04:46,010 --> 00:04:53,060
solo equipo y ese equipo puede ser utilizado por varias personas pero solamente desde una misma sesión.

50
00:04:53,060 --> 00:05:00,590
En este caso nosotros podemos tener entonces el tema de las Caal por defecto lo que es Microsoft nos

51
00:05:00,590 --> 00:05:08,420
habilita 120 días de prueba en este caso de prueba de las Caal nosotros podemos utilizar lo que es de

52
00:05:08,570 --> 00:05:15,290
estos servicios de escritorio remoto por 120 días sin tener que utilizar una Calos sin tener que instalar

53
00:05:15,290 --> 00:05:16,700
una cal en nuestro servidor.

54
00:05:16,700 --> 00:05:22,880
Vamos a ver el proceso de instalación de una cal y vamos a ver el tema de nuestros 120 días que viene

55
00:05:22,880 --> 00:05:29,270
por defecto que se puede extender ojo a otros 120 días realizando una modificación en el registro de

56
00:05:29,270 --> 00:05:34,730
nuestro servidor pero si ya tienen las Cal compradas y necesitas implementar tu infraestructura totalmente

57
00:05:35,150 --> 00:05:42,410
legal o infraestuctura licenciada es mejor que utilices la compra de las Cal y que realicen la instalación

58
00:05:42,680 --> 00:05:49,670
en tu servidor de licenciamiento o en el servidor donde tengas todos los servicios para poder tener

59
00:05:49,730 --> 00:05:56,180
esos usuarios para poder otorgarle el permiso a los usuarios de que se puedan conectar a nuestro servidor.

60
00:05:56,180 --> 00:06:01,250
Ya saben que por defecto si nosotros nos conectamos a por medio de estos servicios o por medio de red

61
00:06:01,250 --> 00:06:09,890
de escritorio remoto a través del protocolo R D.P Remote Protocol solamente podemos utilizar dos sesiones

62
00:06:09,950 --> 00:06:16,490
podemos conectarnos dos sesiones solamente a un equipo sea cliente o sea servidor y entonces lo que

63
00:06:16,490 --> 00:06:24,080
hace el local es que amplía ese número de dos y puede conectarse dependiendo la cantidad de cal o de

64
00:06:24,080 --> 00:06:28,700
licencias que hemos adquirido para nuestros usuarios o nuestros dispositivos.

65
00:06:28,730 --> 00:06:34,220
Esto sería más o menos el ambiente o los requisitos que necesitamos nosotros para poder implementar

66
00:06:34,220 --> 00:06:40,190
el tema de nuestra granja de servidores o nuestra implementación de servicios de escritorio remoto.

67
00:06:40,190 --> 00:06:45,380
Muy importante el tema de la dirección IP pública ustedes deben validar cuando configuren su dirección

68
00:06:45,380 --> 00:06:55,130
IP que tengan acceso vía Internet por medio del protocolo del puerto 33 89 que es el puerto por defecto

69
00:06:55,130 --> 00:06:57,190
de RdP.

70
00:06:57,500 --> 00:07:03,470
Este puerto también se puede cambiar se puede realizar por un tema de seguridad se puede cambiar este

71
00:07:03,710 --> 00:07:10,340
puerto en la configuración de nuestro servidor lo vamos a estar viendo y nosotros podemos enrutar entonces

72
00:07:10,370 --> 00:07:14,720
por medio de este puerto por medio de ese puerto nuestro firewall para que solamente permita por medio

73
00:07:14,720 --> 00:07:19,880
de ese puerto las conexiones RDP a nuestro servidor a nuestra dirección IP pública.

74
00:07:19,940 --> 00:07:24,350
Es muy importante entonces el tema de la dirección IP pública para poder implementar estos servicios

75
00:07:24,350 --> 00:07:29,120
describió remoto hay que tenerlo muy en cuenta porque es uno de los principales errores en los que caen

76
00:07:29,120 --> 00:07:30,830
los administradores de sistemas.

77
00:07:30,830 --> 00:07:38,720
Piensan implementar lo que es RDS remó de estos servicios pero no conocen que necesitan una dirección

78
00:07:38,780 --> 00:07:46,160
IP pública obligatoriamente o por ende alguno de estos servicios configurados en su ropero en su infraestructura

79
00:07:46,400 --> 00:07:54,700
para poder acceder vía redes RDP o vía 33 89 por este puerto todas sus conexiones de los equipos clientes

80
00:07:54,710 --> 00:08:01,040
todos vemos que por este puerto es que se comunican los equipos clientes para conectarse a redes web

81
00:08:01,730 --> 00:08:08,270
o lo que sería también por lo que sería por escritorio remoto o a través del portal del portal que se

82
00:08:08,270 --> 00:08:16,010
publica llamado RD Web Access para poder descargar lo que es el RDP y conectarse a las aplicaciones

83
00:08:16,390 --> 00:08:25,610
a las apps que estén en nuestro servidor publicado con lo que son los servicios de escritorio remoto

84
00:08:26,010 --> 00:08:29,540
eso es lo que necesitamos entonces hay que tener en cuenta esos dos aspectos.

85
00:08:29,540 --> 00:08:38,120
Primeramente número 1 dirección IP pública número 2 ya después de pasados los 120 días estos las direcciones

86
00:08:38,150 --> 00:08:45,920
o las licencias más bien las licencias de acceso de usuario requeridas para poder licenciar esos usuarios

87
00:08:45,920 --> 00:08:51,830
que van a poder conectarse a nuestro equipo a nuestro servidor o a nuestra granja de servidores de los

88
00:08:51,830 --> 00:08:53,630
servicios de escritorio remoto.