1 00:00:00,140 --> 00:00:05,100 Veamos la implementación de los servicios de rol de puerta de enlace y administrador de licencias en 2 00:00:05,100 --> 00:00:07,020 nuestros servicios de escritorio remoto. 3 00:00:07,080 --> 00:00:11,640 Son necesarios tanto la puerta de enlace para poder que se conecten nuestros equipos nuestros usuarios 4 00:00:12,090 --> 00:00:17,220 desde Internet y la administración de licencias es supremamente importante porque allí es donde vamos 5 00:00:17,220 --> 00:00:23,430 a agregar las licencias Calde RDS que hemos comprado y poder otorgarle ese permiso a nuestros usuarios 6 00:00:23,430 --> 00:00:28,890 de poder conectarse con nosotros en este momento tenemos todo configurado con los tres principales servicios 7 00:00:28,890 --> 00:00:35,460 de rol de escritorio remoto en este momento podemos ya comenzar a otorgar que nuestros usuarios puedan 8 00:00:35,460 --> 00:00:40,470 conectarse por escritorio remoto en este caso si no configuramos el tema de administrador de licencias 9 00:00:40,740 --> 00:00:46,350 nosotros en un tiempo vamos a comenzar a ver un mensaje que nos dice que no está configurado el tema 10 00:00:46,350 --> 00:00:52,860 de las licencias y cuando pasen esos 120 días que nos da por defecto Windows Server para poder probar 11 00:00:52,860 --> 00:00:59,060 el tema de servicios de escritorio remoto debemos agregar esas licencias a nuestro en nuestra plataforma 12 00:00:59,060 --> 00:01:04,230 a nuestras granjas de servidores para poder permitir que los usuarios sigan conectándose porque no nos 13 00:01:04,230 --> 00:01:05,200 va a dejar. 14 00:01:05,200 --> 00:01:09,390 Entonces el proceso ahora para poder agregar el tema de la puerta de enlace nosotros nos podemos ir 15 00:01:09,400 --> 00:01:15,270 a darle clic en la flechita de lo que sería el tema de la puerta de enlace en la flechitas verde o en 16 00:01:15,780 --> 00:01:21,870 la Cruz Verde le decimos agregar vamos a darle clic en Siguiente agregamos el servidor que va a ser 17 00:01:21,870 --> 00:01:29,790 la puerta de enlace y en este caso hay algo muy importante el tema de la puerta de enlace nosotros tenemos 18 00:01:29,790 --> 00:01:35,430 que configurar un nombre de dominio este nombre de dominio es el que nosotros vamos a utilizar para 19 00:01:35,430 --> 00:01:44,430 poder conectarnos a nuestro servidor entonces tenemos nuestra dirección IP pública por ejemplo tenemos 20 00:01:44,430 --> 00:01:50,030 nuestro servidor aquí que tenemos la dirección IP de nuestra tarjeta de red pública en este caso qué 21 00:01:50,040 --> 00:01:54,000 tiene por ejemplo la dirección IP 1 9 2 1 tal. 22 00:01:54,000 --> 00:02:02,770 Aquí vamos a hacer aquí uno nueve dos uno nueve tal punto tal punto tal Qué pasa que para poder conectarnos 23 00:02:02,770 --> 00:02:04,210 debemos tener un nombre de dominio. 24 00:02:04,210 --> 00:02:08,680 Tanto podemos conectarnos por medio de la dirección IP de nuestro servidor pero también nos podemos 25 00:02:08,680 --> 00:02:13,810 conectar por medio de un dominio en este caso el dominio que nosotros compremos siempre acostumbro cuando 26 00:02:13,810 --> 00:02:20,740 realizo la implementación en una empresa que se utilice un subdominio que apunte a la dirección IP pública 27 00:02:20,740 --> 00:02:22,600 del servidor de escritorio remoto. 28 00:02:22,600 --> 00:02:30,520 Entonces en este caso quedaría por ejemplo vamos a crear un subdominio que se llame RD Por ejemplo junto 29 00:02:30,850 --> 00:02:40,030 con toso punto com que sería nuestro dominio de la página web que tenemos de nuestra empresa o nuestro 30 00:02:40,030 --> 00:02:48,310 dominio externo en este caso quedaría RT.com AS.com en las configuraciones DNS de su hosting de proveedor 31 00:02:48,310 --> 00:02:50,260 de Internet o de dominio. 32 00:02:50,260 --> 00:02:57,640 Ustedes van a configurar en los DNS es que apunte ese dominio a nuestra dirección IP para poder crear 33 00:02:57,640 --> 00:03:05,470 la puerta de enlace Qué pasa si no tenemos este dominio nosotros podemos crear el tema de nuestro dominio 34 00:03:06,160 --> 00:03:11,470 internamente pero vamos a necesitar ese dominio si queremos realizar la implementación de puerta de 35 00:03:11,470 --> 00:03:12,800 enlace correctamente. 36 00:03:12,910 --> 00:03:16,960 Entonces lo primero que debemos tener es nuestra dirección IP pública. 37 00:03:17,050 --> 00:03:22,270 Segundo para la puerta de enlace debemos tener un dominio o un dominio más bien en este caso crean en 38 00:03:22,270 --> 00:03:26,590 su dominio en su tema de administración del destino del dominio. 39 00:03:26,590 --> 00:03:32,980 En este caso de su página web o su dominio externo crearnos un dominio que se llame por ejemplo RDS 40 00:03:32,990 --> 00:03:38,080 o lo que ustedes puedan implement quieran implementar de nombre y lo apuntan por el DNS a su dirección 41 00:03:38,080 --> 00:03:40,900 IP pública que sería su dominio. 42 00:03:40,900 --> 00:03:49,150 Ese mismo nombre que ustedes implementen aquí es el mismo nombre que debe tener este parte que vamos 43 00:03:49,150 --> 00:03:54,850 a configurar aquí el FQ DNI que debe coincidir con el nombre del servidor de la puerta de enlace de 44 00:03:54,850 --> 00:03:56,140 escritorio remoto. 45 00:03:56,410 --> 00:04:04,090 En este caso me dice que los certificados SSL se utilizan para cifrar comunicaciones entre los diferentes 46 00:04:04,120 --> 00:04:08,920 entre los clientes de servicios de escritorio remoto y los servidores de puerta de enlace de escritorio 47 00:04:08,920 --> 00:04:09,850 remoto. 48 00:04:09,850 --> 00:04:15,690 El nombre de certificado de SSL auto firmado debe coincidir con el nombre de dominio completo de fecundan 49 00:04:15,790 --> 00:04:18,550 del servidor de puerta de enlace de escritorio remoto. 50 00:04:18,550 --> 00:04:24,520 En este caso cuando nosotros implementamos el tema de servicios de escritorio remoto nuestros clientes 51 00:04:24,910 --> 00:04:26,950 deben tener un certificado. 52 00:04:26,980 --> 00:04:34,080 Nuestros clientes que tenemos por ejemplo un equipo cliente deben tener un certificado que atenti que 53 00:04:34,480 --> 00:04:41,090 esa seguridad que tenemos entre nuestro equipo cliente y nuestro servidor. 54 00:04:41,230 --> 00:04:50,770 Aquí debe haber un certificado SSL que atenti que en este caso ese S. L que le diga que esa conexión 55 00:04:50,770 --> 00:04:55,840 que está tratando de hacer este equipo cliente sea segura y que este servidor confíe en ese cliente 56 00:04:55,840 --> 00:05:01,510 y el cliente confíe en el servidor para eso es el tema de la puerta de enlace la puerta de enlace lo 57 00:05:01,510 --> 00:05:08,350 que hace es autenticar o auto firmar de que ese equipo cliente confíe en ese servidor y ese servidor 58 00:05:08,350 --> 00:05:12,570 confía en ese cliente para poder establecer esa comunicación. 59 00:05:12,580 --> 00:05:20,470 Qué pasa si nosotros no tenemos estos certificados auto firmados instalados en nuestros en nuestro equipo 60 00:05:20,470 --> 00:05:25,870 cliente no se va a poder comunicar con nuestro equipo dentro del servidor y no va a poder tener acceso 61 00:05:26,260 --> 00:05:31,870 a las aplicaciones o al Escritorio Remoto que esté configurado en esta parte de servidor. 62 00:05:31,870 --> 00:05:36,760 En la parte de nuestros servicios de escritor remoto entonces es obligatorio poder configurar el tema 63 00:05:36,760 --> 00:05:42,900 del SSL y para eso es el tema del FQ que tiene que ser igual al de la puerta de enlace. 64 00:05:43,330 --> 00:05:50,410 Entonces sí aquí en la parte de nuestro certificado o nuestro dominio que hemos creado para la puerta 65 00:05:50,410 --> 00:06:06,450 de enlace se llama de punto con toso con toso punto local o punto com en este caso ese certificado debe 66 00:06:06,450 --> 00:06:13,110 llamarse igual a ese dominio que hemos creado para puerta de enlace para que haya una confianza entre 67 00:06:13,110 --> 00:06:18,580 el certificado que es el certificado SSL y el dominio de la puerta de enlace. 68 00:06:18,860 --> 00:06:21,500 Entonces eso debemos tenerlo muy en cuenta. 69 00:06:21,660 --> 00:06:22,590 Siempre acostumbro. 70 00:06:22,610 --> 00:06:28,810 R de punto o r de ese punto con toso punto com. 71 00:06:28,860 --> 00:06:32,870 En este caso si es el dominio externo o el dominio que usted tenga. 72 00:06:32,910 --> 00:06:37,470 Así se debe llamar nuestro certificado los certificados que vamos a crear para poder que se configure 73 00:06:37,470 --> 00:06:40,710 el tema de la puerta de enlace de escritorio remoto. 74 00:06:40,710 --> 00:06:45,060 Vamos a darle clic en Siguiente y aquí vemos que nos dice Puerta del escritorio remoto a un servidor 75 00:06:45,060 --> 00:06:49,230 seleccionado este servidor es el que va a ser parte de puerta de enlace o el servidor que usted hayan 76 00:06:49,230 --> 00:06:54,900 seleccionado en su granja de servidores de servicios de escritorio remoto y FDN externo de la puerta 77 00:06:54,900 --> 00:06:55,520 de enlace. 78 00:06:55,640 --> 00:06:59,960 RD Ese punto con 12.8 punto punto contodos o puntocom. 79 00:06:59,970 --> 00:07:07,020 En este caso nosotros podemos también utilizar si estamos en el dominio local y no vamos a utilizar 80 00:07:07,020 --> 00:07:12,880 por ejemplo esto de manera externa lo podemos utilizar aquí punto local sin ningún problema. 81 00:07:12,880 --> 00:07:17,820 También entonces va a ser RD ese punto con todo punto local pero ya saben que tienen que ser el mismo 82 00:07:18,210 --> 00:07:22,370 nombre del cual esté su dominio público. 83 00:07:22,410 --> 00:07:24,660 Ya saben entonces les decimos agregar 84 00:07:27,290 --> 00:07:34,140 y vamos a esperar que se instale y se configure nuestro servicio de rol de puerta de enlace. 85 00:07:34,140 --> 00:07:40,800 Esta es la configuración del servicio de rol de puerta de enlace para poder tener ese servidor de publicado 86 00:07:40,830 --> 00:07:47,310 o tener esa puerta de enlace que es la que se prevé o nos provee esa autenticación en el tema del certificado 87 00:07:47,310 --> 00:07:53,130 de SSL y poder comunicarnos con nuestra infraestructura de servicios de escritorio remoto local en nuestra 88 00:07:53,130 --> 00:08:01,360 empresa entonces para esto debemos configurar el tema de los certificados SSL. 89 00:08:01,480 --> 00:08:06,240 Eso lo vamos a ver más adelante y vamos a ver qué pasa cuando no tenemos un certificado instalado en 90 00:08:06,240 --> 00:08:07,300 el equipo cliente. 91 00:08:07,440 --> 00:08:10,380 Y qué pasa cuando lo tenemos instalado. 92 00:08:10,380 --> 00:08:16,500 Cuando nosotros intentamos conectarnos a un RDP que hemos descargado del portal web de remó para poder 93 00:08:16,500 --> 00:08:21,600 conectarnos a una aplicación y no tenemos instalado de ese servidor ese certificado SSL que vamos a 94 00:08:21,600 --> 00:08:28,800 crear más adelante no vamos a poder conectarnos a nuestro equipo a nuestro servidor y no vamos a poder 95 00:08:29,070 --> 00:08:33,720 interactuar no vamos a poder abrir ninguna aplicación por servicios de escritorio remoto o no vamos 96 00:08:33,720 --> 00:08:39,690 a poder abrir un servidor o no vamos a poder conectarnos por escritorio remoto a nuestro servidor que 97 00:08:39,690 --> 00:08:43,550 posee los roles o los servicios de rol de escritorio remoto. 98 00:08:43,830 --> 00:08:47,760 Entonces vamos a darle unos segundos que termine de configurar el tema del servicio de rol de puerta 99 00:08:47,760 --> 00:08:53,010 de enlace del terremoto y ya en la próxima clase vamos a ver el tema de la configuración de el tema 100 00:08:53,010 --> 00:08:56,540 de las licencias que también es muy importante. 101 00:08:56,820 --> 00:09:04,860 Entonces vamos a ir viendo el tema de la puerta de enlace y el tema de los certificados se van a ir 102 00:09:04,860 --> 00:09:11,400 creando más adelante cuando nosotros estemos ya configurando el tema de la puerta de enlace que lo vimos 103 00:09:11,400 --> 00:09:17,910 en las tareas de configuración o editar la parte de configuración de nuestros servidores de escritorio 104 00:09:18,000 --> 00:09:18,480 remoto 105 00:09:27,720 --> 00:09:33,420 listo como podemos ver ya se creó se implementó se configuró para usar RDS junto con todo eso apuntó 106 00:09:33,420 --> 00:09:40,430 local y en este caso me dice que los siguientes servicios de rol necesitan que se configuren un certificado. 107 00:09:40,520 --> 00:09:46,620 Aquí nosotros podemos darle clic en configurar certificado y vemos que aquí me va a enviar a la parte 108 00:09:46,620 --> 00:09:52,450 donde tenemos nuestro parte de configurar los certificados de nuestra puerta de enlace. 109 00:09:52,560 --> 00:09:57,510 Entonces vamos a darle clic aquí en cerrar aquí nosotros volvemos a esa parte de configurar los certificados 110 00:09:57,510 --> 00:10:02,790 y nos vamos a la parte de información general de implementación nos vamos a las tareas editar propiedades 111 00:10:02,790 --> 00:10:06,930 de la implementación y nos vamos a la parte de los certificados aquí es donde vamos a configurar los 112 00:10:06,930 --> 00:10:09,420 certificados para nuestra puerta de enlace. 113 00:10:09,660 --> 00:10:13,980 Vamos que tiene que ser el mismo certificado para todos en este caso la gente de conexión de escritorio 114 00:10:13,980 --> 00:10:19,320 remoto para habilitar de inicio de sesión único la publicación de la gente de conexión de escritorio 115 00:10:19,320 --> 00:10:24,000 remoto el acceso web de escritorio remoto y la puerta de enlace y de escritorio remoto. 116 00:10:24,000 --> 00:10:29,580 Esto lo vamos a ver para configurar el tema de nuestros certificados en la siguiente clase.