1 00:00:00,420 --> 00:00:01,410 Lo sé. 2 00:00:01,650 --> 00:00:07,650 Es posible que hayas quedado un poco perdido con el tema de este tema de la puerta de enlace el nombre 3 00:00:07,650 --> 00:00:13,230 de Puerta de enlace los certificados CSL instalarlos en el cliente que tiene que ser un nombre de dominio 4 00:00:13,520 --> 00:00:17,750 al que se conecten los equipos clientes o los usuarios del mismo nombre. 5 00:00:17,940 --> 00:00:20,320 El tema de los certificados. 6 00:00:20,430 --> 00:00:26,700 Es muy complicado y por eso he decidido grabar o tener esta clase aparte explicando todo el tema de 7 00:00:26,700 --> 00:00:32,310 cómo es el cuento de los certificados de CL y el nombre de la puerta de enlace tenemos que la puerta 8 00:00:32,310 --> 00:00:37,950 de enlace lo vimos en la teoría es el que nos conecta es como la primera barrera que encuentra un usuario 9 00:00:37,950 --> 00:00:43,140 de conectarse a nuestro servicio de escritorio remoto en la puerta de enlace nosotros podemos definir 10 00:00:43,170 --> 00:00:50,520 quiénes se pueden conectar a través o a qué medios se pueden conectar a qué equipos o aplicaciones en 11 00:00:50,520 --> 00:00:55,320 este caso la puerta de enlace utiliza un nombre de dominio este nombre de dominio. 12 00:00:55,320 --> 00:01:01,410 Nosotros tenemos que implementarlo sí o sí para poder configurar nuestros servicios de escritorio remoto. 13 00:01:01,520 --> 00:01:06,690 Entonces otro de los requisitos que necesitamos a la hora de poder implementar lo que es la puerta de 14 00:01:06,690 --> 00:01:15,120 enlace es un dominio o un dominio por su defecto tenemos un dominio en nuestra empresa el dominio donde 15 00:01:15,120 --> 00:01:20,790 está hospedado nuestra página web por ejemplo con todos apuntó con este dominio nosotros vamos a poder 16 00:01:20,790 --> 00:01:23,300 crear un dominio en este caso por ejemplo. 17 00:01:23,310 --> 00:01:31,260 RD Ese punto con todo su punto con el cual va a apuntar a la dirección IP pública de nuestro servidor 18 00:01:31,260 --> 00:01:34,100 donde está nuestro servicios de escritorio remoto. 19 00:01:34,230 --> 00:01:41,220 Para ello he creado un pequeño dibujito por aquí en esta grandiosa herramienta de diagramas llamada 20 00:01:41,220 --> 00:01:49,620 Paint la cual vamos a estructurar un poco sobre qué es lo que está en este tema o qué es lo que tenemos 21 00:01:49,950 --> 00:01:52,080 nosotros para poder configurar. 22 00:01:52,230 --> 00:01:59,340 En este caso nosotros tenemos que por aquí hay un equipo cliente vamos a estructurarlo en la parte del 23 00:01:59,340 --> 00:02:06,450 equipo cliente en la parte de Internet y en la parte de nuestro servidor que hace parte o que tiene 24 00:02:06,450 --> 00:02:11,760 la función función de puerta de enlace de escritorio remoto que es el mismo servidor donde tenemos instalado 25 00:02:11,760 --> 00:02:20,130 todos los servicios de rol y es el primer servicio que se encuentra un usuario cuando va a solicitar 26 00:02:20,130 --> 00:02:26,020 un escritorio remoto o una rimo a nuestro C a nuestro servidor. 27 00:02:26,430 --> 00:02:34,080 Entonces tenemos un usuario que se llama que está por aquí este usuario hace la consulta de RD ese punto 28 00:02:34,080 --> 00:02:39,450 con toso puntocom porque así es como hemos definido el nombre de la puerta de enlace o en el efecto 29 00:02:39,450 --> 00:02:46,710 de la puerta de enlace que se va a llamar nuestra puerta de enlace se llama RD ese punto con todos AS.com 30 00:02:46,740 --> 00:02:54,810 en este caso qué hace el equipo cliente hace una petición hace una petición a nuestro. 31 00:02:55,080 --> 00:03:02,610 Vemos aquí la petición a Internet buscando este dominio llamado RD ese punto con todo su punto com en 32 00:03:02,670 --> 00:03:08,460 esta parte nosotros hemos configurado en la parte de nuestro DNS de nuestro dominio hemos configurado 33 00:03:08,750 --> 00:03:15,120 de que RD ese punto con todo punto con traduce a lo que es la dirección IP pública que tiene asignada 34 00:03:15,150 --> 00:03:21,990 nuestro servidor vemos que es la misma dirección IP pública que tiene asignada nuestro servidor DNS. 35 00:03:21,990 --> 00:03:29,530 Ya vimos que el DNI más atrás en el curso lo que hace es traducir a RD ese punto con todo punto con 36 00:03:29,890 --> 00:03:31,710 traduce a la dirección IP. 37 00:03:31,720 --> 00:03:37,060 Entonces yo me voy a conectar a esa dirección IP que tiene asignada mi servidor ya saben que tienen 38 00:03:37,060 --> 00:03:48,270 que ser la dirección IP pública fija s cliente lo que está buscando es nuestro no nuestro servidor de 39 00:03:48,270 --> 00:03:54,300 puerta de enlace de escritorio remoto para poder conectarse al recurso que esté buscando esté buscando 40 00:03:54,300 --> 00:04:01,800 un RDP para conectarse por escritorio remoto o esté buscando una aplicación que se va a conectar por 41 00:04:01,800 --> 00:04:03,520 medio de redes web. 42 00:04:03,570 --> 00:04:06,270 Ya se acuerdan de web. 43 00:04:06,360 --> 00:04:14,830 Se va a conectar por alguna de estas soluciones y entonces lo que hace el servidor es validar si existe 44 00:04:14,890 --> 00:04:21,700 una confianza entre ese equipo cliente y nuestros servidores lo que hace es validar si existe una confianza 45 00:04:22,230 --> 00:04:30,670 que le da esa confianza de que ese servidor confíe y valga la redundancia en ese equipo cliente seguridad 46 00:04:30,670 --> 00:04:33,470 o esa confianza se la da un certificado. 47 00:04:33,510 --> 00:04:35,120 S. S. L. 48 00:04:35,290 --> 00:04:42,430 Los certificados que nosotros vamos a realizar o vamos a implementar aquí en las tareas de configuración 49 00:04:42,430 --> 00:04:43,650 de nuestra puerta de enlace. 50 00:04:43,660 --> 00:04:46,590 Aquí es donde vamos a configurar esos certificados. 51 00:04:46,810 --> 00:04:50,540 Esa puerta de enlace vemos aquí en la configuración de la implementación de puerta de enlace. 52 00:04:50,620 --> 00:04:56,440 Vemos que aquí nosotros podemos cambiar este nombre esos certificados tienen que ser del mismo nombre 53 00:04:57,520 --> 00:05:03,190 crearlos aquí en la parte cuando vayamos a crear los certificados crear un nuevo certificado deben ser 54 00:05:03,190 --> 00:05:12,180 del mismo nombre de nuestra puerta de enlace o sea tienen que ser el mismo nombre de nuestro dominio. 55 00:05:12,190 --> 00:05:18,640 En este caso nuestro dominio nuestro dominio que se llama RD ese punto con dos o punto com ok. 56 00:05:18,700 --> 00:05:26,170 En este caso como yo no tengo un dominio llamado de ese punto con juntocon y mi dominio local se llama 57 00:05:26,260 --> 00:05:31,870 con todo su punto local creó el certificado llamado RD ese punto con su punto local porque yo no voy 58 00:05:31,870 --> 00:05:35,620 a la prueba de esto no vamos a sacar este servidor a Internet. 59 00:05:35,620 --> 00:05:39,740 Entonces por eso lo creó de manera interna aunque también lo podría crear de manera Akiko con Tosso 60 00:05:39,770 --> 00:05:46,780 puntocom pero tendría que crear una ciudadana DNS que me apunte a ese control su punto com en este caso 61 00:05:47,530 --> 00:05:54,490 lo que hace es que estos nombres este nombre de dominio que nosotros tenemos implementados en la puerta 62 00:05:54,490 --> 00:05:59,900 de enlace o en el nombre de la puerta de enlace aquí lo tenemos aquí como cierre de ese punto con todos 63 00:05:59,900 --> 00:06:06,640 o punto com aquí en esta puerta de enlace tiene que ser el mismo nombre del dominio que tenemos nosotros 64 00:06:06,640 --> 00:06:14,840 configurados en internet y ese dominio tiene que ser el mismo nombre para los certificados SSL que configuramos 65 00:06:15,700 --> 00:06:21,520 cuando nosotros configuramos los certificados SSL nos va a dar un certificado el cual es el que nosotros 66 00:06:21,520 --> 00:06:28,870 vamos a instalar como certificado de la raíz de la entidad certificadora de confianza del equipo cliente 67 00:06:29,230 --> 00:06:35,970 para poder que exista esa seguridad entre el servidor y nuestro equipo cliente. 68 00:06:35,980 --> 00:06:43,810 Entonces Repasemos nuevamente el proceso un equipo cliente intenta conectarse a nuestro servidor él 69 00:06:43,810 --> 00:06:48,520 busca el dominio de ese punto con su punto com busca en internet. 70 00:06:48,520 --> 00:06:53,380 En este caso nuestra zona DNS del dominio está configurada para que el dominio de Red de ese punto con 71 00:06:53,380 --> 00:07:00,760 todo junto con redirigen o haga la traducción el nombre de dominio dirección IP tema de DNS hacia la 72 00:07:00,760 --> 00:07:09,920 dirección IP pública que tiene nuestro servidor Ok esa traducción se hace y el servidor el cliente busca 73 00:07:09,920 --> 00:07:14,970 o encuentra el servidor que tiene nuestro servicios de escritorio remoto en este caso la puerta de enlace 74 00:07:15,590 --> 00:07:23,030 la puerta de enlace lo que hace es validar de que ese equipo cliente tenga instalado el certificado 75 00:07:23,510 --> 00:07:29,880 ya lo tenga instalado y pueda darle paso a puerta enlace es más o menos como un firewall es un Falbo 76 00:07:29,900 --> 00:07:34,700 que nos va a permitir si se conecta o no se conecta si el equipo cliente tiene instalado el certificado 77 00:07:34,850 --> 00:07:36,650 si no lo tiene instalado. 78 00:07:36,730 --> 00:07:40,600 A qué recursos de dentro de nuestra granja de servidores nos vamos a poder conectar. 79 00:07:40,610 --> 00:07:43,190 Eso es lo que hace la puerta de enlace como un firewall. 80 00:07:43,190 --> 00:07:48,170 En este caso entonces la puerta de enlace dice ok es ekipos y tiene el certificado instalado el certificado 81 00:07:48,170 --> 00:07:54,000 se llama RD ese punto con su punto com o se llama igual que mi puerta de enlace mi nombre de Puerta 82 00:07:54,000 --> 00:07:54,370 de enlace. 83 00:07:54,370 --> 00:08:00,530 Entonces si vamos a dejarlo pasar a nuestra infraestructura o a nuestras aplicaciones o vamos a dejarlo 84 00:08:00,530 --> 00:08:05,840 pasar a que se conecte a nuestros servidores por medio de escritorio remoto eso es lo que hace la puerta 85 00:08:05,840 --> 00:08:11,720 de enlace esa puerta de enlace es muy importante porque allí es donde definimos toda la configuración 86 00:08:11,780 --> 00:08:15,940 que va a pasar que va a pasar a nuestra red local. 87 00:08:15,950 --> 00:08:21,500 En este caso la red local aquí la tenemos la LAN en este caso de esta parte vemos que aquí tenemos la 88 00:08:21,500 --> 00:08:27,380 red LAN configurada en esta parte y entonces la puerta de enlace lo que hace es que él le va a permitir 89 00:08:27,380 --> 00:08:34,220 que se Paci esas conexiones a nuestra red local pero primero validando que tenga ese certificado que 90 00:08:34,220 --> 00:08:39,380 ese certificado se llame igual al nombre del dominio que está buscando y que es el nombre de dominio 91 00:08:39,380 --> 00:08:45,140 se llame igual al nombre de FQ en la puerta de enlace ese nombre de dominio nosotros lo podemos cambiar 92 00:08:45,140 --> 00:08:46,230 en cualquier momento. 93 00:08:46,340 --> 00:08:50,840 Nosotros nos podemos ir a la parte de la configuración de la puerta de enlace y aquí nosotros podemos 94 00:08:50,840 --> 00:08:58,770 cambiar este dominio a que no que lo configure así pero me interesa es punto punto X por ejemplo RD 95 00:08:58,860 --> 00:09:00,690 ese punto con 2.x muy bien. 96 00:09:00,690 --> 00:09:05,020 Yo lo puedo cambiar le digo Aplicar Aceptar pero ya saben que los certificados. 97 00:09:05,060 --> 00:09:11,600 Ojito con eso siempre tienen que llamarse de la misma forma que la puerta de enlace no puede ser diferente 98 00:09:11,660 --> 00:09:12,550 el nombre. 99 00:09:12,560 --> 00:09:19,210 Sí yo creo que aquí la puerta de enlace que se llama Punto local nuestro servidor o nuestros certificados 100 00:09:19,210 --> 00:09:21,970 perdón tienen que llamarse también. 101 00:09:22,060 --> 00:09:28,970 RD Ese punto con todos o punto local para poder permitir ese tema aquí en la parte de los certificados. 102 00:09:28,970 --> 00:09:32,270 Nosotros vamos a poder guardar el certificado con una contraseña. 103 00:09:32,480 --> 00:09:37,880 Esta contraseña nos va a pedir cada vez que vamos a instalarlo en un equipo cliente en la entidad de 104 00:09:37,880 --> 00:09:44,480 certificados de confianza de ese equipo para poder que se valide esa seguridad entre el servidor y el 105 00:09:44,480 --> 00:09:45,170 equipo cliente. 106 00:09:45,180 --> 00:09:50,300 Entonces esto cuando vayamos el siguiente paso a configurar estos certificados va a ser muy importante 107 00:09:50,490 --> 00:09:57,050 de que ya tengamos definido de que ya tengamos configurado antes de configurar el tema de los certificados 108 00:09:57,470 --> 00:10:04,430 ya tengamos configurado el tema del dominio que vamos a utilizar el dominio que vamos a dejar ya por 109 00:10:04,430 --> 00:10:09,530 defecto el dominio que hemos configurado aquí en una zona de nese de nuestro Domi nombre de dominio 110 00:10:09,830 --> 00:10:15,560 que nos da a nuestro proveedor de dominio y en este caso debe estar ya configurado el tema de los certificados 111 00:10:15,560 --> 00:10:21,470 con el mismo nombre o vamos a crear los certificados con el mismo nombre de este dominio que ya está 112 00:10:21,470 --> 00:10:25,040 configurado también aquí en esta puerta de enlace ok. 113 00:10:25,220 --> 00:10:33,260 Entonces ya saben primero establecer el tema de El nombre de dominio que vamos a definir para poder 114 00:10:33,280 --> 00:10:38,300 que los equipos clientes o los usuarios se conecten a nuestro servidor de puerta de enlace. 115 00:10:38,300 --> 00:10:48,050 Primero el nombre de dominio Segundo definir el tema de nuestro tema de certificados que tienen que 116 00:10:48,050 --> 00:10:54,620 ser del mismo nombre ahora que pasamos a configurar los certificados del mismo nombre de nuestro nombre 117 00:10:54,620 --> 00:10:58,100 de dominio y de nuestra puerta de enlace. 118 00:10:58,130 --> 00:11:05,270 Y tercero vamos a tener que instalar esos certificados ese certificado que nos genera en nuestro equipo 119 00:11:05,270 --> 00:11:08,210 cliente para poder que exista esa confianza. 120 00:11:08,210 --> 00:11:13,040 Espero se haya entendido un poco aquí con este gran diagrama que hemos creado en esta herramienta de 121 00:11:13,040 --> 00:11:14,570 diagramación de Paint. 122 00:11:14,630 --> 00:11:20,900 En este caso para poder comprender este tema es sencillo nombre de dominio igual al nombre de la puerta 123 00:11:20,900 --> 00:11:23,370 de enlace igual al nombre de los certificados. 124 00:11:23,390 --> 00:11:24,260 Eso es todo. 125 00:11:24,260 --> 00:11:29,600 De pronto me he reído un poco y al final te estoy indicando que eso es lo que tenías que decir nombre 126 00:11:29,840 --> 00:11:34,580 para las tres identidades que implican en la configuración de la puerta de enlace que sea del mismo 127 00:11:34,580 --> 00:11:36,400 nombre que vamos a implementar. 128 00:11:36,560 --> 00:11:41,480 Entonces ya en el siguiente enlace vamos a ver cómo es la configuración de los certificados para poder 129 00:11:41,480 --> 00:11:47,810 tener ya nuestro certificado e ir instalando los equipos que se van a conectar a nuestra puerta de enlace 130 00:11:47,810 --> 00:11:49,570 o a los servicios de escritorio remoto. 131 00:11:49,610 --> 00:11:57,650 Todo equipo que quiera conectarse a una aplicación publicada por RD web o a través de un escritorio 132 00:11:57,650 --> 00:12:04,960 remoto RDP todo nosotros debemos configurar todo este esquema para poder que se configure. 133 00:12:05,010 --> 00:12:11,330 Ya saben esto de la puerta de enlace es para los usuarios que están en Internet. 134 00:12:11,330 --> 00:12:16,970 Cuando los usuarios están en la red local no necesitan conectarse a la puerta de enlace sino que directamente 135 00:12:16,970 --> 00:12:18,470 se conectan a la web. 136 00:12:18,490 --> 00:12:25,280 El que nos dio nuestro servidor localmente para eso él nos da una R.L aquí en la parte de acceso web 137 00:12:25,320 --> 00:12:30,560 escritor remoto vemos que nos da una wereables local porque localmente no necesitamos configurar la 138 00:12:30,560 --> 00:12:36,740 puerta de enlace en la puerta de enlace solamente es cuando se van a conectar usuarios que están desde 139 00:12:36,800 --> 00:12:37,480 Internet.