1 00:00:00,180 --> 00:00:04,830 Ya les había comentado que la puerta de enlace y escritorio remoto lo que hace es como una especie de 2 00:00:04,830 --> 00:00:10,770 firewall que nos indica que no podemos configurar qué usuarios pueden conectarse a nuestros servicios 3 00:00:10,770 --> 00:00:15,780 de escritorio remoto y a qué destino o a qué equipos se puede conectar. 4 00:00:15,930 --> 00:00:20,520 En este caso vamos a hablar sobre el tema de la administración de puerta de enlace ya tenemos configurado 5 00:00:20,520 --> 00:00:25,900 el tema de los certificados tenemos todo configurado ya nuestra puerta de enlace debe estar ya funcionando. 6 00:00:26,100 --> 00:00:30,870 Vamos a ver a la parte de herramientas se acuerdan que yo les dije que por aquí se agregaban unos y 7 00:00:30,960 --> 00:00:36,030 consolas para administrar los temas de licenciamiento y los temas de puerta de enlace. 8 00:00:36,030 --> 00:00:40,440 En este caso tenemos aquí el administrador de puerta de enlace de escritorio remoto vamos a abrirlo 9 00:00:41,370 --> 00:00:46,370 y aquí nos abre esta parte de administración donde vamos a tener dos directivas como si guarecen unos 10 00:00:46,370 --> 00:00:52,410 ripios que nos van a permitir o nos van a denegar que usuarios se van a poder conectar ya que equipos 11 00:00:52,410 --> 00:00:56,660 o servidores se van a poder conectar en nuestra red local. 12 00:00:56,730 --> 00:01:01,800 Aquí lo primero que tenemos en nuestro servidor y tenemos las dos directivas de conexiones y de autorización 13 00:01:01,800 --> 00:01:06,600 de recursos vamos a darle click derecho primero a nuestro servidor y nos vamos a ir a las partes de 14 00:01:06,600 --> 00:01:12,480 propiedades aquí las propiedades del servidor tenemos una serie de configuraciones que podemos realizar 15 00:01:12,950 --> 00:01:16,550 y la primera es en la ficha General el número máximo de conexiones. 16 00:01:16,650 --> 00:01:23,280 Nosotros podemos limitar de que a esta puerta de enlace solamente se conecten diez usuarios simultáneamente 17 00:01:23,280 --> 00:01:30,120 o 100 usuarios simultáneamente o podemos permitir que el máximo de conexiones simultáneas admitidas 18 00:01:30,350 --> 00:01:34,450 o también podemos deshabilitar las conexiones nuevas por si no queremos que nadie se conecte. 19 00:01:34,900 --> 00:01:41,520 Aparte de los certificados SSL vemos que tenemos el certificado ya configurado emitido a RDS punto con 20 00:01:41,600 --> 00:01:47,660 su punto local y tenemos también el tema de emitido por RD ese punto con todo su punto local. 21 00:01:47,690 --> 00:01:53,160 Ok entonces lo que vamos a hacer aquí es que vamos a ver el tema de importar certificado por si queremos 22 00:01:53,550 --> 00:01:59,310 renovar el certificado porque el certificado tiene una fecha de expedición de expiración perdón y tenemos 23 00:01:59,310 --> 00:02:03,540 que aquí podemos importar un nuevo certificado que generemos. 24 00:02:03,540 --> 00:02:07,610 También tenemos la configuración de transporte en la configuración de transporte podemos definir en 25 00:02:07,610 --> 00:02:14,280 nosotros porque Puerto y por qué puerto TCP HTTP y porque Puerto PC se conectan o se van a poder conectar 26 00:02:14,280 --> 00:02:19,950 nuestros usuarios a lo que sería nuestro escritorio remoto en esa parte de HTTP tenemos el puerto 4 27 00:02:19,950 --> 00:02:24,860 4 3 que es por donde se van a conectar el portal y tenemos todas las. 28 00:02:25,080 --> 00:02:30,750 El tema de la dirección IP que va a escuchar en este caso podemos asignar todas las y las no asignadas 29 00:02:30,750 --> 00:02:37,290 o podemos asignar una solamente sea la dirección IP pública en este caso por la cual va a escuchar o 30 00:02:37,290 --> 00:02:42,810 por la cual va a estar publicado nuestro servicio de escritorio remoto y tenemos también la parte de 31 00:02:42,810 --> 00:02:49,350 configuración de transporte DDP que por defecto lo dejaremos en 33 91 el puerto y lo vamos a dejar por 32 00:02:49,350 --> 00:02:56,540 ejemplo por que escuché por las no asignadas tenemos el tema de almacén de CAP y Cap de redde. 33 00:02:56,820 --> 00:03:01,860 En este caso especifica si deben usarse directivas de autorización de conexiones a escritorio remoto 34 00:03:01,860 --> 00:03:08,400 CAT de RD almacenadas en un servidor local o central que ejecute servidos servidor de directivas de 35 00:03:08,400 --> 00:03:09,860 redes NPS. 36 00:03:09,930 --> 00:03:15,720 Entonces aquí nosotros podemos definir ese tema de servidor central por lo general no se utiliza este 37 00:03:15,720 --> 00:03:21,240 tema de NPS sino que lo dejamos así en la configuración en la parte de la ficha de granja de servidores. 38 00:03:21,240 --> 00:03:26,820 Nosotros podemos hacer otros servidores miembro de esta granja de servicios de puerta de enlace de escritorio 39 00:03:26,820 --> 00:03:31,050 remoto entonces aquí nosotros podemos agregar que servidores van a ser parte de esta granja. 40 00:03:31,050 --> 00:03:36,770 Por ejemplo si nosotros tenemos otro servidor de decisión de escritorio remoto configurado aquí también 41 00:03:36,780 --> 00:03:42,690 vamos a tener que agregarlo para poder que exista esa granja y que esta puerta de enlace pueda enrutar 42 00:03:42,720 --> 00:03:48,330 a los usuarios a ese nuevo recurso a ese nuevo servidor que hemos agregado como de sesión de escritorio 43 00:03:48,330 --> 00:03:49,160 remoto. 44 00:03:49,260 --> 00:03:53,430 Tenemos el tema de auditoría para el tema de usuario correctamente desconectado del recurso todo el 45 00:03:53,430 --> 00:03:56,850 tema de selección y los eventos que deben registrarse en el visor de eventos. 46 00:03:56,850 --> 00:04:02,940 Entonces vamos a tener esta serie de eventos tenemos el protocolo de Puente SSL por si queremos utilizar 47 00:04:02,940 --> 00:04:09,030 lo que hizo o el uso del protocolo de Puente SSL y el tema de mensajería habilitar mensajes del sistema 48 00:04:09,030 --> 00:04:14,430 y todo ese tema por el tema de habilitar mensajes de inicio de sesión y esto vamos a poder seleccionar 49 00:04:14,430 --> 00:04:18,720 un mensaje como advertencia legal para mostrar a los usuarios cada vez que inicien sesión en un equipo 50 00:04:18,720 --> 00:04:21,570 remoto y todo tema entonces allí lo vamos a poder tener. 51 00:04:22,990 --> 00:04:28,330 Tenemos dos directivas que vamos a usar un poco aquí en la parte de nuestro servidor y tenemos dos directivas 52 00:04:28,770 --> 00:04:34,480 esas directivas no definen dos cosas autorización de conexiones y autorización de recursos en la primera 53 00:04:34,570 --> 00:04:41,680 autorización de conexiones vamos a definir los usuarios que se van a poder conectar o qué grupos de 54 00:04:41,680 --> 00:04:46,510 usuarios se van a poder conectar a nuestro servicio de puerta de enlace de escritorio remoto aquí por 55 00:04:46,510 --> 00:04:51,360 defecto vemos que los usuarios del dominio todos los usuarios del dominio se van a poder conectar. 56 00:04:51,460 --> 00:04:57,430 Yo puedo editar esta directiva vamos a darle click derecho propiedades aquí vemos el nombre de la directiva 57 00:04:57,430 --> 00:05:02,860 vemos que está habilitada hay que verificar después de implementar el tema de nuestra puerta de enlace 58 00:05:02,860 --> 00:05:07,670 debemos verificar que estas directivas estén creadas correctamente y que estén habilitadas. 59 00:05:07,840 --> 00:05:09,550 Aquí la parte de requisitos. 60 00:05:09,550 --> 00:05:14,050 Nosotros vamos a poder seleccionar el método de autenticación de Windows compatible en este caso por 61 00:05:14,080 --> 00:05:19,300 contraseña aportaré inteligentes y tenemos temas de tarjetas inteligentes o los usuarios inician sesión 62 00:05:19,300 --> 00:05:21,230 con tarjetas de Inteligence inteligentes. 63 00:05:21,230 --> 00:05:26,020 También vamos a poder seleccionar esta opción aquí tenemos la pertenencia a grupos de usuarios necesario 64 00:05:26,440 --> 00:05:31,420 en este caso tenemos los grupos de usuarios que van a poder conectarse a esta puerta de enlace aquí 65 00:05:31,420 --> 00:05:35,550 tenemos que por defecto nos ubica a todos los usuarios del dominio pero nosotros aquí podemos agregar 66 00:05:35,560 --> 00:05:38,330 cualquier grupo de nuestro dominio entonces. 67 00:05:38,380 --> 00:05:45,340 Entonces aquí nosotros podemos crear por ejemplo un grupo que se llame RDS o Remote esto y allí podemos 68 00:05:45,340 --> 00:05:49,300 agregar los usuarios que solamente van a estar permitidos conectarse para el tema de puerta de enlace 69 00:05:49,300 --> 00:05:52,470 y esto es para temas de seguridad. 70 00:05:52,600 --> 00:05:57,180 También tenemos la parte de pertenencia a grupos de equipos cliente. 71 00:05:57,490 --> 00:06:02,650 En este caso para definir si queremos que un equipo en específico se conecte independientemente de los 72 00:06:02,650 --> 00:06:07,420 usuarios que estén en ese equipo tenemos la reubicación de dispositivos. 73 00:06:07,540 --> 00:06:11,620 En este caso vamos a dejarlo por defecto y nos dice que especifique si debe habilitarse o deshabilitar 74 00:06:12,310 --> 00:06:17,800 el acceso a dispositivos y recursos del cliente local en sucesión remota para los clientes que se conecten 75 00:06:17,830 --> 00:06:23,050 mediante la puerta de enlace excretor remoto y tenemos la parte de tiempos de espera nosotros podemos 76 00:06:23,050 --> 00:06:26,960 especificar la configuración de reconexión y tiempo de espera para las sesiones remotas. 77 00:06:27,040 --> 00:06:33,130 Por ejemplo yo puedo decirle que si la sesión está inactiva por más de determinado tiempo que yo puedo 78 00:06:33,130 --> 00:06:38,620 habilitar aquí en este caso me desconecte la sesión de ese usuario y podamos habilitar el tiempo de 79 00:06:38,620 --> 00:06:44,890 espera de sesión en este caso si una sesión está allí está conectado pero no tiene ninguna actividad 80 00:06:45,520 --> 00:06:48,790 que nos desconecte esa sesión en cualquier momento. 81 00:06:48,790 --> 00:06:51,880 Tenemos también la parte de directiva de utilización de recursos. 82 00:06:51,880 --> 00:06:56,090 Aquí es donde nosotros vamos a definir a qué ya definimos en la conexión. 83 00:06:56,110 --> 00:07:02,380 Qué usuarios se van a conectar y nosotros vamos a poder definir que aquellos recursos de nuestro dominio 84 00:07:02,380 --> 00:07:09,860 se van a poder conectar en este caso tenemos que se llama RG D.G. Domain Computers. 85 00:07:09,910 --> 00:07:13,840 En este caso nos dice cuáles son los usuarios que se van a poder conectar en este caso va enlazada a 86 00:07:13,840 --> 00:07:18,640 la directiva anterior y tenemos los equipos que se van a poder conectar en este caso los equipos del 87 00:07:18,640 --> 00:07:23,800 dominio viene y configurado por defecto de ubicación de la directiva a grupo de Windows. 88 00:07:23,800 --> 00:07:29,860 Cuál es el puerto que utiliza por defecto ya en el puerto 33 89 y el Estado deshabilitado el puerto 89 00:07:29,860 --> 00:07:37,570 33 89 es el puerto de remo de este protocolo vamos a Propiedades aquí vemos la descripción donde este 90 00:07:37,570 --> 00:07:42,520 tema está habilitado aquí me dice que asegúrese de crear también una directiva de autorización de conexiones 91 00:07:42,520 --> 00:07:47,950 al escritorio remoto que es el CAB de redes y vamos a ver aquí los grupos de usuarios son los usuarios 92 00:07:47,950 --> 00:07:51,960 que se van a poder conectar a esos recursos y cuáles son los recursos en esa red. 93 00:07:52,030 --> 00:07:57,340 En este caso nosotros podemos especificar un equipo en específico o un servidor específico que se van 94 00:07:57,340 --> 00:07:58,540 a poder conectar. 95 00:07:58,540 --> 00:08:02,940 También podemos seleccionar al grupo existente administrando administrado por la puerta en el escritorio 96 00:08:02,950 --> 00:08:08,830 remoto o le podemos decir que permita que los usuarios se conecten a cualquier recurso de red. 97 00:08:08,830 --> 00:08:13,900 En este caso vamos a dejarlo para que permita que los usuarios se conecten todos los usuarios se conectan 98 00:08:13,900 --> 00:08:20,380 a cualquier recurso de la red para métodos o temas de este laboratorio pero ustedes aquí pueden seleccionar 99 00:08:20,380 --> 00:08:27,050 qué servidor en específico o qué cliente van a permitirle que se conecten a ese usuario. 100 00:08:27,050 --> 00:08:33,450 Vamos a aplicar y aceptar tenemos la otra parte de RPG RDS conexión brókers. 101 00:08:33,610 --> 00:08:38,680 En este caso esta directiva lo que nos va a hacer es el tema también de qué recursos nos vamos a poder 102 00:08:38,680 --> 00:08:44,290 conectar pero en este caso seleccionar el grupo existente administrado por la puerta de enlace que sería 103 00:08:44,290 --> 00:08:49,110 nuestro servidor donde está esa puerta de enlace configurada para el tema de local. 104 00:08:49,270 --> 00:08:55,240 En este caso vemos que es acceso permitido recursos compartidos todos los recursos de la red y en ese 105 00:08:55,240 --> 00:09:02,080 caso vemos que en este caso la directiva para usuarios locales que están dentro de nuestro dominio o 106 00:09:02,080 --> 00:09:06,360 dentro de nuestro portal de enlace o sea aquí vemos la diferencia. 107 00:09:06,430 --> 00:09:11,200 Tenemos entonces la parte de supervisión por último donde nosotros vamos a poder editar elimina el límite 108 00:09:11,200 --> 00:09:16,750 de conexión y establecer opciones de actualización automática y todo ese tema vamos a poder crear límite 109 00:09:16,960 --> 00:09:21,430 supervisiones para nuestra puerta de enlace algo que no se utiliza mucho pero lo más importante aquí 110 00:09:21,430 --> 00:09:26,400 son las es que debemos configurar y que debemos tener configurados o verificar. 111 00:09:26,400 --> 00:09:31,600 Una vez creada nuestra puerta así configurado todo nuestro tema de certificados para poder poner en 112 00:09:31,600 --> 00:09:36,900 funcionamiento la misma entonces ya tenemos configurado toda la puerta de enlace y ya hemos definido 113 00:09:36,900 --> 00:09:42,840 todas las directivas que usuarios se van a conectar y que recursos de nuestra red local se van a poder 114 00:09:42,840 --> 00:09:49,530 conectar esos usuarios que tienen autenticación por medio de la puerta de enlace de escritorio remoto.