- Windows Server 2016 instalado en un servidor con dos adaptadores de red:un adaptador de red interno y un adaptador de red externo (Internet)
- Servidor DHCP y servidor DNS instalados y configurados
Pasos para configurar el Acceso Directo :
- Abra el Administrador del servidor en su servidor.
- Haga clic en Herramientas. menú y seleccione Servidor de políticas de red
- En el Servidor de políticas de red consola, seleccione DirectAccess y VPN y haga clic en Implementar DirectAccess. .
- En el Asistente de DirectAccess , haga clic en Siguiente .
- En Seleccionar función de servidor página, seleccione Servidor DirectAccess y haga clic en Siguiente .
- En el Nombre de DirectAccess página, ingrese un nombre para el servidor de DirectAccess y haga clic en Siguiente .
Este nombre será el nombre de dominio completo (FQDN) de su servidor de DirectAccess y los clientes lo utilizarán para conectarse al servidor.
- En la Seguridad de la conexión página, configure las siguientes opciones:
- Para Tipo de VPN , seleccione IKEv2 con EAP-TLS .
- Para Cifrado , seleccione AES de 256 bits .
- Para Autenticación , seleccione TLS .
- En las Interfaces de red página, seleccione el Adaptador de red externo y el Rango DHCP .
- En el Descubrimiento de Dominios y Registro DNS , especifique el dominio del servidor DNS y el servidor DNS.
- Sobre la Aplicación de la protección de acceso a la red (NAP) página, seleccione Habilitar aplicación de NAP y haga clic en Siguiente .
- En Listo para configurar DirectAccess página, revise la configuración y haga clic en Finalizar .
Esto completará la configuración de DirectAccess y preparará el servidor para aceptar conexiones de DirectAccess.
Para configurar la configuración del cliente de acceso remoto:
- En su computadora cliente, abra el Centro de redes y recursos compartidos .
- Haga clic en Configurar una nueva conexión o red .
- Seleccione Conectarse a un lugar de trabajo y haga clic en Siguiente .
- En la Configuración de conexión de DirectAccess página, ingrese el nombre del servidor de DirectAccess o dirección IP y haga clic en Siguiente .
- Revise el resumen de conexión y haga clic en Conectar .
- Ingrese su nombre de usuario y contraseña de dominio y haga clic en Aceptar. .
- La Configuración del Cliente de Acceso Remoto se aplicará a su computadora, estableciendo la conexión de DirectAccess.
- Una vez configurados, los clientes remotos podrán establecer conexiones IPsec/IKEv2 seguras al servidor DirectAccess y acceder a recursos internos.