18Jul
Windows tiene la capacidad incorporada para funcionar como servidor VPN utilizando el protocolo de túnel punto a punto( PPTP), aunque esta opción está algo oculta. A continuación, le mostramos cómo encontrarlo y configurar su servidor VPN.
La configuración de un servidor VPN podría ser útil para conectarse a la red de su hogar mientras viaja, jugar juegos LAN con alguien o asegurar su navegación web en una conexión Wi-Fi pública. Algunas de las muchas razones por las que podría querer utilizar unVPN.Este truco funciona en Windows 7, 8 y 10. El servidor utiliza el protocolo de túnel punto a punto( PPTP).
Nota: Algunas personas que se han actualizado a la Actualización de creadores de Windows 10 tienen un problema al fallar la creación de un servidor VPNporque el servicio de enrutamiento y acceso remoto no se puede iniciar. Este es un problema conocido que aún no se ha solucionado mediante actualizaciones. Sin embargo, si se siente cómodo editando un par de claves del Registro, existe una solución alternativa que parece solucionar el problema para la mayoría de las personas. Mantendremos esta publicación actualizada si el problema se soluciona formalmente.
Limitaciones
Si bien esta es una característica bastante interesante, la configuración de un servidor VPN de esta manera puede no ser la opción ideal para usted. Tiene algunas limitaciones:
- Necesitará la capacidad de reenviar puertos desde su enrutador.
- Debe exponer Windows y un puerto para el servidor PPTP VPN directamente a Internet, lo que no es ideal desde el punto de vista de la seguridad. Debe usar una contraseña segura y considerar el uso de un puerto que no sea el puerto predeterminado.
- No es tan fácil de configurar y usar como software como LogMeIn Hamachi y TeamViewer. La mayoría de la gente probablemente estará mejor con un paquete de software más completo como esos.
Crear un servidor VPN
Para crear un servidor VPN en Windows, primero deberá abrir la ventana "Conexiones de red".La manera más rápida de hacerlo es presionando Inicio, escriba "ncpa.cpl" y luego haga clic en el resultado( o presione Enter).
En la ventana "Conexiones de red", presione la tecla Alt para mostrar los menús completos, abra el menú "Archivo" y luego seleccione la opción "Nueva conexión entrante".
A continuación, seleccione las cuentas de usuario que se pueden conectar de forma remota. Para aumentar la seguridad, es posible que desee crear una cuenta de usuario nueva y limitada en lugar de permitir los inicios de sesión VPN desde su cuenta de usuario principal. Puede hacer eso haciendo clic en el botón "Agregar a alguien".Cualquiera que sea la cuenta de usuario que elijas, asegúrate de que tenga una contraseña muy segura, ya que una contraseña débil podría ser descifrada por un simple ataque de diccionario.
Cuando haya seleccionado a su usuario, haga clic en el botón "Siguiente".
En la página siguiente, seleccione la opción "A través de Internet" para permitir conexiones VPN a través de Internet. Esa es probablemente la única opción que verá aquí, pero también podría permitir conexiones entrantes a través de un módem de acceso telefónico si tiene el hardware de acceso telefónico.
A continuación, puede seleccionar los protocolos de red que deben habilitarse para las conexiones entrantes. Por ejemplo, si no desea que las personas conectadas a la VPN tengan acceso a impresoras y archivos compartidos en su red local, puede desactivar la opción "Uso compartido de archivos e impresoras para redes Microsoft".
Cuando haya configurado las cosas, haga clic en el botón "Permitir acceso".
Windows configura el acceso para las cuentas de usuario que elija, lo que puede llevar unos segundos.
Y en este punto, su servidor VPN está en funcionamiento, listo para recibir las solicitudes de conexión entrantes. Si desea desactivar el servidor VPN en el futuro, simplemente puede volver a la ventana "Conexiones de red" y eliminar el elemento "Conexiones entrantes".Configuración del enrutador
Si se está conectando a su nuevo servidor VPN a través de Internet, deberá configurar el reenvío de puertos para que su enrutador sepa que envía tráfico de ese tipo a la PC correcta. Inicie sesión en la página de configuración de su enrutador y reenvíe el puerto 1723 a la dirección IP de la computadora donde configuró el servidor VPN.Para obtener más instrucciones, consulte nuestra guía sobre cómo reenviar puertos en su enrutador.
Para una seguridad máxima, es posible que desee crear una regla de reenvío de puerto que reenvía un "puerto externo" aleatorio, como 23243 a"Puerto interno" 1723 en su computadora. Esto le permitirá conectarse al servidor VPN utilizando el puerto 23243, y lo protegerá de los programas maliciosos que escanean e intentan conectarse automáticamente a los servidores VPN que se ejecutan en el puerto predeterminado.
También puede considerar el uso de un enrutador o firewall para permitir solo las conexiones entrantes desde direcciones IP específicas.
Para garantizar que siempre pueda conectarse al servidor VPN, también puede configurar un servicio DNS dinámico como DynDNS en su enrutador.
Conexión a su servidor VPN
Para conectarse al servidor VPN, necesitará la dirección IP pública de su computadora( la dirección IP de su red en Internet) o su dirección DNS dinámica, si configura un servicio DNS dinámico.
En cualquier versión de Windows que esté utilizando en la máquina que realiza la conexión, puede presionar Inicio, escribir "vpn" y luego seleccionar la opción que aparece. En Windows 10, se denominará "Cambiar redes privadas virtuales( VPN)". En Windows 7, se llama "Configurar una conexión de red privada virtual( VPN).
Cuando se le solicite, proporcione un nombre para la conexión( cualquier cosa servirá) y la dirección de Internet( puede ser un nombre de dominio o una dirección IP).
Para obtener más instrucciones sobre cómo conectarse, incluidas algunas de las opciones avanzadas que puede elegir, consulte nuestra guía completa sobre cómo conectarse a una VPN en Windows.
