none
Conexion Escritorio Remoto a Servidores por VPN RRS feed

  • Pregunta

  • Buen dia

    Quisiera ver si me puede ayudar a solucionar el problema que tengo desde casa realizo conexión vpn a oficina, el problema se presenta que al momento de poner el nombre de host o la ip envía la siguiente pantalla de error, espero puedan ayudar




    jueves, 14 de julio de 2016 14:00

Respuestas

  • Las direcciones IP privadas en uso no hay problema en publicarlas ya que no son ruteables ni alcanzables a través de Internet

    Las direcciones privadas son:
    - Todas las que comiencen con 10.
    - Todas las que comiencen con 172.16. hasta 172.31.
    - Todas las que comiencen con 192.168.

    Las IP públicas en cambio sí. Si pones tu dirección pública diciendo que tienes ahí un servidor VPN, creo que antes que termines de escribirlo ya te estarán atacando y tratando de ingresar

    Resumiendo: todo lo que comience con 192.167. o 172.16 no hay por qué ocultarlo, al contrario, esa información puede ayudar a ver el problema

    Para poner fácilmente la salida de un IPCONFIG /ALL lo que creo más fácil es ejecutar "IPCONFIG /ALL > Archivo.txt que redirige la salida en lugar de pantalla al Archivo.txt

    Editas el Archivo.txt con el anotador y borras lo que necesites :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 19 de julio de 2016 14:39
    • Marcado como respuesta Moderador M viernes, 22 de julio de 2016 15:14
    viernes, 15 de julio de 2016 19:52
    Moderador

Todas las respuestas

  • Si hay Vpn basta con apuntar a la IP del servidor aunque se IP privada de la lan remota, de hecho así debe ser con ip privada, las IP publicas se dejan para los routers.

    Ahora solo un detalle, si solo es para escritorio remoto del servidor de la oficina no necesitas levantar Vpn, basta crear una regla en el router de la lan para que te direccione a la IP privada del host server, así apuntarias en el Escritorio Remoto a  19O.lOO.l.l:3536    ejemplo donde esa es la ip publica del router y el puerto enmascarado que por la regla te envía al 3389 e IP local del host server.

    jueves, 14 de julio de 2016 20:04
  • Ups. Miguel

    disculpa pero no te entendí nada de lo que me estas indicando

    jueves, 14 de julio de 2016 20:24
  • Sistemas Uhthoff, primero que nada como te comenté en el hilo anterior: No hay que poner nunca la dirección IP pública, es un problema de seguridad. En el hilo anterior lo edité, pero ahora te aconsejo que lo hagas tú mismo

    Por otro lado, no se pueden ver las capturas de pantalla que haz puesto

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 14 de julio de 2016 20:31
    Moderador
  • Buen día Guillermo

    Disculpa entiendo tu enojo y el regaño, pero en ningún estoy poniendo ip publica en mis comentarios, para evitar algún regaño o enojo de tu parte y entiendo que es un problema de seguridad el publicar aquí información vere como resolver el problema, creo que por ser un partner de categoría y yo ser un cliente de menor categoría es tu forma de contestar

    disculpa las molestias

    jueves, 14 de julio de 2016 20:56
  • Para nada, ni me enojo ni regaño, disculpa si pareció eso, todo bien ...

    Anque pensándolo bien ... si te regañan porque estás poniendo en peligro de seguridad tu red ¿está mal?

    Te reitero, todo bien, ningún problema, lo hice pensando que te podía ayudar diciendo que lo editaras tú mismo, pero todo bien. Acá nadie regaña a nadie :(
    Nadie es de menor categoría que nadie, todos somos personas

    Y ahora al tema ¿y las capturas de pantalla? o por lo menos los datos para poder ver por dónde viene el problema. Recuerdo los IPCONFIG de ambos cuando esté hecha la conexión (ocultando la IP pública), y cuál es la Puerta de Enlace en los servidores que no puedes acceder

    Saludos


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 14 de julio de 2016 21:03
    Moderador
  • No, al contrario como te lo comento lo bueno es corregir para yo verificar mi error en la parte de tener seguridad en mi empresa y no poner informacion que corra riesgo para mi trabajo y mi persona, y eso es algo que me ayuda a corregir este tipo de errores y aprender a no volver a cometer

    Las pantallas de captura las tengo las editare quitando la ip y poniendo, la mascara que tengo en mis dos rango de servidores son de 255.255.254.0 en ambos segmentos de la direccion ip 192.XXX.0.XX y 192.XXX.1.XX el tecer octeto cambia en algunos tengo 0 y en otros 1, por lo regular me conectos a la de octeto 1 en la direccion ip que me da en casa el tercer octeto es 0, en cuestion a la ip que me da la vpn es la ip que pide al configurar el servicio del enrutamiento que que es 172.XX.0.XX

    estare poniendo pantallas

    viernes, 15 de julio de 2016 17:53
  • Las direcciones IP privadas en uso no hay problema en publicarlas ya que no son ruteables ni alcanzables a través de Internet

    Las direcciones privadas son:
    - Todas las que comiencen con 10.
    - Todas las que comiencen con 172.16. hasta 172.31.
    - Todas las que comiencen con 192.168.

    Las IP públicas en cambio sí. Si pones tu dirección pública diciendo que tienes ahí un servidor VPN, creo que antes que termines de escribirlo ya te estarán atacando y tratando de ingresar

    Resumiendo: todo lo que comience con 192.167. o 172.16 no hay por qué ocultarlo, al contrario, esa información puede ayudar a ver el problema

    Para poner fácilmente la salida de un IPCONFIG /ALL lo que creo más fácil es ejecutar "IPCONFIG /ALL > Archivo.txt que redirige la salida en lugar de pantalla al Archivo.txt

    Editas el Archivo.txt con el anotador y borras lo que necesites :)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M martes, 19 de julio de 2016 14:39
    • Marcado como respuesta Moderador M viernes, 22 de julio de 2016 15:14
    viernes, 15 de julio de 2016 19:52
    Moderador
  • Buen dia Guillermo

    Disculpa pero estaba de vacaciones y retomaremos el tema, estare enviando la información que quedo pendiente

    Buen dia

    Sistemas Uhthoff

    lunes, 25 de julio de 2016 17:28