none
Conexiones Simultaneas VPN RRS feed

  • Pregunta

  • ¡Buenas noches! 

    Bueno, es la primera vez que escribo en este foro, espero que puedan ayudarme con unas dudas.

    Tengo un W2012r2 Standard, tengo montado un servicio de Enrutamiento y VPN en este mismo server.

    Lo que necesito es unir dos sedes (serán mas sedes en un futuro). En la sede central esta dicho servidor con sus usuarios Active Directory etc, etc. En la otra sede tengo 6 clientes que necesito que conecten a ese servidor por VPN. Cuando intento conectar mas de un cliente a esa VPN, pierde la conexión el anterior cliente que conecte, y así pasa continuamente. No me deja tener mas de 1 cliente conectado a esa VPN.

    ¿Qué podría estar haciendo mal?

    martes, 25 de octubre de 2016 22:07

Respuestas

  • Hola Guillermo, no tengo forma de poder revisar cómo tienes cada configuración :)

    Revisa el visor de eventos del servidor a ver si puedes ver alguno relacionado, repasa la configuración, habría también que conocer si al cliente le da algún mensaje de error, y si hay evento relacionado en el cliente

    Resumiendo: hay que revisar

    El servidor VPN ¿es realmente un servidor W2012R2 si? porque ese síntoma es cuando cuando el "servidor" es un sistema cliente

    Se me acaba de ocurrir otra opción, que creo puede ser posible: antes del VPN el cliente pasa por un Router, revisa su documentación, no se que es el Router que conecta a Internet el que no tenga posibilidad de más de una VPN "pass-through"

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 26 de octubre de 2016 14:10
    • Marcado como respuesta Guillermo Ayuso miércoles, 23 de noviembre de 2016 12:17
    miércoles, 26 de octubre de 2016 10:46
    Moderador
  • Solo como aclaración, el mercadeo de los Routers hablan siempre de "Soporta VPN" pero no aclaran ni qué ni cómo :)

    Una cosa es que se soporte VPN hasta el Router, y otra cosa diferente es dejar pasar VPNs ("pass-through"). Inclusive en este caso no siempre documentan si es una o más

    Debes leer la documentación del Router, pues a veces se puede hacer un truco mediante la redirección: que todo lo que llegue a <DirIPExtRouter-PuertoTCP1723> lo redirija a <DirIPExternaVPN-PuertoTCP1723> Y además permitir el paso del protocolo GRE (no puerto, protocolo)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M jueves, 27 de octubre de 2016 14:13
    • Marcado como respuesta Moderador M martes, 1 de noviembre de 2016 18:57
    miércoles, 26 de octubre de 2016 17:35
    Moderador
  • Ya esta solucionado! Era lo que me decías, tuvieron que activar la "VPN Pass-Through" en la red WAN del router, y con esto funciona a la primera.

    Gracias por todo.

    Un saludo

     
    • Marcado como respuesta Moderador M martes, 29 de noviembre de 2016 18:11
    miércoles, 23 de noviembre de 2016 12:16

Todas las respuestas

  • Hola Guillermo Ayuso, lo primero a pensar es cuántas direcciones IP tienes asignada para la VPN, se necesita una para el servidor, y una más para cada conexión de cliente

    Pero de todas formas, no me queda claro, es si lo que quieres es conectar máquinas clientes independientes, o directamente hacer la VPN entre dos sitios geográficos diferentes

    Te dejo dos enlaces que pueden ayudar:

    Windows Server 2012 (R2): Configurar Servidor VPN | WindowServer:
    https://windowserver.wordpress.com/2014/03/27/windows-server-2012-r2-configurar-servidor-vpn/

    Windows Server 2012: Conectando Sitios por VPN (Site to Site VPN) | WindowServer:
    https://windowserver.wordpress.com/2013/02/02/windows-server-2012-conectando-sitios-por-vpn-site-to-site-vpn/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 25 de octubre de 2016 22:23
    Moderador
  • Hola, gracias por tu rápida respuesta.

    Tengo 10 IPs asignadas para la VPN. No se si me he expresado mal, tengo 6 clientes en otra oficina, fuera de la red local, en otra zona geográfica. Esos 6 clientes tienen que conectarse por VPN a la sede central. Cuando quiero conectar mas de uno simultaneo me desconecta el anterior cliente de la VPN. 

    Un saludo

    martes, 25 de octubre de 2016 23:03
  • Hola Guillermo, no tengo forma de poder revisar cómo tienes cada configuración :)

    Revisa el visor de eventos del servidor a ver si puedes ver alguno relacionado, repasa la configuración, habría también que conocer si al cliente le da algún mensaje de error, y si hay evento relacionado en el cliente

    Resumiendo: hay que revisar

    El servidor VPN ¿es realmente un servidor W2012R2 si? porque ese síntoma es cuando cuando el "servidor" es un sistema cliente

    Se me acaba de ocurrir otra opción, que creo puede ser posible: antes del VPN el cliente pasa por un Router, revisa su documentación, no se que es el Router que conecta a Internet el que no tenga posibilidad de más de una VPN "pass-through"

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M miércoles, 26 de octubre de 2016 14:10
    • Marcado como respuesta Guillermo Ayuso miércoles, 23 de noviembre de 2016 12:17
    miércoles, 26 de octubre de 2016 10:46
    Moderador
  • Hola! Probaré lo que me dices del Router, ya que en la sede que están es una especie de Vivero de Empresas, y la conexión a Internet que tienen depende del propio edificio, puede ser que tenga capado eso de la VPN  "pass-through".

    No obstante he probado la VPN en mi oficina, con 3 equipos conectados a esta VPN y no he tenido problemas. Mañana hablaré con el encargado del edificio para ver si se puede solucionar y te cuento. 

    Un saludo. Gracias!

    miércoles, 26 de octubre de 2016 14:20
  • Solo como aclaración, el mercadeo de los Routers hablan siempre de "Soporta VPN" pero no aclaran ni qué ni cómo :)

    Una cosa es que se soporte VPN hasta el Router, y otra cosa diferente es dejar pasar VPNs ("pass-through"). Inclusive en este caso no siempre documentan si es una o más

    Debes leer la documentación del Router, pues a veces se puede hacer un truco mediante la redirección: que todo lo que llegue a <DirIPExtRouter-PuertoTCP1723> lo redirija a <DirIPExternaVPN-PuertoTCP1723> Y además permitir el paso del protocolo GRE (no puerto, protocolo)

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M jueves, 27 de octubre de 2016 14:13
    • Marcado como respuesta Moderador M martes, 1 de noviembre de 2016 18:57
    miércoles, 26 de octubre de 2016 17:35
    Moderador
  • Ya esta solucionado! Era lo que me decías, tuvieron que activar la "VPN Pass-Through" en la red WAN del router, y con esto funciona a la primera.

    Gracias por todo.

    Un saludo

     
    • Marcado como respuesta Moderador M martes, 29 de noviembre de 2016 18:11
    miércoles, 23 de noviembre de 2016 12:16