<< Forefront Online Protection for Exchange en Office 365: Arquitectura III | Virtual Hands On Lab la semana próxima sobre normativa legal aplicable a las TIC >>

Forefront TMG 2010: Montar servidor VPN para conexiones PPTP (1 de 3)

by Admin 7. junio 2011 16:50

============================================================================
- Forefront TMG 2010: Montar un servidor VPN para conexiones con PPTP (1 de 3)
- Forefront TMG 2010: Montar un servidor VPN para conexiones con PPTP (2 de 3)
- Forefront TMG 2010: Montar un servidor VPN para conexiones con PPTP (3 de 3)
============================================================================

Microsoft Forefront Threat Management Gateway TMG 2010 permite hasta tres opciones diferentes de creación de conexiones Virtual Private Network VPN desde clientes externos. Los tres tipos soportados y que se irán desgranando en este mismo blog son:

•Conexiones mediante PPTP
•Conexiones mediante L2TP/IPSEC
•Conexiones mediante SSTP

Durante esta serie de artículos, se va a proceder a revisar la configuración a realizar en nuestro servidor TMG 2010 para permitir conexiones externas a través de protocolo PPTP.

Para comenzar con la configuracion, unna vez abierta la consola de administración de Forefront TMG 2010, es posible acceder a la zona de creación de redes VPN a través de dos rutas:

Figura 1: Acceso al menú de creación de VPN.

•Al pulsar sobre la raíz, dentro de la configuración de roles aparece la opción de Configure VPN Access
•Haciendo clic sobre el menú de Remote Access Policy (VPN)

En cualquiera de los dos casos se accede a la zona de configuración de la conexión. A partir de este momento, únicamente es necesario ir siguiendo los diferentes pasos numerados, tal y como se va a mostrar a continuación.

Figura 2: Configuración de red VPN PPTP.

La primera de las tareas será configurar que rango de direcciones se asignaran a los clientes que se conecten a través de PPTP, para ello es necesario hacer clic sobre Configure Address Asignment Method, donde es posible indicar silas direcciones IP serán asignadas por un servidor DHCP, o en su defecto indicar el rango de direcciones IP a asignar a los clientes externos manualmente.Además, en este mismo menú es necesario indicar a través de qué red, de las previamente configuradas en el servidor Forefront TMG 2010, se van a recibir las direcciones DHCP . Por ultimo, para finalizar este primer paso, solo será necesario habilitar el acceso pulsando sobre Enable VPN Client Access.