Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Los datos de autenticación aquí descritos son de ejemplo, usted deberá usar los datos que le sean entregados.


Info
titleImportante

El proposito de las VPN de cliente a sitio es poder conectar directamente a los servidores usando sus IPs privadas; conectar a la VPN no cambiará la forma en que ve las IP públicas en datacenter.

Para ver las IPs privadas de sus servidores, por favor vaya a https://www.grandeservers.com/gservices/web/pservers.xhtml y observe la columna (IP de producción)


 

Configurando VPN con ShrewSoft VPN client

...

Ahora configuramos la VPN, en 'Host Name or IP address' establecemos la Pasarela


En la pestaña Client, cambiamos el NAT traversal a force-rfc:

Image Added

 

Vamos a la pestaña Authentication/Local Identity y establecemos:

  • Authentication Method: Mutual PSK + XAuth

  • Identification Type en Key Identifier

  • Key ID String: Nombre de Grupo

Image Modified

 

Vamos a la pestaña Credentials y establecemos la contraseña de grupo en Pre Shared Key

...

Vamos a la pestaña Phase 2 (a la derecha) y configuramos los parámetros de encriptación:

...

Image Added

Info
titleImportante

Especificar estos parámetros es importante por que en algunos PCs la configuración automática de estos puede causar que la VPN conecte pero no pase tráfico. Comprobado en Windows11




Hacemos clic en Save para guardar la configuracion VPN, luego asignamos un nombre a la conexión



En algunos PCs la VPN conecta pero no pasa tráfico, por favor ejecutar la siguiente línea como administrador:


Code Block
languagepowershell
titleForzar encapsulación UDP para envio de reglas
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f

 

 

  • Hacemos doble clic en la conexión o la seleccionamos y hacemos clic en Connect para iniciar la conexión

  • Ingresamos nombre y contraseña de usuario

Image Modified

 

Probamos conectividad haciendo PING a alguno de los hosts en la VPN

...