Las VPN de tipo cliente a sitio estan diseñadas para proporcionar acceso IP a la redes de servidores del cliente desde cualquier ubicación fuera de las oficinas; Evitan la necesidad de exponer servicios sensibles y criticos en terminos de seguridad a través de reglas NAT las cuales permiten a cuaquier usuario no autorizado en cualquier lugar del mundo atacar de multiples formas a los servidores.
Grandeservers utiliza el protocolo IPsec estandar para proporcionar acceso remoto a usuarios autorizados y permite la configuración de los usuarios y visualización de perfiles VPN a través de GServices.
Los perfiles VPN deben ser solicitados por medio de una incidencia, indicando los hosts o redes que deben ser accesibles a través del perfil. Por defecto en el aprovisionamiento se crea un único perfil con acceso a toda la red de servidores del cliente.
Que datos necesito para conectarme a la VPN?
Usted necesitará cinco datos a saber:
- Host,
- Grupo y contraseña de grupo
- Usuario y contraseña de usuario
El Host
Será siempre: vpnc.grandeservers.com
El nombre de grupo y contraseña de grupo
El nombre de grupo y su contraseña son los que identifican los hosts y redes que serán accesibles a través del perfil, asi entonces un nombre de grupo es basicamente un nombre de perfil, y la contraseña de grupo es el elemento de autenticación para proporcionar seguridad a las redes accesibles por el perfil.
Nota
En algunos clientes VPN el nombre de grupo es también llamado Identificador IPsec y la contraseña de grupo es llamada Clave compartida previamente.
Si por ejemplo tiene los servidores 1, 2, 3 y 4; Y ademas tiene dos administradores los cuales deben accedera ciertos recursos, usted puede solicitar dos perfiles VPN, uno para permitir el acceso al servidor 1 y 2 al administrador 1 y otro perfil VPN que permita el acceso a los servidores 3 y 4 al administrador 2, asi entonces, a cada administrador se le entrega nombre y contraseña de grupo para definir el alcance de acceso a recursos.
Nota de seguridad
Cualquier usuario puede acceder a cualquier perfil de la compañía, por lo tanto la seguridad hacia la red definida por un perfil esta marcada por el grupo y contraseña de grupo, haga responsable a los usuarios de las VPN por el mal uso que puedan darle a los datos.
Nombre de usuario y contraseña de usuario
Este par identifica a una persona como tal y brinda acceso a la VPN sin importar que perfil esté accediendo, ya que el perfil en si tiene sus propias credenciales.
Como obtengo los datos de acceso VPN
- Ingrese a GServices en https://www.grandeservers.com/gservices/
- Vaya a Datacenter > VPN Cliente a Sitio
Encontrará tres pestañas:
- Usuarios
- Perfiles VPN
- Documentación y Descargas
En Usuarios: Usted puede crear los nombres y contraseñas de usuario para las personas que accederán a las VPN, sin importar a que perfil van a acceder.
En Perfiles VPN: Puede obtener los nombres y contraseñas de grupo de los perfiles que se han creado para la empresa.
En Documentación y Descargas: Obtendrá acceso a este manual y descargas directas de software para Microsoft Windows que es el unico SO soportado que requiere de un cliente VPN de terceros.
Vea los manuales específicos de configuración en cada sistema operativo para conocer como se realiza la configuración en cada uno.