Adicion de una NIC al server para VPN ?

Es posible configurar VPN con solo 1 adaptador de red.
Agregar un router que haga de servidor VPN te ahorrará procesamiento en el
SBS; algo muy deseado por ser este el único servidor. No es bueno ni malo
solo hay que pensar que se deseas hacer; ambas soluciones son validas

Si agregas 2 adaptadores, pero no cambias para que el router solo se
comunique con solo el SBS, no agrega nada tener 2 adaptadores. Me refiero a
que para agregar un 2do adaptador al SBS cambiaria un poco tu escenario y el
servidor pasaría a ser la única forma de salir a Internet y este lo haría a
través del router por el 2do adaptador. En términos de seguridad es mejor
pero nuevamente estas agregando mas proceso al SBS.

En tu escenario son solo 7 equipos con lo cual parecería que este cambio no
va a ser tan importante. Suponiendo que no tengas en el SBS hoy aplicaciones
que demanden mucho proceso.

Saludos
Darío.
"Joel" wrote in message
news:

Hola
Tengo un SBS2003 standar , el cual tiene 1 NIC , tengo un switch , tengo 7
computadores con xp, ademas un router ADSL , conectado todo al mismo
switch. Una IP fija ( con la que salgo a internet ), un dominio, un sitio
web. Todo funciona perfectamente.
Ahora quiero implementar una VPN, con el fin de que usuarios remotos
puedan accesar a mi red LAN.

1. Si configuro el VPN que trae el SBS2003, es mejor que el servidor tenga
2 NIC (tarjetas de red) ? o puede funcionar perfectamente con una sola ,
como esta en este momento ?

2. Me dicen que lo mejor seria comprar un router especializado en VPN , de
esta forma funcionaria mejor que configurando el que trae el SBS2003 . es
esto cierto ? De ser cierto, que router con VPN me recomiendan ?

3. De cualquiera de las 2 formas anteriores, es mejor dejar el servidor
con 2 NIC ?

gracias

Joel

Gracias dario por tu ayuda, es de mucha utiulidad para mi. Me podrias dar
otra ayuda ?

1. Que es mejor, activar el DHCP en el servidor , o en el Router ?

2. En este momento tengo la tarjeta asi : 192.168.1.10 con submascara,
255,255,255,0 y puerta de enlace (router ) 192.168.1.1 y los DNS , los
asignados por mi proveedor de internet. Tengo activado el DHCP del router
con rango : 192.168.1.20/30 . es esto bueno ? Si adiciono una 2a tarjeta de
red al servidor, como tendria que configurar las IP y la puerta de enlace de
cada tarjeta ?

3. En los pc , tengo IP dinamica . Debo cambiar algo, si adiciono una
tarjeta de red al servidor ?

Gracias

Joel


"Dario Ezequiel Moreno" escribió en el mensaje
news:

Es posible configurar VPN con solo 1 adaptador de red.
Agregar un router que haga de servidor VPN te ahorrará procesamiento en el
SBS; algo muy deseado por ser este el único servidor. No es bueno ni malo
solo hay que pensar que se deseas hacer; ambas soluciones son validas

Si agregas 2 adaptadores, pero no cambias para que el router solo se
comunique con solo el SBS, no agrega nada tener 2 adaptadores. Me refiero
a que para agregar un 2do adaptador al SBS cambiaria un poco tu escenario
y el servidor pasaría a ser la única forma de salir a Internet y este lo
haría a través del router por el 2do adaptador. En términos de seguridad
es mejor pero nuevamente estas agregando mas proceso al SBS.

En tu escenario son solo 7 equipos con lo cual parecería que este cambio
no va a ser tan importante. Suponiendo que no tengas en el SBS hoy
aplicaciones que demanden mucho proceso.

Saludos
Darío.
"Joel" wrote in message
news:

Hola
Tengo un SBS2003 standar , el cual tiene 1 NIC , tengo un switch , tengo
7 computadores con xp, ademas un router ADSL , conectado todo al mismo
switch. Una IP fija ( con la que salgo a internet ), un dominio, un sitio
web. Todo funciona perfectamente.
Ahora quiero implementar una VPN, con el fin de que usuarios remotos
puedan accesar a mi red LAN.

1. Si configuro el VPN que trae el SBS2003, es mejor que el servidor
tenga 2 NIC (tarjetas de red) ? o puede funcionar perfectamente con una
sola , como esta en este momento ?

2. Me dicen que lo mejor seria comprar un router especializado en VPN ,
de esta forma funcionaria mejor que configurando el que trae el SBS2003 .
es esto cierto ? De ser cierto, que router con VPN me recomiendan ?

3. De cualquiera de las 2 formas anteriores, es mejor dejar el servidor
con 2 NIC ?

gracias

Joel

Vayamos por partes.
Respecto a los DNS esta incorrecto utilizar los del proveedor. De esta
manera los equipos no encuentran el dominio del SBS por DNS sino que
realizan WINS o Broadcast lo cual tiene varios inconvenientes en SBS 2003.
Lo correcto es que todos los equipos, ya sea por DHCP (A través de las
opciones del rango o scope) o manualmente tengan como DNS el server SBS. El
SBS tiene que tener como DNS el mismo y como forward en las opciones del
servicio DNS el del proveedor.

Respecto al rango es recomendable siempre tener de mas direcciones IP por lo
cual te recomiendo agrandar la cantidad. No influye pero brinda mas
disponibilidad por si alguien trae un equipo nuevo, se cambia una NIC, etc.

Respecto a la 2da NIC del lado de los clientes tendrías que cambiar la
puerta de enlace (Actual Router) por la IP del SBS y en el SBS solo tener
como puerta de enlace en la 2da NIC la IP del router (Recuerda que deben
estar en una subred diferente a la interna, por ejemplo 10.0.0.x por decir
algo.


Saludos
Darío.
"Joel" wrote in message
news:%

Gracias dario por tu ayuda, es de mucha utiulidad para mi. Me podrias dar
otra ayuda ?

1. Que es mejor, activar el DHCP en el servidor , o en el Router ?

2. En este momento tengo la tarjeta asi : 192.168.1.10 con submascara,
255,255,255,0 y puerta de enlace (router ) 192.168.1.1 y los DNS , los
asignados por mi proveedor de internet. Tengo activado el DHCP del router
con rango : 192.168.1.20/30 . es esto bueno ? Si adiciono una 2a tarjeta
de red al servidor, como tendria que configurar las IP y la puerta de
enlace de cada tarjeta ?

3. En los pc , tengo IP dinamica . Debo cambiar algo, si adiciono una
tarjeta de red al servidor ?

Gracias

Joel


"Dario Ezequiel Moreno" escribió en el mensaje
news:

Es posible configurar VPN con solo 1 adaptador de red.
Agregar un router que haga de servidor VPN te ahorrará procesamiento en
el SBS; algo muy deseado por ser este el único servidor. No es bueno ni
malo solo hay que pensar que se deseas hacer; ambas soluciones son
validas

Si agregas 2 adaptadores, pero no cambias para que el router solo se
comunique con solo el SBS, no agrega nada tener 2 adaptadores. Me refiero
a que para agregar un 2do adaptador al SBS cambiaria un poco tu escenario
y el servidor pasaría a ser la única forma de salir a Internet y este lo
haría a través del router por el 2do adaptador. En términos de seguridad
es mejor pero nuevamente estas agregando mas proceso al SBS.

En tu escenario son solo 7 equipos con lo cual parecería que este cambio
no va a ser tan importante. Suponiendo que no tengas en el SBS hoy
aplicaciones que demanden mucho proceso.

Saludos
Darío.
"Joel" wrote in message
news:

Hola
Tengo un SBS2003 standar , el cual tiene 1 NIC , tengo un switch , tengo
7 computadores con xp, ademas un router ADSL , conectado todo al mismo
switch. Una IP fija ( con la que salgo a internet ), un dominio, un
sitio web. Todo funciona perfectamente.
Ahora quiero implementar una VPN, con el fin de que usuarios remotos
puedan accesar a mi red LAN.

1. Si configuro el VPN que trae el SBS2003, es mejor que el servidor
tenga 2 NIC (tarjetas de red) ? o puede funcionar perfectamente con una
sola , como esta en este momento ?

2. Me dicen que lo mejor seria comprar un router especializado en VPN ,
de esta forma funcionaria mejor que configurando el que trae el SBS2003
. es esto cierto ? De ser cierto, que router con VPN me recomiendan ?

3. De cualquiera de las 2 formas anteriores, es mejor dejar el servidor
con 2 NIC ?

gracias

Joel

Gracias Dario por tu colaboracion , me sirvio muchisimo, eres muy amable.

Joel


"Dario Ezequiel Moreno" escribió en el mensaje
news:

Vayamos por partes.
Respecto a los DNS esta incorrecto utilizar los del proveedor. De esta
manera los equipos no encuentran el dominio del SBS por DNS sino que
realizan WINS o Broadcast lo cual tiene varios inconvenientes en SBS 2003.
Lo correcto es que todos los equipos, ya sea por DHCP (A través de las
opciones del rango o scope) o manualmente tengan como DNS el server SBS.
El SBS tiene que tener como DNS el mismo y como forward en las opciones
del servicio DNS el del proveedor.

Respecto al rango es recomendable siempre tener de mas direcciones IP por
lo cual te recomiendo agrandar la cantidad. No influye pero brinda mas
disponibilidad por si alguien trae un equipo nuevo, se cambia una NIC,
etc.

Respecto a la 2da NIC del lado de los clientes tendrías que cambiar la
puerta de enlace (Actual Router) por la IP del SBS y en el SBS solo tener
como puerta de enlace en la 2da NIC la IP del router (Recuerda que deben
estar en una subred diferente a la interna, por ejemplo 10.0.0.x por decir
algo.


Saludos
Darío.
"Joel" wrote in message
news:%

Gracias dario por tu ayuda, es de mucha utiulidad para mi. Me podrias dar
otra ayuda ?

1. Que es mejor, activar el DHCP en el servidor , o en el Router ?

2. En este momento tengo la tarjeta asi : 192.168.1.10 con submascara,
255,255,255,0 y puerta de enlace (router ) 192.168.1.1 y los DNS , los
asignados por mi proveedor de internet. Tengo activado el DHCP del
router con rango : 192.168.1.20/30 . es esto bueno ? Si adiciono una 2a
tarjeta de red al servidor, como tendria que configurar las IP y la
puerta de enlace de cada tarjeta ?

3. En los pc , tengo IP dinamica . Debo cambiar algo, si adiciono una
tarjeta de red al servidor ?

Gracias

Joel


"Dario Ezequiel Moreno" escribió en el mensaje
news:

Es posible configurar VPN con solo 1 adaptador de red.
Agregar un router que haga de servidor VPN te ahorrará procesamiento en
el SBS; algo muy deseado por ser este el único servidor. No es bueno ni
malo solo hay que pensar que se deseas hacer; ambas soluciones son
validas

Si agregas 2 adaptadores, pero no cambias para que el router solo se
comunique con solo el SBS, no agrega nada tener 2 adaptadores. Me
refiero a que para agregar un 2do adaptador al SBS cambiaria un poco tu
escenario y el servidor pasaría a ser la única forma de salir a Internet
y este lo haría a través del router por el 2do adaptador. En términos de
seguridad es mejor pero nuevamente estas agregando mas proceso al SBS.

En tu escenario son solo 7 equipos con lo cual parecería que este cambio
no va a ser tan importante. Suponiendo que no tengas en el SBS hoy
aplicaciones que demanden mucho proceso.

Saludos
Darío.
"Joel" wrote in message
news:

Hola
Tengo un SBS2003 standar , el cual tiene 1 NIC , tengo un switch ,
tengo 7 computadores con xp, ademas un router ADSL , conectado todo al
mismo switch. Una IP fija ( con la que salgo a internet ), un dominio,
un sitio web. Todo funciona perfectamente.
Ahora quiero implementar una VPN, con el fin de que usuarios remotos
puedan accesar a mi red LAN.

1. Si configuro el VPN que trae el SBS2003, es mejor que el servidor
tenga 2 NIC (tarjetas de red) ? o puede funcionar perfectamente con una
sola , como esta en este momento ?

2. Me dicen que lo mejor seria comprar un router especializado en VPN ,
de esta forma funcionaria mejor que configurando el que trae el SBS2003
. es esto cierto ? De ser cierto, que router con VPN me recomiendan ?

3. De cualquiera de las 2 formas anteriores, es mejor dejar el servidor
con 2 NIC ?

gracias

Joel