VPN L2TP Certificados

Buenos días.

Me voy a volver loco configurando una conexión VPN con

No se cuantas horas llevo ya, cuantas páginas visitadas,

la ayuda de windows server 2003.

Windows Server 2003 DELEGACION A

- Configurado Enrutamiento y acceso Remoto
- He deshabilitado el firewall en la interfaz de internet

problemas (luego solo sería habilitarlo)
- Tengo una entidad emisora de certificados correctamente

probado tanto de empresa como stand-alone.
- Las políticas de acceso remoto en "Enrutamiento y

tocado
- He concedido permiso de marcado a los usuarios que

conexión VPN. Esos usuarios realizan la conexión VPN PPTP

Windows XP Pro DELEGACION B
Fuera de mi dominio. Conectado a internet y con

delegación a otra.

- He añadido una nueva conexión VPN mediante el asistente.
- En funciones de red--> Tipo de red privada virtual

VPN con L2TP/IPSEC
- En Seguridad --> Avanzada--> he marcado usar el

estensible (EAP)
en sus propiedades he marcado "sar un certificado de

selección simple de certificado (se recomienda)". He

de usuario distinto para la conexión" y el resto lo he

- A su vez me he conectado por web http://servidor/certsrv
- Instalo el certificado de la entidad emisora de

confiar en ella.
- Solicito un certificado --> Avanzadas --> me

escojo el administrador. Instalo el certificado que me da

- Intento realizar la conexión y me dice que no hay un

válido
- ¿Que me falta? ¿Tengo que hacer algo mas en el servidor

cliente?...

- Microsoft tiene cientos de sesiones técnicas de

sabe algún sitio donde haya un video o algo así donde

esas configuraciones? . Me da igual que sea en

- ¿Algún manual claro y conciso?. He leido unos manuales

de instalar certificados para asegurar la página web ...

no me vale... Solo quiero realizar una conexión VPN L2TP

ordenadores externos a mi organización. Fácil, pero no lo

Gracias por vuestra ayuda por anticipado y perdonar por

extenso. Es que ya estoy desesperado.


.

Buenos días.

Me voy a volver loco configurando una conexión VPN con

No se cuantas horas llevo ya, cuantas páginas visitadas,

la ayuda de windows server 2003.

Windows Server 2003 DELEGACION A

- Configurado Enrutamiento y acceso Remoto
- He deshabilitado el firewall en la interfaz de internet

problemas (luego solo sería habilitarlo)
- Tengo una entidad emisora de certificados correctamente

probado tanto de empresa como stand-alone.
- Las políticas de acceso remoto en "Enrutamiento y

tocado
- He concedido permiso de marcado a los usuarios que

conexión VPN. Esos usuarios realizan la conexión VPN PPTP

Windows XP Pro DELEGACION B
Fuera de mi dominio. Conectado a internet y con

delegación a otra.

- He añadido una nueva conexión VPN mediante el asistente.
- En funciones de red--> Tipo de red privada virtual

VPN con L2TP/IPSEC
- En Seguridad --> Avanzada--> he marcado usar el

estensible (EAP)
en sus propiedades he marcado "sar un certificado de

selección simple de certificado (se recomienda)". He

de usuario distinto para la conexión" y el resto lo he

- A su vez me he conectado por web http://servidor/certsrv
- Instalo el certificado de la entidad emisora de

confiar en ella.
- Solicito un certificado --> Avanzadas --> me

escojo el administrador. Instalo el certificado que me da

- Intento realizar la conexión y me dice que no hay un

válido
- ¿Que me falta? ¿Tengo que hacer algo mas en el servidor

cliente?...

- Microsoft tiene cientos de sesiones técnicas de

sabe algún sitio donde haya un video o algo así donde

esas configuraciones? . Me da igual que sea en

- ¿Algún manual claro y conciso?. He leido unos manuales

de instalar certificados para asegurar la página web ...

no me vale... Solo quiero realizar una conexión VPN L2TP

ordenadores externos a mi organización. Fácil, pero no lo

Gracias por vuestra ayuda por anticipado y perdonar por

extenso. Es que ya estoy desesperado.


.

No. No hay routers en medio

El servidor de mi empresa lo he tenido en mi casa todo el

semanaLo único que había por medio era el hub de mi

digo, ni firewall ni nada.

No se que es lo que se me escapa... Como nunca he visto

funcionando ni ha nadie que lo haya hecho. Para mi es

Un saludo


"Javier Inglés [MS MVP]"

el mensaje news:dc3e01c43bde$30e26b60$
Si hay routers de por medio, éstos deben poder cumplir la
norma para hacer Nat-T (Nat Transversal), debido a que por
diseño, NAT e IPSec son incompatibles

Salu2!!!
Javier Inglés [MS MVP]

Buenos días.

Me voy a volver loco configurando una conexión VPN con

L2TP y certificado.

No se cuantas horas llevo ya, cuantas páginas visitadas,

cuantas veces leída

la ayuda de windows server 2003.

Windows Server 2003 DELEGACION A

- Configurado Enrutamiento y acceso Remoto
- He deshabilitado el firewall en la interfaz de internet

para que no haya

problemas (luego solo sería habilitarlo)
- Tengo una entidad emisora de certificados correctamente

configurada. He

probado tanto de empresa como stand-alone.
- Las políticas de acceso remoto en "Enrutamiento y

acceso Remoto" no las he

tocado
- He concedido permiso de marcado a los usuarios que

deseo que realicen la

conexión VPN. Esos usuarios realizan la conexión VPN PPTP

sin problemas.

Windows XP Pro DELEGACION B
Fuera de mi dominio. Conectado a internet y con

conectividad de una

delegación a otra.

- He añadido una nueva conexión VPN mediante el

- En funciones de red--> Tipo de red privada virtual

(VPN ) --> he puesto

VPN con L2TP/IPSEC
- En Seguridad --> Avanzada--> he marcado usar el

protocolo de auteticación

estensible (EAP)
en sus propiedades he marcado "sar un certificado de

equipo y utilizar

selección simple de certificado (se recomienda)". He

marcado "Usar un nombre

de usuario distinto para la conexión" y el resto lo he

dejado como estaba.

- A su vez me he conectado por web

- Instalo el certificado de la entidad emisora de

certificados para

confiar en ella.
- Solicito un certificado --> Avanzadas --> me

sale un combo y

escojo el administrador. Instalo el certificado que me da

mi CA

- Intento realizar la conexión y me dice que no hay un

certificado

válido
- ¿Que me falta? ¿Tengo que hacer algo mas en el servidor

o en el

cliente?...

- Microsoft tiene cientos de sesiones técnicas de

configuraciones. Alguien

sabe algún sitio donde haya un video o algo así donde

paso a paso realicen

esas configuraciones? . Me da igual que sea en

castellano, inglés, ruso

- ¿Algún manual claro y conciso?. He leido unos manuales

bastante completos

de instalar certificados para asegurar la página web ...

pero creo que eso

no me vale... Solo quiero realizar una conexión VPN L2TP

desde tres

ordenadores externos a mi organización. Fácil, pero no lo

es.

Gracias por vuestra ayuda por anticipado y perdonar por

el correo tan

extenso. Es que ya estoy desesperado.


.

.

No. No hay routers en medio

El servidor de mi empresa lo he tenido en mi casa todo el fin de
semanaLo único que había por medio era el hub de mi red interna... Ya
digo, ni firewall ni nada.

No se que es lo que se me escapa... Como nunca he visto ninguna L2TP
funcionando ni ha nadie que lo haya hecho. Para mi es como un MITO.

Un saludo


"Javier Inglés [MS MVP]" escribió en
el mensaje news:dc3e01c43bde$30e26b60$
Si hay routers de por medio, éstos deben poder cumplir la
norma para hacer Nat-T (Nat Transversal), debido a que por
diseño, NAT e IPSec son incompatibles

Salu2!!!
Javier Inglés [MS MVP]

>Buenos días.
>
>Me voy a volver loco configurando una conexión VPN con
L2TP y certificado.
>No se cuantas horas llevo ya, cuantas páginas visitadas,
cuantas veces leída
>la ayuda de windows server 2003.
>
>Windows Server 2003 DELEGACION A
>
>- Configurado Enrutamiento y acceso Remoto
>- He deshabilitado el firewall en la interfaz de internet
para que no haya
>problemas (luego solo sería habilitarlo)
>- Tengo una entidad emisora de certificados correctamente
configurada. He
>probado tanto de empresa como stand-alone.
>- Las políticas de acceso remoto en "Enrutamiento y
acceso Remoto" no las he
>tocado
>- He concedido permiso de marcado a los usuarios que
deseo que realicen la
>conexión VPN. Esos usuarios realizan la conexión VPN PPTP
sin problemas.
>
>Windows XP Pro DELEGACION B
> Fuera de mi dominio. Conectado a internet y con
conectividad de una
>delegación a otra.
>
>- He añadido una nueva conexión VPN mediante el asistente.
>- En funciones de red--> Tipo de red privada virtual
(VPN ) --> he puesto
>VPN con L2TP/IPSEC
>- En Seguridad --> Avanzada--> he marcado usar el
protocolo de auteticación
>estensible (EAP)
> en sus propiedades he marcado "sar un certificado de
equipo y utilizar
>selección simple de certificado (se recomienda)". He
marcado "Usar un nombre
>de usuario distinto para la conexión" y el resto lo he
dejado como estaba.
>
>- A su vez me he conectado por web http://servidor/certsrv
> - Instalo el certificado de la entidad emisora de
certificados para
>confiar en ella.
> - Solicito un certificado --> Avanzadas --> me
sale un combo y
>escojo el administrador. Instalo el certificado que me da
mi CA
>
>
>- Intento realizar la conexión y me dice que no hay un
certificado
>válido
>- ¿Que me falta? ¿Tengo que hacer algo mas en el servidor
o en el
>cliente?...
>
>- Microsoft tiene cientos de sesiones técnicas de
configuraciones. Alguien
>sabe algún sitio donde haya un video o algo así donde
paso a paso realicen
>esas configuraciones? . Me da igual que sea en
castellano, inglés, ruso
>
>- ¿Algún manual claro y conciso?. He leido unos manuales
bastante completos
>de instalar certificados para asegurar la página web ...
pero creo que eso
>no me vale... Solo quiero realizar una conexión VPN L2TP
desde tres
>ordenadores externos a mi organización. Fácil, pero no lo
es.
>
>Gracias por vuestra ayuda por anticipado y perdonar por
el correo tan
>extenso. Es que ya estoy desesperado.
>
>
>.
>

No. No hay routers en medio

El servidor de mi empresa lo he tenido en mi casa todo el

semanaLo único que había por medio era el hub de mi

digo, ni firewall ni nada.

No se que es lo que se me escapa... Como nunca he visto

funcionando ni ha nadie que lo haya hecho. Para mi es

Un saludo


"Javier Inglés [MS MVP]"

el mensaje news:dc3e01c43bde$30e26b60$
Si hay routers de por medio, éstos deben poder cumplir la
norma para hacer Nat-T (Nat Transversal), debido a que por
diseño, NAT e IPSec son incompatibles

Salu2!!!
Javier Inglés [MS MVP]

Buenos días.

Me voy a volver loco configurando una conexión VPN con

L2TP y certificado.

No se cuantas horas llevo ya, cuantas páginas visitadas,

cuantas veces leída

la ayuda de windows server 2003.

Windows Server 2003 DELEGACION A

- Configurado Enrutamiento y acceso Remoto
- He deshabilitado el firewall en la interfaz de internet

para que no haya

problemas (luego solo sería habilitarlo)
- Tengo una entidad emisora de certificados correctamente

configurada. He

probado tanto de empresa como stand-alone.
- Las políticas de acceso remoto en "Enrutamiento y

acceso Remoto" no las he

tocado
- He concedido permiso de marcado a los usuarios que

deseo que realicen la

conexión VPN. Esos usuarios realizan la conexión VPN PPTP

sin problemas.

Windows XP Pro DELEGACION B
Fuera de mi dominio. Conectado a internet y con

conectividad de una

delegación a otra.

- He añadido una nueva conexión VPN mediante el

- En funciones de red--> Tipo de red privada virtual

(VPN ) --> he puesto

VPN con L2TP/IPSEC
- En Seguridad --> Avanzada--> he marcado usar el

protocolo de auteticación

estensible (EAP)
en sus propiedades he marcado "sar un certificado de

equipo y utilizar

selección simple de certificado (se recomienda)". He

marcado "Usar un nombre

de usuario distinto para la conexión" y el resto lo he

dejado como estaba.

- A su vez me he conectado por web

- Instalo el certificado de la entidad emisora de

certificados para

confiar en ella.
- Solicito un certificado --> Avanzadas --> me

sale un combo y

escojo el administrador. Instalo el certificado que me da

mi CA

- Intento realizar la conexión y me dice que no hay un

certificado

válido
- ¿Que me falta? ¿Tengo que hacer algo mas en el servidor

o en el

cliente?...

- Microsoft tiene cientos de sesiones técnicas de

configuraciones. Alguien

sabe algún sitio donde haya un video o algo así donde

paso a paso realicen

esas configuraciones? . Me da igual que sea en

castellano, inglés, ruso

- ¿Algún manual claro y conciso?. He leido unos manuales

bastante completos

de instalar certificados para asegurar la página web ...

pero creo que eso

no me vale... Solo quiero realizar una conexión VPN L2TP

desde tres

ordenadores externos a mi organización. Fácil, pero no lo

es.

Gracias por vuestra ayuda por anticipado y perdonar por

el correo tan

extenso. Es que ya estoy desesperado.


.

.