Práctica A: Configurar el acceso a la red

******el uso por quienes no sean instructores no está autorizado y resulta ilegal******

Objetivos En esta práctica, configurará el acceso a la red.

Tiempo previsto para

completar esta práctica:
30 minutos
Ejercicio 1
Configurar el acceso a la red
En este ejercicio, va a configurar el acceso a la red.

Instrucciones
Para completar este ejercicio, remítase al documento Valores del plan de implementación que se
encuentra en el apéndice, al final del cuaderno de trabajo.
Todos los ejercicios y la demostración deben completarse antes de comenzar la práctica.
Debe haber iniciado sesión con una cuenta que no tenga credenciales administrativas y ejecutar el
comando Ejecutar como con una cuenta de usuario que disponga de las credenciales
administrativas apropiadas para realizar las tareas. Al completar la práctica, suponga que iniciará
sesión en una cuenta sin derechos administrativos (por ejemplo, NombreDeEquipoUser), a menos
que en las instrucciones específicas de la práctica se aconseje lo contrario.

Situación de ejemplo
En la práctica ha configurado un servidor VPN y una conexión VPN en un equipo cliente para
realizar pruebas. La ingeniera de sistemas le ha facilitado un plan de diseño para la futura
implementación de clientes inalámbricos y el uso de certificados. Usted deberá configurar el
servidor de acceso remoto de acuerdo con los siguientes detalles que se especifican en el plan:
„ El servidor de acceso remoto debe ser capaz de admitir a 150 clientes que utilizarán
conexiones PPTP.
„ El servidor de acceso remoto debe ser capaz de admitir a 150 clientes que utilizarán
conexiones L2TP.
„ El servidor de acceso remoto necesita una segunda directiva para autenticar a los administradores
que se conecten de forma remota de manera inalámbrica. Esta directiva debería:
• Limitar el acceso de los administradores de lunes a viernes, de las 7:00 a.m. a las 7:00 p.m.
• Limitar el acceso solamente a través de una conexión 802.11 inalámbrica.
• Admitir la autenticación utilizando solamente una tarjeta inteligente u otro certificado.
• Permitir solamente el cifrado MPPE de 128 bits.

Cuando haya configurado el servidor de acceso remoto de acuerdo con los detalles del plan, deberá
comprobar la conectividad mediante la conexión VPN en el equipo cliente. Una conexión VPN al
equipo cliente confirma que el Servicio de enrutamiento y acceso remoto no se ha interrumpido.
Tareas Instrucciones específicas

Realice la siguiente tarea en los equipos de ambos alumnos.

Configure un total de 150 En el servidor de acceso remoto, configure 150 puertos PPTP.
puertos PPTP y 150 puertos En el servidor de acceso remoto, configure 150 puertos L2TP.
L2TP.
Realice la siguiente tarea en los equipos de ambos alumnos.

Cree una nueva directiva de
acceso remoto para clientes
inalámbricos.
Realice la siguiente tarea en el equipo del alumno que tenga el número de identificación más alto.
En el servidor de acceso remoto, cree una nueva directiva de acceso
remoto llamada Inalámbrico.
Las condiciones de la directiva Inalámbrico son válidas para
conexiones inalámbricas y serán aplicables al grupo del administrador
NombreDeEquipo (el nombre del equipo de su compañero).
La directiva Inalámbrico se configurará de manera que permita el
acceso solamente de lunes a viernes de 7:00 a.m. a 7:00 p.m.
La directiva Inalámbrico permitirá el acceso solamente a través del
medio 802.11 inalámbrico.
La directiva Inalámbrico admitirá el Protocolo de autenticación
extensible y el método de tarjeta inteligente u otro certificado.
La directiva Inalámbrico solamente admitirá un cifrado MPPE
de 128 bits.

Compruebe la conectividad Utilice la conexión VPN para conectarse al servidor de acceso remoto
al servidor de acceso remoto como nwtraders\NombreDeEquipoAdmin (donde NombredeEquipo es
mediante la conexión VPN. el nombre de su equipo).
Anote el tiempo de duración de la conexión.
Realice la siguiente tarea en el equipo del alumno que tenga el número de identificación más bajo.

Compruebe la duración Para comprobar la conexión, confirme que

de la conexión del cliente nwtraders\NombreDeEquipoAdmin (donde NombreDeEquipo es el
de acceso remoto. nombre del equipo de su compañero) se muestra como un cliente de
acceso remoto.
Anote el tiempo de duración de la conexión de cliente.
Realice la siguiente tarea en el equipo del alumno que tenga el número de identificación más alto.

Desconéctese del equipo de El acceso directo de la conexión VPN se encuentra en el escritorio.

su compañero.