Acceso remoto por VPN de Windows Server 2012 R2

77 comentaris per a
“Acceso remoto por VPN de Windows Server 2012 R2”

1. excelente articulo

2. Hola! Muy informativo! Tengo un par de dudas y problemas.

   DUDA: Cuando estás en el paso de la «Instalación de acceso remoto», en el item de «Autenticación» está la opción de «Habilitar los equipos clientes con Windows 7 para que se conecten mediante DirectAccess». Pero al chequear esto irremediablemente se activa Usar certificados de equipo. Vale decir que no podremos usar esto sin un certificado pago?

   PROBLEMA: en el «Estado de configuración» me sale «No disponible. No puede aplicarse la configuración para el servidor xxxx recuperado desde el controlador de dominio.»

   PROBLEMA: Cuando intento conectar desde un Windows 10 se ve que hace la negociación pero luego me sale «No se pudo establecer la conexión al equipo remoto. Es posible que deba cambiar la configuración de red de esta conexión.» Si lo intento desde un Windows XP me sale «Comprobando conexiones del protocolo de red… CP TCP/IP informó del error 733: No se pudo completar la conexión al equipo remoto. Es posible que necesita ajustar los protocolos en este equipo. Para obtener más detalles haga clic en Más información o busque el número de error siguiente en el Centro de ayuda y Soporte técnico.». No he intentado con otros sistemas operativos pero supongo los mismos resultados.

   Por otro lado si ejecuto el BPA en el Servidor me sale que «SERVIDOR Error» y «DirectAccess: la conectividad de DirectAccess no funcionará si el servidor de DirectAccess es también un controlador de dominio». Sin embargo por más que busco por todos lados no logro encontrar este «requerimento» de exclusividad frente al controlador de dominio.

   1. Hola Djago:

      DUDA. Puedes crear tus certificados con tu entidad de certificación, lo que tienes que tener la precaución de que tus equipos (no cuentas de usuario) confíen en la entidad.

      Sobre los problemas indicados me pillas un poco fuera de lugar. Como tienes las directivas aplicadas, ¿has comprobado con el GPResult que apliquen al equipo cliente? La mayoría de problemas provienen de que no se aplica la directiva de configuración del DirectAccess en el cliente. Piensa que la primera vez el equipo cliente debe estar en la red local con acceso al Domain Controller y que le aplique la GPO correspondiente.

      Es correcto el no poder instalar DirectAccess en un Domain Controller por motivos de seguridad, de la misma forma que requiere de Domain Controllers 2012 R2 con acceso de lectura y escritura, no sirven los RODC. Te intento encontrar el artículo que lo menciona.

      Saludos,

      1. Hola

         ¡Muchas gracias por la respuesta!.
         Extraño que no esté explícitamente escrito en las páginas de MS el tema de que el servidor no puede ser DC. Yo me enteré al tratar de usarlo por un mensaje de error, y luego buscando por todos lados no queda claro que esto sea así. De todos modos en este caso no me sirve para mi caso. Me pasé a SoftEther para solucionarlo.

         Gracias nuevamente

         1. Hola Fernando.

            Perfecto que hayas encontrado una solución, que desconocía hasta tu comentario para ello. Me permites una pregunta, ¿es muy común utilizar una VPN por software (como el mencionado SoftEther) en vez de un dispositivo hardware o conexión directa al servicio publicado en tu zona?

            Nosotros cada vez menos, o ninguna, utilizamos conexiones VPN. La mayoría de veces siempre son publicaciones SSL del servicio.

3. Hola muy completa tu informacion, tengo una duda al crear la vpn me sirve para conectarme desde internet al servidor con «Conexion a Escritorio remoto»…Saludos

   1. Hola Javier. Pues si. Una vez tienes establecida la VPN es como si estuvieses conectado con cable al servidor puedes acceder, siempre que lo permitas por cortafuegos de servidores y permisos, a los equipos. Ya sea por sesiones Terminal Server o bien como acceso a ficheros, web, etc…

      Ahora bien, lo de conectar por VPN a la empresa ya se está llevando poco, personalmente casi no lo utilizo, para mi es mejor otro tipo de accesos más directos como el Remote Desktop Gateway mediante certificados. Tienes un articulo al respecto en el blog que creo que ya has encontrado: https://www.jmsolanes.net/es/puerta-enlace-escritorio-remoto/

      Saludos.

4. Muy buenas , hay ciertos pasos que no permiten crear mi VPN con exito. Podrias ayudarme?

   Colombia

   1. Hola Fernando,

      El objetivo de este blog es a dar a conocer la tecnología y aprender a utilizarla en comunidad. Pero, sin ánimo de ofender a nadie, comprenderás que no pueda hacer configuraciones particulares, debido al tiempo que esto me supone.

      Si tienes preguntas concretas, adelante, estamos aquí para aprender y resolverlas.

5. Excelente articulo, pero tengo una duda, ¿como se puede hacer para compartir el recurso de una VPN (Juniper Connect Network) atraves de una red virtual hecha con hamachi?

   1. Hola Luis, me pierdo un poco con el comentario. No acabo de entender muy bien lo que se pretende. Cuando te refieres a la VPN de Juniper, te refieres a una conexión entera a la red (connexión directa enrutada) o un SA (Secure Access). En caso de ser un SA, no tienes acceso directo a la red, sino que el Juniper actúa como proxy reverso y, en consecuencia, no puedes acceder a la red entera. En la primera opción, se trata de una comunicación de redes.

      Sobre el hamachi, la verdad, ha sido la primera vez que lo he oído. En estos momentos desconozco su funcionamiento interno para generar la VPN (si utiliza un adaptador o proxy externo). Por lo que veo es de LogMeIn. Un día de estos lo pruebo.

      Saludos y gracias por el comentario.

6. Tengo bastantes dudas pero voy a ser puntual, ¿necesito 2 adaptadores de red o puedo usar uno solo?, ¿para VPN solamente (sin DirectAccess) necesita ser dominio o puede ser solo grupo de trabajo?.
   Esa segunda pregunta es porque intenté con el asistente y elegí DA y VPN, me dijo que tiene que ser controlador de dominio y jamás encontré nuevamente el asistente para decirle «solo VPN»
   Te felicito por tu blog, muy completo y muy bien explicado todo.

   1. Hola Walter,

      para sólo VPN con un adaptador tienes suficiente. Por debajo utiliza el Remote RAS para su configuración, con lo que genera adaptadores «virtuales» para las redes externas. No necesitas controlador de dominio, ya que es un tema exclusivamente de redes, no interviene el Active Directory. Puedes hacer configuraciones sitio-a-sitio (site-to-site) o punto-a-sitio (point-to-site).

      Antes lo usaba mucho, ahora con las connexiones SSL se ataca directamente al servicio o bien se configura en los cortafuegos físicos.

      Si os interesa el tema puedo preparar un articulo al respecto.

      Saludos y gracias por seguirme.

      1. Gracias por la ayuda!!, voy avanzando pero siempre algo me detiene, una cosa es si habilito o no el rol de DHCP server. El problema es que no quiero que actúe como servidor DHCP salvo para solo VPN.
         Pero lo más importante es que instalé remote access y no aparece «routing and remote access» en el server manager (en tools), pero si aparece remote access en el «dashboard». No cambié el idioma del servidor porque en muchas ayudas que veo aparece en inglés, pero después cambio al nuestro.
         Estaría bueno un artículo sobre cómo configurar VPN paso a paso, muchos caen en el error de tener requisitos ya instalados y configurados y no lo mencionan. Son cosas que hay que saber explicar, un video me aclaró mucho el tema porque empezó explicando los requisitos para montar una VPN (en lugar de «configurá esto y esto otro, aunque no sepas para qué». Una forta abraçada amic !!, moltes gràcies!

7. Buenas Tardes Ingeniero , tengo la vpn creada , pero hago ping al servidor y no responde . solo puedo ver el servidor atravez de la ip publica que se le asigno pero por la ip lan desde la vpn no me deja . a que se debera este problema_?

   1. Pueden ser un montón de cosas. Así lo que se me ocurre es tener el mismo direccionamiento IP en ambas redes. En el caso del enrutamiento no puedes tener el servidor, por ejemplo, en una red 192.168.0.0/24. Y a su vez, la ubicación del equipo con el que estableces la VPN que también tenga un direccionamiento de la red 192.168.0.0/24. En ese caso nunca funcionará. Debes mover el equipo o servidor a otra red, por ejemplo, a la 192.168.1.0/24.

      Saludos,

8. Buenas Tardes ,al implementa Windows server 2012 R2 UNA VPN entre 2 sedes ,es necesario implementar un túnel entre 2 sedes con router cisco .

   1. Hola Raul, la respuesta es no. O lo haces con los routers Cisco o con el Windows. Los dos a la vez, no es, digamos, aconsejable. Si se podría para doble seguridad, pero realmente no creo que valga la pena. Más bien seria una implementación del protocol IPSec en la red LAN.

      Saludos,

9. Buen día, tengo una consulta he realizado todos los pasos y funciona increible en 14 de 15 equipos, tengo 4 que tienen Windows 7 y una de ellas es la que no se puede conectar ya que me indica que no se logra autenticar el certificado, y estoy usando el mismo certificado para todos.

   Me podria ayudar a resolver este inconveniente

   1. ¿Has comprobado que tengas instalado el certificado de la entidad raíz (con el que has generado el certificado de la VPN) en el almacén de certificados raíz de confianza del equipo?

10. Buenas tardes, necesito hacer una vpn entre una oficina de Barcelona y otra de Madrid, en la de madrid tienen un Fortigate. Mi pregunta es si podría hacer la vpn a traves de windows o tendría que poner otro fortigate en la nueva sede de Barcelona.

    Gracias de antemano

    1. Hola Angel,

       Lo puedes hacer de las dos formas. Si lo haces con los propios Fortigate, la carga de trabajo la delegas a esos equipos. En cambio si utilizas el propio servidor la carga de trabajo la tienes que sumar a la habitual del servidor (memoria RAM y CPU disponibles). En caso de picos de trabajo en que el servidor se quede si suficiente memoria o procesador te puede caer la VPN.

       A tener en cuenta: las conexiones con dos equipos de diferente fabricante (Fortigate y Windows, por ejemplo) siempre dan un poco de dolor de cabeza al configurarlos, comprueba bien las negociaciones de fases y los grupos Diffie-Hellman. Otro consejo, desactiva el Perfect Secrecy (PS) que te puede dar bastantes problemas.

       Saludos,

11. Cuando intento configurar el rol de vpn y acceso remoto me dice que en los prerequisitos debo de estar unido a una red de dominio que puedo hacer?

    1. Hola Juan, has marcado la opción de Direct Access. Dicha opción REQUIERE de estar en un dominio. Sin esta opción no tendrías que tener este error.

       Saludos.

12. Hola amigo una pregunta como isistes para que el directaccess te salga windows 8.1, instalastes algo o configurastes ??? en el mismo windows , y por que no pusites las credenciales al conectarte al vpn del w8.1, y dichas credenciales se crean en el windows server 2012 o como isites seria bueno que complementes esa parte por que esta en basio que me perdi , Gracias 😀

    1. Perdonad Jesús, tenia la consulta pendiente.

       La configuración del DirectAccess se realiza mediante GPO en el dominio. No necesitas configurar nada en el equipo cliente porqué se configura automáticamente al aplicar la GPO.

       Saludos,

13. Qué tal?
    Seguimos tus indicaciones, paso por paso. Cuando queremos quitar el rol de acceso directo, no da el siguiente error de validación:
    DirectAccess está configurado en servidor.dominio.com. Quite las opciones de configuracion de DirectAccess de servidor.dominio.com antes de quitar el rol de acceso remoto.

    1. Hola Agustín, disculpa por contestar tan tarde!!!

       Tienes que desconfigurar el DirectAccess antes de poder sacar el rol del equipo, al igual que ocurre con la entidad certificadora o el Active Directory.

       Saludos.

14. No soy experto en manejo de servidores, pero necesité conectar 2 oficinas lejanas via internet, lo principal un Lan Messenger que permite pasar archivos y chat, con eso es mas que suficiente, sería poco util compartir impresoras o carpetas para el caso. Lo que hice fue hacer una conexion simple de vpn en una pc que uso como servidor que tiene windows server 2012. Con esta conexion se conecta por PPTP y para que el Lan Messenger pueda ver las ip de la otra oficina solo las agrego cada una de las ip de la otra oficina, con esto es mas que suficiente. Para todo esto lo que hago es desactivar el firewall ya que si lo activo solo entra la primera conexion y ninguna pc mas. Por ahí leí que para que reconozca la red completamente tendría que activar el firewall y activar solo el acceso privado y no el publico ya que al tener una conexion publica se bloquean ciertos servicios de red, es cierto eso?

    1. La pregunta inicial es ¿cuantos ordenadores tienes en cada oficina? Si son varios, lo suyo es generar una VPN site-to-site, mediante los routers para pasar el tráfico de un sitio a otro. Si sólo es un equipo, con la conexión de acceso remoto hay suficiente para meter ese equipo en la red.

       La respuesta es compleja según el escenario que dispongas. No entiendo bien lo que comentas del firewall y supongo que intentas dejar pasar otros equipos de tu red local hacia la red remota (NAT). Si es así, debes especificar las reglas correctas de entrada y salida en los firewalls. ¿Cómo? permitiendo el acceso des de las redes que conoces (la oficina remota y la local). No sé si con esto te aclaro mucho, necesitaría un poco más de información para completar correctamente la respuesta.

       Saludos,

15. si se necesita un controlador de dominio por fuerza, si no se configura active directory no se puede crear cuentas ni grupos ni mucho menos se puede modificar las opciones de mrcado, segun microsoft por defecto se deniega la conexion a todos, para cambiar eso se debe ir a usuarios y equipos, eso solo aparece si instlas active directory, se que esto es viejo pero me veo obligado a crear una vpn. la unica forma de crearla sin active directory es linux

    1. Hola Juan Carlos. Tienes razón al respecto, estas VPNs o accesos externos están creados para funcionar con Active Directory. Si no dispones de ello o necesitas conectar oficinas lo suyo es utilizar routers, firewalls o emuladores Linux (como VyOS, etc…) dedicados a tal efecto.

       Saludos,

       1. No se porque se anda diciendo que se puede manejar servidores Windows sin Active director y porque para todo lo importante se requiere Active directory y no es nada seguro exponer un dc de esa manera en la red

16. Hola, una duda; si ya tienes un bosque creado con servidores AD,dns,dhcp y vas activar el servicio VPN, este rol se debe activar por fuerza en el DC, por el tema del Active Directory, o se puede crear un servidor, fisico o virtualizado aparte para usar este servicio

    1. Hola Juan Carlos,

       El rol de VPN lo puedes habilitar en otro servidor miembro del Active Directory. De hecho, a no ser que la red sea muy pequeña, mi recomendación es hacerlo en un servidor que no sea un DC. El porqué estaría en la resolución de red del propio equipo. Si no lo tienes todo muy bien configurado (DNS dinámicos, routers, etc…) puedes generar resoluciones incorrectas que segmentos de tu red no sean capaces de resolver o llegar correctamente cuando se levanten VPNs conmutadas.

       Saludos,

17. Buenas tardes, le agradezco enormente lo que ha publicado.

    Mi pregunta es fácil, ¿como podria hacerlo con dos tarjetas de red, dejando una para la intranet y la otra para la conexión vpn?.

    Un saludo.

    1. Hola José Manuel.

       Como bien dices, configurando el equipo como si fuese un encaminador (router) con dos redes diferentes (direccionamiento IP9 y utilizando el servicio de Acceso remoto de Windows Server para proporcionar el acceso hacia Internet y la red interna. Era un montaje muy habitual en mis años mozos.

18. Que tal!! una duda, porque me pone una marca de advertencia en los DNS (Estado de las operaciones). Me dice «El servidor DNS empresarial usado por los clientes de directaccess para la resolucion de nombres no responde.»

    1. Hola Juan,

       me falta información al respecto, qué configuración tienes hecha? Se resuelve la dirección FQDN desde el exterior de la red, el nombre es publico. ¿Qué DNS estás utilizando en los clientes?

19. Hola Gracias a este gran aporte pude poner mi servidores en linea, te lo agradezco.
    Tengo una pregunta las GPO que se crearon aparecen como «deshabilitada para el usuario» tanto en cliente como en el servidor, Es esto correcto o debo habilitarlas? lo pregunto por que varios usuario los equipos son de casa y no estan en dominio y necesitaran conectar una unidad (tienen usuario en el AD), activo estas GPO o se activan al conectarse los usuarios?

    1. Para aplicar GPOs de Active Directory, los equipos deben ser edición Professional, Enterprise o Educación. Recuerda que las versiones HOME no lo permiten.

       https://www.microsoft.com/es-es/windowsforbusiness/compare

       Opción Administración e implementación. Primera opción: Políticas de grupo.

       Saludos,

20. Felicidades, Muy bien explicado !
    Solo una duda, Quiero instalar la base de datos de X aplicacion en el Servidor remoto y Terminales que se conecten mediante VPN con Windows 7 a esa base de datos, ¿es posible lo que quiero hacer ? Otra pregunta es ¿Al momento de conectarse el cliente hacia el servidor remoto mediante la VPN, pasa a pertenecer a la red remota y queda fuera de su red local? ..

    Gracias

    Gracias.

    1. Hola Pablo,

       es de lo más normal. El tema está en como configures el cliente de VPN. Si lo haces tunelando todo el tráfico, una vez conectes la VPN perderás el acceso a la red local, pero si permites el Split VPN sólo a la red remota, continuarás teniendo acceso a la red local en plano y acceso al servidor remoto mediante el túnel VPN.

       Saludos,

21. Tengo dos servidores con Windows Server 2012 R2, por la distancia conecto por via RAS el servidor 2 al servidor 1, cuando se conecta el servidor 2 al 1 por esta vía, los demás PCs que están en la red del servidor 2, no pueden acceder al mismo no lo ven, ni el accede a ningún PC de su red. Cómo podría solucionar esto.

    1. Hola Miguel Angel, tiene que ver con la redirección de todo el tráfico de red por la conexión VPN. En la configuración del acceso remoto debes desmarcar la opción de redirigir todo el tráfico por la VPN, es decir, tienes que hacer un SPLIT de la conexión, enviando por el túnel solo las peticiones de las redes que correspondan.

       Esta opción es muy valida en las configuraciones en que quieres asegurar que nadie más va a tener acceso a la red corporativa y otra red mientras estas conectado (que te hagan un bridge, por ejemplo), pero puede ser contraproducente en otros casos en que quieres o necesitas utilizar otras redes mientras estas conectado por la VPN (split).

       Saludos,

22. y en caso de que mi Host sea SO MAC OS X, se puede hacer conexion vpn o directacess?

    1. Hola Freed Harrys, lo siento, pero desconozco la configuración del servidor de VPN de Mac OS X. En caso de actuar como cliente hacia un servidor de VPN, ya sea Windows Server o Linux, por VPN si dispone de la capacidad de conexión. No obstante, para DirectAccess no se permite este tipo de cliente.

       Saludos,

23. Buenos Dias

    Reciba un cordial Saludo, actualmente mas de un usuario esta ingresando con un mismo usuario, como podemos ingresar con sus usuarios y claves del dominio,

    Gracias por su Valiosa ayuda

    1. Lo habitual es crear un grupo de seguridad con los usuarios que deban tener permiso para iniciar sesión por VPN y en la consola del Acceso remoto dar permisos a ese grupo de seguridad conforme se pueden validar por la VPN. No deberias utilizar el mismo nombre de usuario y contraseña para conectar diferentes usuarios por VPN ya que pierdes la trazabilidad de quien está conectado o si alguien compromete la contraseña te podria acceder cualquiera.

       Saludos,

24. Disculpeme, otra pregunta, estoy configurando un mac pero no permite la conexion, la pregunta es si debo configurar algun protocolo especial en el servidor ws2012 r2

    Gracias Saludos

    1. No, el protocolo PPTP o L2TP son protocolos estándard de conexión, lo que debes tener en cuenta es si utilizas certificados que confies en la emisión de dichos certificados en el MAC.

25. Hola JM, quan segueixo el pas de configurar el accés remot i comprova els requisits, surt un error de:
    «El cliente WinRM no puede procesar la solicitud. Si el esquema de autenticación es distinto de Kerberos o si el equipo cliente no está unido a un dominio, se debe usar el transporte HTTPS o agregar el equipo de destino a TrustedHosts….».

    La idea es connectar un equip extern a una carpeta del servidor via VPN.

    Saps que pot passar?
    Gràcies

    1. D’entrada sembla ser que l’equip NO pertany a cap domini i per tant, no pot fer la validació Kerberos, pel que demana la validació per certificats.

26. Per cert JM, aquest servidor NO és controlador de domini. Surt una bandereta groga amb l’avis de que es necessita configurar els serveis de domini de Active Directori i que cal promoure el server a controlador de domini.
    No se si ajuda això.
    Gràcies de nou.

    1. El que indica aquesta bandereta és que s’han instal·lat els rols d’Active Directory pero que no s’han configurat, per tant, confirma que l’equip encara està en grup de treball.
       En cas de voler utilitzar el sistema en un entorn d’Active Directory, has d’acabar de configurar el domini. Pots revisar l’entrada Instalación del Active Directory

       Salut.

27. Muchas gracias por este tutorial. Quisiera poder realizar una administración remota de un servidor W2012 R2 que es controlador de dominio, desde un equipo cliente W10 con la herramienta RSAT instalada, utilizando conexión VPN. He conseguido realizar la conexión VPN pero no la administración, aunque utilice como usuario administrador del equipo W2012R2. ¿Podrías indicarme como o donde conseguir información?.. Gracias

    1. El equipo desde el que te conectas debe estar en el dominio y tener conexión a él para comprobar los permisos.

       Tambien puedes empezar a jugar con el Windows Admin Central pensado para este tipo de conexiones.

28. todo bastante claro ! genial pero tengo una duda en la parte donde te dan a elegir direct acces vpn(ras) , enrutamiento, , proxy de aplicacion web …cual es la diferencia en si ? yo lo hice con enrutamiento me resulto mucho mas sencillo de configurar mi pregunta es .. funcionaria de la misma forma sin ningún inconveniente en un escenario real ?

    1. Son diferentes formas de dar acceso a la red o aplicaciones.

       VPN (RAS) es la VPN commutada a petición o configurando sitio-a-sitio.
       Enrutameniento, la tienes por VPN sitio-a-sitio o en caso de disponer de varias tarjetas de red, emulando un router.
       Proxy de aplicación, seria el proxy reverso sobre una aplicación web, por exemplo el Exchange o SharePoint

       Saludos,

29. Hola,

    He realizado tus pasos y todo correcto, me conecta a la perfección, me asigna IP todo OK, pero no llego a los PC’s de mi red, he observado que no me asigna puerta de enlace, puede ser por eso?
    Tambien comentar que yo no tengo dominio.

    Gracias, un saludo.

    1. Depende de si el DHCP ofrece IPs de otro rango de red, en ese caso, tus equipos de la red deben tener habilitada la ruta de acceso a dicha red, sino no se visualizan.

       Tambien debes probar con el PING a la dirección IP y tener en cuenta que los cortafuegos locales de los equipos permitan el tráfico desde las IPs de la VPN.

       Finalmente, otro aspecto es el browser de la red, como es una red commutada las tormentas de broadcast se frenan y puede que los equipos nmo aparezcan en el explorador de la red.

30. Muchas gracias!
    Una duda, si quiero conectar una empresa a varias sucursales, que me recomiendas para hacer mi vpn?

    1. Una VPN site-to-site con dispositivos dedicados a ellos, normalmente el Firewall.
       Si la delegación es pequeña, de 1 usuario, este que funcione como cliente.
       Si la aplicación o datos se pueden virtualizar con Remote Desktop Services, no hace falta abrir las VPNs, solo poner certificados y consumir los servicios.

       Saludos,

31. Buenas tardes me sale este error
    El nombre de firmante del certificado del servidor de ubicación de red no se resuelve correctamente. Asegúrese de que el nombre se resuelve en la dirección ip del adaptador de red interna del servidor.
    como se puede solucionar gracias

    1. Parece como si no se confia en la entidad certificadora que ha emitido el certificado. Asegúrate de tener la agregada la clave pública de la entidad en el almacén de Entidades raíz de confianza del EQUIPO, no del usuario.

       Saludos.

32. Buenas noches, escribo desde Perú, me solicitan que el equipo tenga acceso a dos carpetas compartidas, ¿esta bien habilitar VPN con una sola tarjeta de red y como stand alone server y habilitar en el router el puerto 443?

    1. Sí, seria correcto.

33. Hola, me parece que has hecho un trabajo excelente con esta documentacion. La he seguido y todo bien, funciona, pero me sale este error:
    «Error en la solicitud para agregar o quitar caracteristicas en el servidor especificado. La operacion no se puede finalizar porque es necesario reiniciar el servidor.»
    y aunque reinicio el servidor, me sale el mismo error al hacer esta operacion. Podrias ayudarme, por favor.
    muchas gracias,
    un saludo,

    1. Comprueba que no tengas actualizaciones a medias, este error és típico en ese contexto de instalaciones a medias. Poco más te puedo ayudar con él. A veces lo resuelves con el :
       DISM /Online /Cleanup-Image /CheckHealth

34. Hola Josep
    Tengo la configuracion del RAS realizada pero tengo un problema, tengo a muchos usuarios que se conectan a este servidor y yo les asigno la ip desde su usuario con la pestaña Dial-In, pero si una vez ya conectado al server, haces otra conexion desde otro PC con la misma cuenta , este me conecta y me entrega una ip de mi dhcp. ¿Sabes si se puede limitar la conexion por usuario a 1 sola?
    Un saludo

    1. Lo siento Victor,

       hasta donde conozco ahora mismo el servidor de VPN Microsoft diría que solo puedes restringir en horario y duración de las sesiones, pero no si un usuario inicia sesión desde varias ubicaciones a la vez.

35. Hola Josep, muchas gracias por este tutorial. Como alguno de mis compañeros tengo también un problema. En el paso «Al hacer clic en el botón Finalizar se inicia el proceso de configuración del servidor de acceso remoto propiamente dicho. Se generan GPOs de conexión en el Active Directory……» En la ventana emergente me aparece al final «la configuración se revirtió correctamente» y al desplegar en detalles me parece dos aspas «Finalizando operaciones después de aplicar configuración» y desplegando esta «No se pueden recuperar las opciones de configuración del GPO del servidor de DirectAccess» y de ahí no paso. He realizado algún cambio

    1. Hola José,

       has asegurado que tengas los permisos adecuados con el usuario que ejecutas el asistente? no solo es necesario ser administrador del dominio, también debes disponer de los permisos de Propietario de Objetos.

       Entiendo que el estado de salud del Active Directory es el correcto.

36. Hola, muchísimas gracias por el tutorial, me sirvió demasiado, solo tengo una pregunta, hice todos los pasos y a la hora de conectar el vpn desde la computadora cliente me conecta pero instantáneamente me desconecta, a que se deberá ?

37. Buenos días Josep
    En un servidor web público, ¿es posible crear una vpn…de forma que para entrar por RDP únicamente se haga a través de esta vpn, mientras que las web se accedan como hasta ahora?
    Un saludo

38. Buenos días,

    Disculpa mi pregunta, si quisiera dar un rango de ip’s por ejemplo 192.168.x.x a una empresa y 192.168.x.x a otra a través de VPN se podria hacer? La idea de esto por ejemplo es si tengo diferentes clientes darles una un rango de ip diferente para que no puedan verse.

39. Hola muchas gracias por tu tutorial pero me sale un error cuando hago la conexion ppto desde fuera sin problema
    pero cuando le coloco que valide por L2Tp para tener mas seguridad se queda pensando tengo los puertos abietos 1701 udp-500udp y 4500udp

    gracias