Creación de una VPN casera (Red privada virtual) bajo windows

Imaginaos que teneis un ordenador en el trabajo con un montón de documentos en distintas carpetas. Dentro de la red del trabajo, resulta sencillo compartir una carpeta para que un compañero, desde otro ordenador, pueda acceder a ella y trabajar conjuntamente en unos determinados archivos. El problema llega cuando tienes que llevarte el trabajo a casa y tienes que cargar con todos esos archivos en una pen drive o en CD’s, actualizándolos en un lado, después grabándolos en el otro… ¿No creeis que sería mucho más sencillo si el PC de vuestra casa pudiera estar en la misma red que en el del trabajo? Así podríais usar, al igual que vuestro compañero, archivos de la carpeta que esté compartida en el equipo.

Pues bien. Todo esto es posible y muy sencillo de hacer, conviertiendo el equipo del trabajo en un servidor de VPN (Red privada virtual) y el de casa en un cliente de dicho servidor. Esto os puede servir para compartir también directorios entre amigos o para cualquier caso en el que veais útil tener una carpeta común entre varios ordenadores en internet.

Para ello, en el tutorial vamos a usar dos equipos con windows XP (Lo siento… pero el Windows Vista no lo quiero ni ver en pintura, así que me centraré en este sistema operativo), pero todo esto se puede hacer con cualquier sistema operativo, aunque de forma distinta para cada uno (en GNU-Linux, mac os, etc…). Y como siempre, no voy a pretender enseñaros virguerías. Voy a intentar hacerlo todo lo más sencillo posible para que nadie se pierda en las explicaciones.

Antes de nada deciros que necesitaremos, para que el invento nos funcione medianamente bien, conexión de banda ancha en los pc’s que vayamos a usar. Cuanto más rápido sea esta, mejor nos irá la red. Y ni que decir tiene que no podemos pretender la misma velocidad que tenemos en el trabajo. La velocidad estará normalmente limitada a la velocidad de subida (no de bajada) de la línea que tenga el servidor VPN. Y voy a suponer que sabeis trabajar con carpetas compartidas en una red local. Para los que no, simplemente decir que si el nombre de mi equipo servidor es «mi servidor» y la carpeta compartida se llama «carpetita», si quiero acceder a esa carpeta desde otro equipo, debo poner en una ventana de explorador la dirección \\servidor\carpetita. Os recomiendo encarecidamente documentaros sobre esto antes de empezar.

Vamos a ello entonces.

CONFIGURANDO EL SERVIDOR VPN

En primer lugar nos vamos al Panel de control y pinchamos en «conexiones de red».

En la ventana que nos sale, pinchamos en «crear una conexión nueva».

Una vez hecho esto, nos saldrá un asistente para crear la conexión. Primero pinchamos en «aceptar».

En la siguiente pantalla, pinchamos en «configurar una conexión avanzada».

Como veis, hasta ahora todo es muy muy sencillo (Y no se va a complicar mucho más). Como este es el equipo que va a trabajar como servidor, en la siguiente pantalla pinchamos en «aceptar conexiones entrantes» y le volvemos a dar a «aceptar».

Después de quedarse el ordenador pensando unos segundos, aparecerán en la siguente pantalla una lista de conexiones. NO MARCAMOS NINGUNA. Si hay alguna marcada la desmarcamos, y pinchamos de nuevo en «siguiente».

En la pantalla que nos aparece ahora, marcamos «Permitir conexiones privadas virtuales» y le damos de nuevo a «siguiente».

La siguiente pantalla es una de las principales. Aquí os aparecerá la lista de usuarios que habeis creado en el ordenador. Para conectaros desde el otro equipo, os será INDISPENSABLE conocer un nombre de usuario y una contraseña que tengais configurada para entrar en el servidor. En este caso voy a coger el nombre de usuario «Pepe». Es importantísimo que el usuario que pongais tenga una contraseña asignada. Si no teneis asignada ninguna contraseña para este usuario, o si quereis usar otro nombre de usuario distinto, iros al panel de control –> Cuentas de usuario y cread un usuario nuevo (o asignad contraseña a uno creado).

Le damos a «siguiente» y en la ventana que nos sale, marcamos la opción de «tcp-ip» y le damos a «propiedades».

No me voy a enrollar mucho explicando la ventana que sale. Simplemente dejad todo tal cual aparece en la siguiente imagen. Simplemente deciros que con esta configuración nos aseguramos el saber cuántos equipos van a acceder simultáneamente a nuestro servidor. En este caso, hemos dado un margen de 6 direcciones ip (6 equipos). Si vais a hacer conexión sólo entre dos equipos, podeis poner las direcciones 192.168.2.10 y 192.168.2.11. El resto de las opciones dejadlas tal cual la imagen

Volvemos a la ventana anterior y pinchamos en «siguiente». Por último pinchamos en «finalizar» y ya tenemos el servidor casi preparado para funcionar.

¿Por qué sólo casi? Pues porque hay que darle permisos al firewall para que no entorpezca las conexiones.

Un buen firewall, directamente os preguntará qué pasa con la conexión nueva que acabais de crear, en el momento en que empiece a usarse (por ejemplo el Zone Alarm, Norton o el del McAfee). Si usais el firewall de windows (Puajj), o bien lo desactivais, o bien lo configurais de la siguiente forma:

Os vais al panel de control –> Firewall de windows –> y abrís la carpeta «Excepciones».

Pinchais en «agregar puerto», y en la siguiente ventana que se os abre escribís de nombre «VPN 1» y de puerto el 1723. Marcais la casilla TCP y aceptais.

Con esto se os agregará el puerto a la lista. Pero hay que agregar un puerto más para que funcione todo correctamente. Volveis a pinchar en agregar puerto y escribís esto otro

Nombre: VPN 2, puerto: 47, marcais UDP, y luego aceptais todo. Con esto quedaría el servidor configurado correctamente. Lo que sí que teneis que hacer antes de iros a configurar el cliente, es saber la dirección con la que el servidor se conecta a internet. Si mirais este tutorial desde internet, no os preocupeis, que el cartelito que pongo debajo de estas líneas os dice la dirección que teneis

Si teneis instalado en el servidor un programa como el dyndns, pues mejor que mejor, puesto que ese programa os otorgará una dirección fija en internet aunque vuestra ip cambie.

Por cierto… Se me olvidaba. El router también lo tendreis que configurar, mapeando esos dos puertos hacia el servidor. En este caso mapearíamos los puertos 47 y 1723.

CONFIGURACIÓN DEL CLIENTE

El primer paso es el mismo que en el servidor. Nos vamos a conexiones de red, que se encuentra en el panel de control y pinchamos en «crear una conexión nueva».

Ahora pinchamos en «conectarse a la red de mi lugar de trabajo»

Elegimos en la siguiente pantalla «conexión de red privada virtual»

Ahora elegimos un nombre para la conexión. Este paso no tiene nada que ver con la configuración que hicimos en el servidor, así que ponemos lo que queramos. En este caso he puesto «conexiontrabajo», pero poned lo que querais.

Ahora debemos poner la dirección del servidor. Si no hemos usado dyndns, debemos saber la dirección ip del servidor. La pondremos y quedará algo como esto… (ojo, me he inventado la dirección. Debeis poner la del servidor, no la de la imagen)

Si tenemos instalado el dyndns en el servidor, entonces lo que pondremos será algo de este tipo… (De nuevo la dirección que corresponda, no la de la imagen)

Con esto quedará terminada la conexión. Marcamos la opción para que nos cree un acceso directo en el escritorio y finalizamos

Ahora simplemente tenemos que hacer doble click en el acceso directo del escritorio, que tiene el nombre que le hemos puesto a la conexión (conexiontrabajo), y completar los datos de nombre de usuario y contraseña del servidor. Le damos a conectar y después de unos segundos estaremos conectados.

Ahora para conectarse a una carpeta del servidor, sólo tendremos que poner la dirección de una carpeta compartida del servidor en cualquier ventana (por ejemplo en la de «mi PC») y ya podremos manipular los archivos y directorios.