{"id":33,"date":"2021-03-01T07:27:33","date_gmt":"2021-03-01T07:27:33","guid":{"rendered":"https:\/\/tecno-experts.com\/fransilvablog\/?p=33"},"modified":"2021-03-01T07:27:33","modified_gmt":"2021-03-01T07:27:33","slug":"configuracion-de-ssl-vpn-plus-con-nsx-edge","status":"publish","type":"post","link":"https:\/\/tecno-experts.com\/fransilvablog\/vmware-cloud-director\/configuracion-de-ssl-vpn-plus-con-nsx-edge\/","title":{"rendered":"Configuraci\u00f3n de SSL VPN-Plus con NSX Edge"},"content":{"rendered":"

Hola, en este nuevo post vamos a configurar una VPN SSL para que los usuarios remotos puedan tener una conexi\u00f3n segura a una red privada de organizaci\u00f3n a trav\u00e9s de un NSX EDGE. Los usuarios remotos podr\u00e1n tener acceso remoto a servidores y aplicaciones de la red privada de organizaci\u00f3n.<\/span><\/p>\n

<\/span><\/p>\n

Antes de iniciar, se recomienda mirar los requisitos previos y compatibilidades de sistemas operativos soportados con el cliente SSL VPN-PLUS de NSX EDGE para ello nos guiamos de la siguiente tabla: (m\u00e1s informaci\u00f3n, SSL VPN-Plus Overview<\/a>)<\/span><\/p>\n\n\n\n\n\n\n\n\n\n\n\n
SISTEMA OPERATIVO<\/strong><\/td>\nVERSIONES SOPORTADAS<\/strong><\/td>\n<\/tr>\n<\/thead>\n
Windows<\/td>\n8, 10 (including Windows 10 Secure Boot option enabled)<\/td>\n<\/tr>\n
Mac OS Sierra<\/td>\n10.12.6<\/td>\n<\/tr>\n
Mac OS High Sierra<\/td>\n10.13.4<\/td>\n<\/tr>\n
Mac OS Mojave<\/td>\n10.14.2 to 10.14.6 (supported in\u00a0NSX<\/span>\u00a06.4.4 and later)\u00a0<\/td>\n<\/tr>\n
Linux Fedora<\/td>\n26, 28<\/td>\n<\/tr>\n
Linux CentOS<\/td>\n6.0, 7.5\u00a0<\/td>\n<\/tr>\n
Linux Ubuntu<\/td>\n18.04\u00a0<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Importante:<\/strong><\/span><\/p>\n

    \n
  • El Cliente SSL VPN-PLUS no es soportado en computadores que usan procesadores ARM.<\/span><\/li>\n
  • Asegurarse que la \u00faltima versi\u00f3n de controlador Npcap (0.9983 o superior) est\u00e9 instalado en el computador Windows, si tenemos una versi\u00f3n antigua, la funci\u00f3n de reconexi\u00f3n autom\u00e1tica no funcionar\u00e1 correctamente.<\/span><\/li>\n
  • Para que la interfaz de usuario funcione en Linux, debemos instalar las siguientes librer\u00edas: Linux TCL, TK y Network Security Services (NSS).<\/span><\/li>\n<\/ul>\n

    Configuraci\u00f3n de servicio de autenticaci\u00f3n:<\/span><\/strong><\/span><\/p>\n

    Para iniciar con la configuraci\u00f3n, nos dirigimos al NSX EDGE de nuestra organizaci\u00f3n y el damos click en servicios, que desplegar\u00e1 la pantalla de administraci\u00f3n y en la pesta\u00f1a SSL VPN-PLUS y luego en Autenticaci\u00f3n creamos una pol\u00edtica de autenticaci\u00f3n de acuerdo a las necesidades y normas de seguridad de cada organizaci\u00f3n.<\/span><\/p>\n

    Habilitamos la pol\u00edtica de contrase\u00f1as, la pol\u00edtica de bloqueo de cuentas y por \u00faltimo el estado de la pol\u00edtica de autenticaci\u00f3n.<\/span><\/p>\n

    <\/p>\n

    Verificamos que se hayan realizado los cambios:<\/span><\/p>\n

    <\/span><\/p>\n

    Habilitar y configurar servidor SSL:<\/span><\/strong><\/span><\/p>\n

    Nos ubicamos en la pesta\u00f1a configuraci\u00f3n de servidor y procedemos a habilitar, escogemos la direcci\u00f3n IP P\u00fablica que el NSX EDGE tiene configurada como puerta de enlace p\u00fablico y recomiendo cambiar el puerto de comunicaci\u00f3n que en nuestro ejemplo es el 60003 TCP, escogemos el m\u00e9todo de cifrado y habilitamos la pol\u00edtica de Logging.<\/span><\/p>\n

    Esta configuraci\u00f3n crear\u00e1 autom\u00e1ticamente una regla de firewall habilitando el puerto colocado en este caso 60003 en donde se ata el servicio de SSL VPN.<\/span><\/p>\n

    <\/span><\/p>\n

    Configuraci\u00f3n de Pool de IPs:<\/strong><\/span><\/p>\n

    Una vez que el servidor SSL VPN se haya habilitado, seleccionamos la pesta\u00f1a de IP Pools para crear un rango de IPs que ser\u00e1 usado por la VPN, agregando un rango de IPs en nuestro ejemplo 192.168.200.0\/24 con un pool 192.168.200.100-192.168.200.120 y gateway 192.168.200.1. Las opciones de DNS no son requeridas por el momento.<\/span><\/p>\n

    Habilitamos el grupo para que pueda ser usado por el servidor SSL VPN y damos en OK.<\/span><\/p>\n

    <\/p>\n

    Verificando que las configuraciones se muestran continuamos.<\/span><\/p>\n

    <\/span><\/p>\n

    Configuraci\u00f3n de redes privadas:<\/strong><\/span><\/p>\n

    En este paso tenemos que dar permiso de conectividad a las redes\u00a0internas de organizaci\u00f3n que deseamos acceder, para ello agregamos una nueva red privada, colocamos la red que deseamos ingresar en nuestro ejemplo 192.168.100.0\/24, escogemos Over Tunnel y habilitamos.<\/span><\/p>\n

    <\/span><\/p>\n

    Luego de la configuraci\u00f3n se comprueba que est\u00e9n los cambios.<\/span><\/p>\n

    <\/span><\/p>\n

    Configuraci\u00f3n de Usuarios:<\/strong><\/span><\/p>\n

    Seleccionamos la pesta\u00f1a de usuarios y agregamos una cuenta de usuario para la conectividad de la VPN-PLUS SSL, se configuran las opciones de contrase\u00f1a y se habilita al usuario para que pueda conectarse a trav\u00e9s de la VPN. En nuestro caso el usuario es uservpn<\/strong><\/span><\/p>\n

    <\/span><\/p>\n

    Configuraci\u00f3n de paquete de instalaci\u00f3n:<\/strong><\/span><\/p>\n

    Vamos a configurar el instalador que ser\u00e1 descargado por el usuario habilitado, este se instala en el sistema operativo y nos ayudar\u00e1 con la conexi\u00f3n a la VPN. Considerar que si se hacen cambios en los gateways o puertos de servicio de la VPN que configuramos previamente, debemos generar otro paquete de instalaci\u00f3n. Habilitamos cualquier par\u00e1metro necesario que se requiera (depende del administrador de la Organizaci\u00f3n).<\/span><\/p>\n

    Se da click en la pesta\u00f1a paquete de instalaci\u00f3n y agregamos un nuevo perfil.<\/span><\/p>\n

    <\/span><\/p>\n

    Revisamos que este creada la pol\u00edtica y habilitada.<\/span><\/p>\n

    Configuraci\u00f3n de Cliente VPN:<\/strong><\/span><\/span><\/p>\n

    En la pesta\u00f1a de configuraci\u00f3n de cliente se configura las opciones del cliente de VPN, el modo t\u00fanel debe estar configurado en Split para permitir conexiones simultaneas, pero se puede colocar en modo full si as\u00ed demanda la aplicaci\u00f3n. Se puede configurar exclusiones de subnets en este apartado.<\/span><\/p>\n

    <\/span><\/p>\n

    Configuraci\u00f3n general:<\/strong><\/span><\/p>\n

    Se pueden tener otras opciones generales para la conectividad de los usuarios de la VPN, como por ejemplo: evitar varias sesiones de VPN con un mismo usuario o forzar teclados virtuales, tiempos de inactividades de conexi\u00f3n y habilitaci\u00f3n de registros. Depende del administrador de la Organizaci\u00f3n.\u00a0<\/span><\/p>\n

    <\/span><\/p>\n

    \u00a0<\/p>\n

    Una vez finalizados los pasos en el lado de la Nube, procedemos a descargarnos el instalador a trav\u00e9s de la pagina Web configurada previamente y la instalaci\u00f3n del cliente SSL VPN-PLUS de NSX EDGE.<\/span><\/p>\n

    Colocando la direcci\u00f3n IP p\u00fablica y puerto que definimos y configuramos previamente, colocamos el usuario y contrase\u00f1a habilitado para ingresar a la VPN.<\/span><\/p>\n

    <\/span><\/p>\n

    Colocando las credenciales, procedemos a descargar el instalador configurado previamente, este instalador contendr\u00e1 los datos para la comunicaci\u00f3n con la VPN-PLUS SSL.<\/span><\/p>\n

    \u00a0<\/span><\/p>\n

    Una vez instalado el Cliente en nuestro PC, vamos a conectarnos con las credenciales que hemos configurado.\u00a0<\/span><\/p>\n

    <\/p>\n

    La conexi\u00f3n se establece y podemos validar en el \u00edcono\u00a0de la barra de tareas que est\u00e9 conectado.<\/span><\/p>\n

    <\/span><\/p>\n

    Luego damos click derecho y procedemos a verificar las estad\u00edsticas de conexi\u00f3n.<\/span><\/p>\n

    <\/span><\/p>\n

    Finalmente,<\/strong><\/span><\/p>\n

    Las configuraciones var\u00edan de acuerdo a las pol\u00edticas internas del cliente y a los clientes que el administrador va a generar.<\/span><\/p>\n

    La conexi\u00f3n SSL VPN-PLUS se la realizar\u00e1 usando el enlace de internet contratado, tomar en cuenta el correcto dimensionamiento del ancho de banda.<\/span><\/p>\n

    \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

    Hola, en este nuevo post vamos a configurar una VPN SSL para que los usuarios remotos puedan tener una conexi\u00f3n segura a una red privada de organizaci\u00f3n a […]<\/p>\n","protected":false},"author":1,"featured_media":34,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[10,31,15,16,43,47,9,42,35,30,46,48],"class_list":["post-33","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vmware-cloud-director","tag-cloud","tag-clouddirector","tag-nsx","tag-nsx-v","tag-organizacion","tag-ssl","tag-tecnologia","tag-tenant","tag-vcd10-2","tag-vmwareclouddirector","tag-vpn","tag-vpn-plus"],"_links":{"self":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts\/33","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/comments?post=33"}],"version-history":[{"count":0,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts\/33\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/media\/34"}],"wp:attachment":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/media?parent=33"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/categories?post=33"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/tags?post=33"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}