¿Cómo agregar un dominio en una conexión VPN?

por | 23 Mar 2020 | Consultoría IT360, Tecnología, Transformación digital

 

En estos días hay un aumento notable en el uso de conexiones por VPN de equipos clientes para su uso en teletrabajo. Esto provoca que, en mucha ocasiones, se tengan que configurar equipos cliente sin ni siquiera pasar por la red local, es decir, en remoto, sin poder hacerlo desde la propia compañía.

La dificultad que ello conlleva está en unir o agregar un equipo cliente a un dominio en un entorno de Windows Server.

Si este es tu caso aquí podrás encontrar a continuación los pasos a seguir para lograrlo:

1. Configuración de la conexión VPN

En primer lugar, configura la conexión VPN del equipo cliente siguiendo estas indicaciones:

  1. Selecciona el botón Inicio  y, a continuación, Configuración  > Red e Internet  > VPN > Agregar una conexión VPN.
  2. En Agregar una conexión VPN, haz lo siguiente:
    • En Proveedor de VPN, elige Windows (integrado).
    • En el cuadro Nombre de la conexión, escribe un nombre que reconozcas (por ejemplo, Mi VPN personal). Este es el nombre de la conexión VPN que buscarás al conectarte.
    • En el cuadro Nombre de servidor o dirección, escribe la dirección del servidor VPN.
    • En Tipo de VPN, elige el tipo de conexión VPN que quieres crear. Tendrás que saber qué tipo de conexión VPN usa la empresa o el servicio de VPN.
    • En Tipo de información de inicio de sesión, elige el tipo de información de inicio de sesión (o las credenciales) que vas a usar. Esta información puede ser un nombre de usuario y una contraseña, una contraseña de un solo uso, un certificado o una tarjeta inteligente si te conectas a una VPN del trabajo. Escribe tu nombre de usuario y contraseña en los cuadros correspondientes (opcional).
  3. Selecciona Guardar.
  4. Si necesitas editar la información de la conexión VPN o especificar una configuración adicional, como la configuración de proxy, elige la conexión VPN y, a continuación, selecciona Opciones avanzadas.

2. Conectarse a una VPN

Cuando tengas un perfil de VPN, podrás conectarte.

  1. En el extremo derecho de la barra de tareas, selecciona el icono Red ( o ).
  2. Selecciona la conexión VPN que quieres usar y, a continuación, realiza una de las siguientes acciones según lo que suceda al seleccionar la conexión VPN:
    • Si el botón Conectar se muestra debajo de la conexión VPN, selecciona Conectar.
    • Si se abre la VPN en Configuración, selecciona la conexión VPN y, a continuación, Conectar.
  3. Si se te pide, escribe tu nombre de usuario y contraseña u otra información de inicio de sesión.

Una vez conectado, se mostrará Conectado debajo del nombre de la conexión VPN. Para comprobar rápidamente si estás conectado a la VPN mientras realizas tareas en el equipo, selecciona el icono Red (o  o ) en el extremo derecho de la barra de tareas y, a continuación, consulta si la conexión VPN indica Conectado.

En las propiedades del adaptador, seguramente tendrás una configuración parecida a esta:

Texto alternativo generado por el equipo: Propiedades de Conexión VPN 3 Seguridad Funciones de red General Opciones Tipo de VPN: Automático x Compartir Configuración avanzada Cifrado de datos: Cifrado opcional (conectar incluso sin cifrado) Autenticación O Usar el protocolo de autenticación extensible (EAP) Propiedades @ Permitir estos protocolos Se usará EAP-MSCHAPv2 para el tipo de VPN IKEv2. Seleccione cualquiera de estos protocolos para otros tipos de VPN. Contraseña no cifrada (PAP) Protocolo de autenticación por desafío mutuo (CHAP) [Zl Microsoft CHAP versión 2 (MS-CHAP v2) Usar automáticamente mi nombre de inicio de sesión y contraseña de Windows (y dominio si lo Aceptar Cancelar

3. Modificar configuración DNS

A continuación asegúrate que la VPN está desconectada y en las propiedades del adaptador en Funciones de red, ve a opciones avanzadas y sobre el apartado DNS agrega la IP de la red local del servidor DNS y el sufijo del dominio por ejemplo: tuservidor.local.

Texto alternativo generado por el equipo: Propiedades de Conexión VPN 3 General Opciones Seguridad Funciones de red Esta conexión usa los siguientes elementos: Protocolo de Internet versión 6 (TCP/IPv6) Protocolo de Internet versión 4 (TCP/IPv4) x Compartir ' Uso compartido de archivos e impresoras para redes Mic... Cliente para redes Microsoft 9 Instalar... Descripción Desinstalar Propiedades Protocolo TCP/IP. El protocolo de red de área extensa predeterminado que permite la comunicación entre varias redes conectadas entre sí. Aceptar Cancelar

Texto alternativo generado por el equipo: Propiedades: Protocolo de Internet versión 4 (TCP/IPv4) General Puede hacer que la configuración IP se asigne automáticamente si la red es compatible con esta funcionalidad. De lo contrario, deberá consultar con el administrador de red cuál es la configuración IP apropiada. @ Obtener una dirección IP automáticamente C) Usar la siguiente dirección IP: Dirección IP: @ Obtener la dirección del servidor DNS automáticamente C) Usar las siguientes direcciones de servidor DNS: Servidor DNS preferido: Servidor DNS alternativo: Opciones avanzadas... x Aceptar Cancelar

Texto alternativo generado por el equipo: Configuración avanzada de TCP/IP Configuración de IP DNS WINS servidor DNS, por orden de uso: 192.168.0.1 Agregar.. Editar... x Quitar Las siguientes tres configuraciones se aplican a todas las conexiones con TCP/IP habilitado. Para la resolución de nombres no cualificados: Anexar sufijos DNS principales y específicos para conexiones Anexar sufijos primarios del sufijo DNS principal o Anexar estos sufijos DNS (en este orden): Agregar.. Sufijo DNS para esta conexión: Editar.. tuservidor.local Quitar Registrar en DNS las direcciones de es a Usar el sufijo DNS de esta conexión para el registro en DNS Aceptar Cancelar

4. Unir el equipo al dominio

En este momento ya puedes volver a conectar la VPN con tu organización y realizar los pasos habituales para unir el equipo al dominio con las siguientes indicaciones:

  1. En la pantalla Inicio, escribe Panel de control y, a continuación, presiona Entrar.
  2. Ves a sistema y seguridady, a continuación, haz clic en sistema.
  3. En Configuración de nombre, dominio y grupo de trabajo del equipo, haz clic en Cambiar configuración.
  4. En la ficha Nombre de equipo, haz clic en Cambiar.
  5. En miembro de, haz clic en dominio, escribe el nombre del dominio al que deseas unir este equipo y, a continuación, haz clic en Aceptar.
  6. Haz clic en Aceptar y, a continuación, reinicia el equipo.

 

Con estos pasos, habrás terminado la configuración del equipo con acceso a la VPN. Si necesitas asistencia técnica o resolver alguna duda, contáctanos.

 

Consulta a un especialista

Volver

Fuente:

https://support.microsoft.com/es-es/help/20510/windows-10-connect-to-vpn

https://docs.microsoft.com/es-es/windows-server/identity/ad-fs/deployment/join-a-computer-to-a-domain

 

Recomendaciones de ciberseguridad en época de coronavirus

por | 16 Mar 2020 | Consultoría IT360, Tecnología

Se ha detectado que existen cibercriminales que aprovechan la situación tan excepcional que estamos viviendo de confinamiento a raíz del coronavirus. Como estamos más horas conectados a la red desde casa, somos más vulnerables a los ciberataques.

¿Qué técnicas de ciberataque utilizan?

Algunas de sus técnicas pueden ser:

  • desde ataques por email con malwares (archivos que infectan nuestro ordenador o dispositivo móvil) relacionados con el Covid-19 que llevan a enlaces de descarga o incluyen ficheros adjuntos con recomendaciones o noticias sobre la pandemia;
  • desde Apps supuestamente informativas sobre la crisis para descargar desde dispositivos móviles;
  • o bien con llamadas telefónicas, habitualmente en inglés, haciendo creer que son los servicios técnicos de alguna gran compañía como Microsoft y que solicitan credenciales o piden que instalemos un software para garantizar la conectividad en estos días de tanto tráfico en red, etc.

¿Qué acciones recomendamos?

Desde amger:pro seguimos trabajando para protegerte a ti y a tus equipos de este tipo de situaciones y, por ello, compartimos algunas recomendaciones para que estés alerta:

amgerpro_infografia recomendaciones ciberseguridad

Es importante no bajar la guardia, especialmente en estas circunstancias de desconcierto, pues es cuando más oportunidades tienen los cibercriminales para hacer sus fechorías.

En caso de dudar si tus sistemas pueden ser vulnerables, podemos ofreceros atención remota y ayudaros mediante una auditoria de seguridad, proporcionar antivirus, antiramsomware, conexión remota segura para la empresa y vuestros colaboradores, certificados SSL, gestión de firewalls, etc.

Contáctanos y te informaremos.

Puedes descargar la infografía aquí.

 

Consulta a un especialista

Volver

DirectAccess vs VPN, ¿cuál es la mejor conexión remota?

por | 18 Feb 2020 | Consultoría IT360, Tecnología, Transformación digital

Redes virtuales de acceso remoto

Muchos profesionales de TI pensamos que DirectAccess de Microsoft es una solución más de VPN (siglas en inglés de Virtual Private Network). Es verdad que hay algunas semejanzas pero también hay diferencias significativas. Veamos algunas consideraciones:

Imagen Microsoft DirectAccess Network

 

VPN

Es una tecnología madura y muy extendida y suele ser el estándar para las conexiones de software cliente y servidores. La VPN actual incluye todos los protocolos actuales y se integran con la autenticación multifactor.

La conexión VPN se ejecuta por el usuario cuando decide conectarse a la red corporativa. Por lo tanto, es una opción del usuario.

Algunos protocolos VPN no son compatibles con el firewall o cortafuegos que protege el acceso al servidor y no funcionan en muchas ubicaciones.

En cuanto a la seguridad, un nivel de autenticación alto es un requisito obligado. Cualquiera puede intentar una conexión a la VPN desde cualquier cliente. Esto nos obliga a utilizar una implementación compleja y de difícil administración.

En empresas con muchas conexiones concurrentes puede ser costoso ya que requiere hardware costoso y costes adicionales de licencia.

DirectAcces

Presentado por primera vez en Windows Server 2008 R2, se diferencia de la VPN por su conexión permanente.

La conexión la realiza siempre el equipo en lugar del usuario. Se establece cada vez que el cliente tiene una conexión a Internet.

La capacidad de administración de forma remota los DirectAccess conectados permite muchas más opciones para el equipo TI.

Desventajas del VPN sobre el DirectAccess

Las conexiones de DirectAccess son más seguras que las de VPN. Requieren certificados de clave pública o privada o interna que da como resultado un nivel de seguridad mucho mayor.

DirectAcces se entiende mejor con el firewall y no requiere software adicional.

Desplegar DirectAccess requiere una inversión menor y puede utilizar la infraestructura existente.

Deventajas de DirectAccess

Está pensado para que funcione con clientes de Windows unidos a un solo dominio.

Requiere de una licencia de Windows Enterprise. Esto conlleva que sea necesario una VPN para la conexión de otros sistemas compatibles.

¿Qué elegir, DirectAccess o VPN?

Y, ¿por qué no los dos? Podemos configurar un Gateway Point to Point o Site to Point, por ejemplo en Microsoft Azure, uniendo así las dos opciones y, de este modo, aprovechar las ventajas de ambas soluciones.

Imagen conexión VPN con Microsoft Azure recovery network

No siempre la solución pasa por por elegir un sistema y descartar el otro. En ocasiones, una combinación de ambas puede ser la mejor solución.

En cualquier caso, es recomendable analizar con detalle las necesidades de cada empresa u organización para hallar la mejor opción.

Si necesitas dar acceso mediante conexión remota a tus equipos o colaboradores, no dudes en consultarnos.

 

Consulta a un especialista

Volver

¿Qué ventajas puede ofrecer el Machine Learning a tu negocio? 

por | 9 Ene 2020 | Consultoría IT360, Tecnología, Transformación digital

Toma mejores decisiones corporativas y de forma más rápida gracias a la Inteligencia Artificial (IA) y en concreto, al Machine Learning (ML)

El aprendizaje automático (más conocido como Machine Learning o ML, por sus siglas en inglés) es la ciencia de hacer que las computadoras actúen sin ser programadas explícitamente, es decir, enseñarles a aprender conceptos utilizando datos. En la última década, el aprendizaje automático nos ha brindado coches autónomos, reconocimiento de voz, búsqueda efectiva en la web y una comprensión enormemente mejorada del genoma humano, entre otras innovaciones. Muchos investigadores también piensan que es la mejor manera de avanzar hacia la Inteligencia Artificial a nivel humano. De hecho, el aprendizaje automático es tan generalizado hoy que probablemente lo uses docenas de veces al día sin saberlo. 

A través de la red, podemos obtener una gran cantidad de información, pero,   

¿qué podemos hacer con toda esa ingente cantidad de datos? 

¿cómo podemos aplicar el ML para dar valor a esa información que tenemos a nuestro alcance? 

 Gracias al aprendizaje automático, y a través de la minería de datos, podemos, por ejemplo:  

  1. Tomar mejores decisiones de negocio – Identificar patrones entre la marea de datos para enfocar el análisis de la información en la búsqueda del objetivo concreto o del KPI que desees medir, de tu empresa o negocio, ya sea financiero, productivo o comercial;  
  2. Mejorar la atención al cliente – Automatizar algunos procesos relacionados con la atención al cliente para ser más eficientes y ofrecer una mejor experiencia de usuario (UX); 
  3. Optimizar nuestro proceso de ventas o ecommerce – Extraer gran cantidad de datos y patrones de compra entre los clientes, que nos permitan definir predicciones de consumo y ayudarte a decidir cuál es el mejor momento para subir o bajar precios en base a la demanda; 
  4. Disponer de mayor seguridad informática (ciberseguridad) – Con el uso de algoritmos inteligentes, el ML va incorporando patrones de comportamiento a sus sistemas, capaces de predecir ataques o identificar posibles infractores;
  5. Impulsa el Marketing y la Comunicación Digital – Agiliza tu negocio con la automatización de tus campañas de marketing y comunicación con tus clientes. 

 

Conclusión: 

Cada día más la innovación está al alcance de todos nosotros y en amger:pro, nuestra voluntad es facilitarte el acceso a las últimas tendencias tecnológicas. Si detectas cualquier necesidad, no dudes en comentárnoslo. Juntos, encontraremos la mejor solución.  

 

Consulta a un especialista

Volver

Microsoft deja de dar soporte a Windows 7 a partir del 14 de enero de 2020

por | 30 Dic 2019 | Consultoría IT360, Noticias, Tecnología

Es la hora de cambiar a Windows 10 y Microsoft 365

A partir del próximo 14 de enero de 2020, Microsoft ha comunicado que dejará de facilitar actualizaciones de seguridad y de dar soporte técnico a los equipos con Windows 7.

Cada producto tiene un ciclo de vida. Comienza cuando se lanza el producto y termina cuando el producto ya no es compatible. En 2020, el soporte técnico de Microsoft finalizará para Windows 7 y Office 2010.

 ¿Qué significa esto?

Estos productos continuarán funcionando, pero se detendrán las nuevas actualizaciones de seguridad y, algunas funciones, así como la privacidad de los datos, se verán afectadas. Las actualizaciones de seguridad aplican revisiones a las vulnerabilidades detectadas, que los malware pueden aprovechar, y ayudan a proteger a los usuarios y sus datos.

En definitiva, llegó la hora de actuar y realizar una actualización a Windows 10 y Microsoft 365 para evitar que tus equipos y tus datos sean más vulnerables a riesgos de seguridad.

 

¿Qué impacto puede tener mantener un sistema operativo sin soporte en tu negocio?

Seguir utilizando Windows 7 después del fin de soporte podría tener consecuencias negativas para tu negocio:

Seguridad

Sin actualizaciones de seguridad críticas de Windows 7, tu PC puede quedar vulnerable a peligrosos virus, spyware y otro software malintencionado o ciberataque que pueden robar o dañar tu información y datos empresariales. El software antivirus no podrá protegerte por completo porque Windows 7 ya no recibirá soporte técnico.

Falta de soporte técnico en aplicaciones empresariales o de hardware

A pesar de poder seguir utilizando las aplicaciones empresariales durante un tiempo, los proveedores de software ya no proporcionarán soporte técnico para sus productos cuando estos se ejecuten desde Windows 7, porque no podrán recibir actualizaciones de Microsoft. Lo mismo ocurrirá con los fabricantes de hardware, pues puede que no estén los controladores necesarios para ejecutar Windows 7 en nuevos equipos.

Implicaciones con el RGPD

Utilizar un sistema operativo sin soporte y sin las consiguientes actualizaciones de seguridad que corrijan las posibles vulnerabilidades descubiertas, puede suponer un riesgo para la privacidad de los datos personales que se gestionen, lo que podría tener implicaciones legales por incumplimiento legal del RGPD y la LOPDGDD.

 

¿Cómo podemos ayudar desde amger:pro?

Como partners certificados de Microsoft podemos guiarte en la transición a Microsoft 365. Para ello, proponemos el siguiente plan de acción:

FASE 1 – ANÁLISIS DE SITUACIÓN 

  • Haremos un inventario del software y los dispositivos que se utilizan en tu empresa. Este paso nos ayudará a determinar el alcance del plan de actualización.
  • Determinaremos qué opción es más adecuada en tu caso para afrontar la finalización del soporte de Microsoft:

No hacer nada

Los PCs que continúen utilizando Windows 7, quedarán desprotegidos a partir del 14 de enero de 2020.

Actualización de software

Actualizar a Windows 10 y Microsoft 365 para ser más  productivo y seguir  trabajando de forma segura.

Actualización de dispositivos

Aprovechar las novedosas características de algunos dispositivos que se ejecutan más rápido y que cuestan menos de mantener.

 

  • Nos aseguraremos de que los dispositivos a actualizar a Windows 10 cumplan con las especificaciones mínimas. Si no fuera el caso, recomendaremos una actualización de dispositivo.

FASE 2 – PLANIFICACIÓN

  • Planificaremos los pasos necesarios para configurar Microsoft 365 a cada usuario por primera vez. Los clientes actuales de Office 365 pueden migrar fácilmente a Microsoft 365.
  • Estableceremos conjuntamente un plan de comunicación con tus colaboradores internos para prepararlos para las nuevas características de productividad y seguridad de Windows 10 y Microsoft 365 y minimizar el impacto del cambio a nivel de usuario.

FASE 3 – IMPLEMENTACIÓN

  • Actualizaremos cada dispositivo a Windows 10 individualmente o mediante una implementación automatizada a gran escala, según el caso.
  • Podremos proporcionarte acceso a contenidos de capacitación online de Windows 10 y Microsoft 365, así como a guías imprimibles con instrucciones a nivel usuario sobre las nuevas funciones de productividad y administración que ofrece Microsoft 365.

Aunque la interfaz de usuario es de fácil manejo y similar a la anterior versión, los cambios siempre se perciben como algo “traumático” para lo que conviene permitir a los empleados formarse en las nuevas características del sistema. Ello facilitará una adaptación mucho más rápida y simple en el desempeño de sus funciones.

 

¿Cuál es nuestra recomendación?

A pesar de que existen diferentes sistemas operativos a los que podría migrarse (Microsoft, Chrome OS, Mac OSx, Linux…), recomendamos continuar utilizando los sistemas operativos de Microsoft como la opción que generará menos impacto en la empresa, pues el proceso de actualización resultará más sencillo.

Además, la experiencia de usuario apenas se verá afectada, ya que la interfaz es similar.

Cabe mencionar también, que los sistemas operativos no son los únicos afectados por el fin de soporte:

  • El soporte técnico de Internet Explorer en dispositivos con Windows 7 también se descontinuará el 14 de enero de 2020, ya que, como componente del sistema operativo Windows, Internet Explorer tiene el mismo ciclo de vida de soporte técnico.
  • Microsoft Office 2010 también dejará de tenerlo el 13 de octubre de 2020, por lo que, si tu empresa ejecuta sus equipos con Office 2010, dejará de recibir actualizaciones de seguridad. Por consiguiente, es recomendable actualizar al software de productividad más reciente de Microsoft, como Office 365 para mantener tu equipo al día en las actualizaciones de seguridad y con tus datos protegidos.

En definitiva, si tus sistemas están afectados por trabajar con alguno de los softwares anteriores, ha llegado el momento cambiar de sistema operativo, si no quieres convertir tu negocio en una potencial víctima de ciberdelincuencia. No te demores más y migra a un nuevo sistema.

Si tienes dudas, contáctanos para revisar tu situación y ofrecerte un plan de acción a la medida de tus necesidades. Recuerda que si quieres mantener la productividad y la protección de tus sistemas informáticos, debes dar este paso.

 

Consulta a un especialista

Volver