Guía completa para instalar y configurar DirectAccess en Windows Server

Paso 1: Instalar la función de administración de acceso remoto

Comience agregando la función de Administración de acceso remoto para obtener acceso a las herramientas necesarias para DirectAccess.

• Abra el Administrador de servidor.
• Seleccione “Agregar roles y funciones” en la sección Configurar servidor.
• Continúe con el asistente haciendo clic en “Siguiente”.
• Opte por la instalación basada en roles o en características y continúe.
• Elige tu servidor del pool y pulsa “Siguiente”.
• Omite nuevamente la sección Roles del servidor seleccionando “Siguiente”.
• Asegúrese de que las Herramientas de administración de acceso remoto y todas las opciones relacionadas estén marcadas.

Consejo profesional: después de la instalación, verifique que la función esté configurada correctamente a través del panel del Administrador del servidor.

Paso 2: Asignar una dirección IP estática

Un paso esencial es configurar una dirección IP estática para el servidor DirectAccess.

• En el Administrador de servidor, vaya a Servidor local y haga clic en el enlace Ethernet.
• Haga clic derecho en su adaptador de red y seleccione Propiedades.
• Seleccione Protocolo de Internet versión 4 (TCP/IPv4) y luego haga clic en Propiedades.
• Seleccione “Usar la siguiente dirección IP” y “Usar las siguientes direcciones de servidor DNS”.
• Introduzca la dirección IP estática designada del servidor en la sección DNS.
• Haga clic en “Aceptar” para aplicar los cambios.

Consejo profesional: asegúrese de que su IP estática esté dentro de la subred correcta para la configuración de la red.

Paso 3: Establecer un grupo de seguridad y administrar permisos

Cree un grupo de seguridad para los clientes de DirectAccess y asegúrese de que la configuración de permisos sea adecuada.

• Iniciar el Administrador de servidor.
• Vaya a través de Herramientas hasta Usuarios y equipos de Active Directory.
• Expande el nombre del servidor, ve a Usuarios, haz clic derecho y selecciona Nuevo > Grupo.
• Ponle un nombre a tu grupo, mantén la configuración predeterminada y haz clic en “Aceptar”.

A continuación, conceda permisos completos para los usuarios autenticados:

• Regrese al Administrador del servidor, navegue a Herramientas > Autoridad de certificación.
• Haga clic derecho en Plantillas de certificado y luego en Administrar.
• Busque la plantilla Servidor web y haga clic derecho para acceder a Propiedades.
• Otorgue acceso a los usuarios necesarios marcando la casilla “Control total” y presionando “Aceptar”.
• Ejecutar Restart-Service certsvc en un símbolo del sistema de PowerShell elevado.

Consejo profesional: revise periódicamente los permisos para garantizar la seguridad de la configuración de DirectAccess.

Paso 4: Configurar el registro A de DirectAccess-NLS

Es esencial configurar un registro de host A para el Servidor de ubicación de red (NLS).

• En el Administrador del servidor, navegue a Herramientas > Administrador de DNS.
• Haga clic derecho en su dominio local y seleccione Nuevo host (A o AAAA).
• Ingrese “DirectAccess-NLS” como nombre y la dirección IP del servidor.
• Seleccione “Agregar host” y confirme la acción.

Consejo profesional: puedes comprobar el registro DNS mediante el símbolo del sistema para asegurarte de que se haya registrado correctamente.

Paso 5: Activación de DirectAccess

Por último, habilite DirectAccess a través de la herramienta de administración de acceso remoto con estos pasos:

• Abra el Administrador de servidor y navegue a Herramientas > Administración de acceso remoto.
• Continúe a pesar de las advertencias de error y vaya a la pestaña Configuración.
• Seleccione “Habilitar acceso directo”.
• Se iniciará el Asistente para habilitar DirectAccess; presione “Siguiente”.
• Haga clic en “Agregar”, luego en “Avanzado” y seleccione “Buscar ahora”.
• Seleccione el grupo Equipos de acceso directo y confirme.
• Seleccione “Habilitar DirectAccess solo para computadoras móviles” y avance.
• Seleccione “Detrás de un dispositivo perimetral” (con un solo adaptador de red) y continúe.
• Siga las instrucciones hasta completar el proceso y haga clic en “Finalizar”.

Finalmente, revise el estado de la configuración en el panel. Actualice según sea necesario hasta que todos los indicadores estén en verde, excepto uno que puede anotarse, pero ignorarse.

¿Cuáles son los requisitos previos para DirectAccess?

¿Puedo acceder a DirectAccess desde cualquier conexión a Internet?