Windows tiene la capacidad incorporada de funcionar como un servidor VPN utilizando el Protocolo de túnel punto a punto (PPTP), aunque esta opción está algo oculta. A continuación, le indicamos cómo encontrarlo y configurar su servidor VPN.
La configuración de un servidor VPN puede ser útil para conectarse a su red doméstica en la carretera, jugar juegos LAN con alguien o proteger su navegación web a través de Wi-Fi público, solo algunas de las muchas razones por las que puede querer usar un VPN para. Este truco funciona en Windows 7, 8 y 10. El servidor utiliza el protocolo de túnel punto a punto (PPTP).
Nota: algunas personas que han actualizado a Windows 10 Creators Update tienen un problema en el que la creación de un servidor VPN falla porque el servicio de enrutamiento y acceso remoto no se inicia. Este es un problema conocido que aún no se ha solucionado con las actualizaciones. Sin embargo, si se siente cómodo editando algunas claves de registro, hay una solución alternativa que parece solucionar el problema para la mayoría de las personas. Mantendremos este mensaje actualizado si el problema se resuelve formalmente.
Limites
Si bien esta es una característica bastante interesante, configurar un servidor VPN de esta manera podría no ser la opción ideal para usted. Tiene algunas limitaciones:
- Necesitará la capacidad de reenviar puertos en su enrutador.
- Debe exponer Windows y un puerto para el servidor VPN PPTP directamente a Internet, lo que no es ideal desde el punto de vista de la seguridad. Debe usar una contraseña segura y considerar usar un puerto que no sea el puerto predeterminado.
- No es tan fácil de configurar y utilizar como software como LogMeIn Hamachi y TeamViewer. La mayoría de las personas probablemente estarán mejor con un paquete de software más completo como este.
Creando un servidor VPN
Para crear un servidor VPN en Windows, primero debe abrir la ventana «Conexiones de red». La forma más rápida de hacer esto es presionar inicio, escribir «ncpa.cpl» y luego hacer clic en el resultado (o presionar enter).
En la ventana «Conexiones de red», presione la tecla Alt para mostrar los menús completos, abra el menú «Archivo» y luego seleccione la opción «Nueva conexión entrante».
Luego, seleccione las cuentas de usuario que pueden conectarse de forma remota. Para aumentar la seguridad, es posible que desee crear una nueva cuenta de usuario limitada en lugar de permitir conexiones VPN desde su cuenta de usuario principal. Puede hacerlo haciendo clic en el botón «Agregar a alguien». Cualquiera que sea la cuenta de usuario que elija, asegúrese de que tenga una contraseña muy segura, ya que una contraseña débil podría ser pirateada con un simple ataque de diccionario.
Cuando haya seleccionado su usuario, haga clic en el botón «Siguiente».
En la página siguiente, seleccione la opción «A través de Internet» para permitir conexiones VPN a través de Internet. Esta es probablemente la única opción que verá aquí, pero también puede permitir conexiones entrantes a través de un módem de acceso telefónico si tiene el hardware de acceso telefónico.
Luego, puede seleccionar los protocolos de red que deben habilitarse para las conexiones entrantes. Por ejemplo, si no desea que las personas conectadas a la VPN tengan acceso a archivos e impresoras compartidos en su red local, puede desactivar la opción «Compartir archivos e impresoras para redes Microsoft».
Cuando haya configurado las cosas, haga clic en el botón «Permitir acceso».
Luego, Windows configura el acceso para las cuentas de usuario que elija, lo que puede demorar unos segundos.
Y en este punto, su servidor VPN está en funcionamiento, listo para recibir solicitudes de conexión entrantes. Si desea deshabilitar el servidor VPN en el futuro, simplemente puede volver a la ventana «Conexiones de red» y eliminar el elemento «Conexiones entrantes».
Configuración del enrutador
Si se está conectando a su nuevo servidor VPN a través de Internet, deberá configurar el reenvío de puertos para que su enrutador sepa cómo enviar dicho tráfico a la PC correcta. Inicie sesión en la página de configuración de su enrutador y reenvíe el puerto 1723 a la dirección IP de la computadora donde configuró el servidor VPN. Para obtener más instrucciones, consulte nuestra guía sobre cómo reenviar puertos en su enrutador.
Para máxima seguridad, puede crear una regla de reenvío de puertos que reenvíe un «puerto externo» aleatorio, como el 23243, al «puerto interno» 1723 de su computadora. Esto le permitirá conectarse al servidor VPN mediante el puerto 23243 y lo protegerá del malware que escanea e intenta conectarse automáticamente a los servidores VPN que se ejecutan en el puerto predeterminado.
También puede considerar el uso de un enrutador o firewall para permitir solo conexiones entrantes desde direcciones IP específicas.
Para asegurarse de que aún puede conectarse al servidor VPN, también puede configurar un servicio de DNS dinámico como DynDNS en su enrutador.
Conéctese a su servidor VPN
Para conectarse al servidor VPN, necesitará la dirección IP pública de su computadora (la dirección IP de su red en Internet) o su dirección DNS dinámica, si ha configurado un servicio DNS dinámico.
Independientemente de la versión de Windows que esté utilizando en la máquina que realiza la conexión, simplemente presione Inicio, escriba «vpn» y luego seleccione la opción que aparece. En Windows 10, se llamará «Editar redes privadas virtuales (VPN)». En Windows 7, se denomina «Configurar una conexión de red privada virtual (VPN)».
Cuando se le solicite, proporcione un nombre para la conexión (cualquier cosa servirá) y la dirección de Internet (puede ser un nombre de dominio o una dirección IP).
Para obtener más instrucciones sobre cómo conectarse, incluidas algunas de las opciones avanzadas entre las que puede elegir, consulte nuestra guía completa sobre cómo conectarse a una VPN en Windows.