Cómo implantar una oficina virtual con el servidor VPN Plus

Synology VPN Plus Server transforma su router Synology en un potente servidor VPN. Ayuda a las empresas a crear oficinas virtuales que facilitan horarios y estilos de trabajo flexibles. En este vídeo, aprenderá a utilizar VPN Plus Server con Synology Router Manager (SRM). Puede consultar las marcas de tiempo de cada tema en la descripción del vídeo. Antes de la configuración, hablemos de las diferencias entre los dos servicios clave que ofrece VPN Plus: Synology WebVPN y SSL VPN. Con WebVPN, los usuarios no necesitan instalar ningún software cliente. El acceso a los sistemas internos basados en web de la empresa se realiza únicamente a través de un navegador web.

En cambio, para utilizar SSL VPN, es necesario instalar el software VPN cliente de Synology, pero entonces podrá disfrutar de acceso a aplicaciones web y también a otros servidores internos que ejecuten otros protocolos. Por ejemplo, puede utilizar un explorador de archivos nativo a través del protocolo SMB o utilizar SSH para conectarse a su Synology NAS, como si estuviera físicamente en la red privada. Como ambos servicios VPN requieren una URL de portal web para que los usuarios se conecten, deberá disponer de un nombre de dominio que pueda utilizarse para acceder a este portal en el router Synology. Puede registrarse gratuitamente en Synology DDNS en SRM para obtener el nombre de dominio que desee. Abra VPN Plus.

Seleccione Synology VPN y, a continuación, seleccione Configuración de dominio. No olvide solicitar un certificado a Let's Encrypt para garantizar que la VPN pueda conectarse de forma segura a través de HTTPS. Acepte las Condiciones del servicio y la Política de privacidad. Haga clic en Aceptar para completar el registro del dominio. Alternativamente, si ya posee un nombre de dominio.

Y desea utilizarlo para acceder al portal web VPN Plus, simplemente rellénelo en el campo siguiente e importe el certificado en el router. Tenga en cuenta que debe configurar el servidor DNS para que apunte el nombre de dominio a la dirección IP del router Synology y que el certificado importado debe ser un certificado comodín. Ahora que tiene un nombre de dominio, WebVPN es una buena opción si sus usuarios sólo necesitan acceder a los servicios internos basados en web de la empresa. Vaya a Synology VPN en Servidor VPN Plus y seleccione WebVPN.

Y marque Activar WebVPN. Verás que el dominio que acabas de registrar aparece en el dominio propio. Haga clic en Aplicar para terminar, ahora puede dar la URL a sus empleados. Cuando trabajen remotamente, los usuarios pueden introducir la URL en el navegador y verán el portal de acceso de VPN Plus. Pueden acceder a su cuenta y después de iniciar sesión introducir las direcciones IP o de dominio de los servicios web internos y pulsar Conectar.

Tan sencillo como que pueden entrar en los sistemas privados de la empresa como lo harían normalmente en la oficina. También puede preconfigurar todas las aplicaciones o sitios de uso frecuente para los empleados en su portal, convirtiéndolo en una página de aterrizaje para todos los sistemas internos. Seleccione Portales WebVPN. Haga clic en Agregar e introduzca el nombre del sistema o aplicación en el campo Nombre del portal, así como su dominio interno o dirección IP. Haga clic en Usuarios/grupos permitidos para elegir quién tiene acceso a este portal.

En este vídeo, utilizaremos Todos los usuarios y, a continuación, marcaremos Mostrar en el portal predeterminado. También puede dar a esta aplicación un alias de portal personalizado para que sus usuarios puedan acceder a esta dirección directamente desde el navegador web sin tener que ir primero al portal web Una vez completada la configuración, el nombre del portal se mostrará en el portal web de VPN Plus. El portal web VPN Plus también puede mostrar el historial de conexiones. Para comodidad de los usuarios.

Pueden añadir los sitios web que visitan con frecuencia como favoritos haciendo clic en el icono con forma de estrella de la lista. Por otro lado, si sus empleados necesitan acceder a recursos internos no sólo a través de un navegador, sino también a través de su explorador de archivos nativo, otro software de escritorio o aplicación móvil, puede configurar SSL VPN. Vaya a SSL VPN en Servidor VPN Plus. Haga clic en Activar Synology SSL VPN VPN Plus ofrece diversos niveles de seguridad y cifrado.

Puede ajustarlos si es necesario. Haga clic en Aplicar cuando haya terminado. El último paso es establecer quién puede acceder a SSL VPN en la página de permisos Para utilizar SSL VPN, los usuarios también iniciarán sesión en el portal web a través de la URL de la parte inferior, pero irán a la pestaña SSL VPN. Se les pedirá que instalen el Cliente SSL VPN de Synology. Haga clic en Descargar para instalar inmediatamente. Una vez finalizada la instalación, los usuarios deberán establecer un código PIN para este cliente antes de conectarse a la VPN por primera vez.

Ayuda a evitar conectarse a un servidor VPN malicioso. Haga clic en Conectar para empezar a utilizar SSL VPN. Después de conectarse, no importa dónde se encuentren, podrán utilizar los recursos y aplicaciones de la LAN interna como si estuvieran en la oficina. SSL VPN también es compatible con dispositivos móviles: los usuarios pueden descargar la aplicación VPN Plus de Apple App Store o Google Play store. Tras la instalación, pueden configurar la URL de acceso a VPN SSL que aparece en VPN Plus Sever, el puerto, el nombre de usuario de la cuenta y la contraseña para conectarse.

VPN Plus Server también permite a los administradores de TI ver fácilmente el tráfico de red de las últimas dos horas mediante representaciones visuales en la página Overview (Visión general). Esto les permite identificar picos de uso anormales, como cuando los usuarios informan de una disminución de la velocidad de la VPN. En la página Conexiones se pueden comprobar los detalles de conexión de un periodo de tiempo específico eligiendo un periodo de tiempo mediante el menú desplegable o simplemente arrastrando y soltando para hacer zoom en un rango de tiempo específico. Las conexiones de los usuarios pueden interrumpirse inmediatamente si se detecta un uso anormal en la pestaña En línea.

También puede configurar más opciones para los usuarios finales en la página Permisos; puede elegir limitar la velocidad de conexión VPN y bloquear el acceso VPN a direcciones IP específicas. Con Synology Router y VPN Plus Server ahora puede permitir fácilmente que los equipos trabajen de forma remota. Para obtener más información sobre VPN Plus Server y Synology Router, suscríbase al canal de YouTube de Synology o haga clic en otro vídeo para seguir viéndolo.