Crear un servidor VPN en la consola

Para crear un servidor VPN cliente-sitio en la consola:

1. Complete todos los requisitos previos de la sección "Antes de empezar".

2. Desde su navegador, abra la consola IBM Cloud y conéctese a su cuenta.

3. Seleccione el de navegación y, a continuación, haga clic en Infraestructura > Red > VPNs.

4. Pulse Crear en la parte superior derecha de la página.

5. En la sección Tipo de VPN, haga clic en Servidores de cliente a sitio.

   

   La sección Ubicaciones muestra la región donde se encuentra la VPC y donde se aprovisionará el servidor VPN.

6. En la sección Detalles, especifique la información siguiente:

   • Nombre de servidor VPN: especifique un nombre para el servidor VPN, como my-vpn-server.

   • Grupo de recursos: seleccione un grupo de recursos para el servidor VPN.

   • Etiquetas- Opcionalmente, añada etiquetas para organizar, realizar un seguimiento de los costes de uso o gestionar el acceso a sus recursos.

   • Etiquetas de gestión de acceso-Opcionalmente, añada etiquetas de gestión de acceso a los recursos para ayudar a organizar las relaciones de control de acceso. El único formato admitido para las etiquetas de gestión de accesos es key:value. Para obtener más información, consulte Control del acceso a los recursos mediante etiquetas.

   • Nube privada virtual: seleccione la VPC para el servidor VPN.

   • Agrupación de direcciones IPv4 de cliente: especifique un rango de CIDR. Al cliente, se le asigna una dirección IP para su sesión desde esta agrupación de direcciones.

     

7. En la sección Subredes, especifique la información siguiente:

   • Seleccione una modalidad de servidor VPN:

     • Modalidad de alta disponibilidad: despliega el servidor VPN a través de dos subredes en distintas zonas. Se recomienda para despliegues de varias zonas y para soluciones en las que el acceso a la VPN del cliente resulta fundamental.
     • Modalidad autónoma: despliega el servidor VPN en una única subred y zona. Se recomienda para despliegues de una sola zona en los que no se necesita resiliencia de varias zonas.

   • Especifique la subred (modalidad autónoma) o subredes (modalidad de alta disponibilidad) para la VPC.

     

8. En la sección Autenticación, especifique la información siguiente:

   • Autenticación de servidor VPN: Seleccione el certificado SSL de servidor en Secrets Manager. Complete todos los campos necesarios.

     

   • Modalidades de autenticación de cliente: seleccione esta opción para configurar la autenticación de usuario mediante el uso de un certificado de cliente, un ID de usuario y una clave de acceso o ambas opciones.

     • Certificado de cliente: puede seleccionar un certificado de cliente y configurar un ID de usuario y una clave de acceso para conseguir la mayor seguridad. Un identificador de usuario y un código de acceso proporcionan una capa adicional de seguridad que requiere credenciales de inicio de sesión adicionales para acceder a la cuenta.

       Si lo desea, puede cargar una lista de revocación de certificados (CRL) en formato PEM. Después de cargar una CRL, el archivo PEM se muestra con el nombre del servidor VPN.

     • ID de usuario y código de acceso-Configure la autenticación añadida para los usuarios de cliente VPN. Este método de autenticación ofrece una capa adicional de seguridad que se integra con IBM Cloud IAM para completar la autenticación del cliente. Una vez completada la autenticación, el sistema pasa el código al cliente openVPN para que se autentique.

     

9. En la sección Grupos de seguridad, seleccione al menos un grupo de seguridad.

   Para configurar uno o más grupos de seguridad y sus reglas o, opcionalmente, para configurar listas de control de acceso (ACL) en la subred donde planea implementar el servidor VPN y otras subredes VPC que se comunican a través del túnel VPN, consulte Configuración de ACL para usar con un servidor VPN.

   

   Puede conectar grupos de seguridad después de suministrar desde la página de detalles del servidor VPN (separador Grupos de seguridad).

10. En la sección Configuración adicional, especifique la información siguiente:

    • Dirección IP de servidor DNS: si lo desea, especifique una o dos direcciones IP de servidor DNS para la resolución del nombre de dominio.

    • Sesión de tiempo de espera inactivo (segundos): si el servidor VPN no presenta tráfico antes de que se agote este intervalo, se desconectará automáticamente. Este valor puede oscilar entre 0 y 28800 segundos. El valor predeterminado es de 600 segundos.

    • Protocolo de transporte: seleccione uno de los protocolos siguientes y especifique un puerto VPN válido (1 - 65535).

      • UDP es un protocolo sin conexión que realiza la comprobación de errores, pero descarta los paquetes erróneos. Más rápido que TCP.
      • TCP es un protocolo orientado a conexiones con comprobación de errores y recuperación de errores. Más fiable que UDP.

    • Modalidad de túnel: especifique una de las opciones siguientes:

      • Túnel completo: todo el tráfico fluye a través de la interfaz VPN al túnel VPN.

      • Túnel dividido: el tráfico privado fluye a través de la interfaz VPN al túnel VPN y el tráfico público fluye a través de la interfaz LAN existente.

        

Creación de un servidor VPN desde la CLI

Antes de empezar, configure el entorno de CLI.

Para crear un servidor VPN desde la CLI, introduzca el siguiente comando:

ibmcloud is vpn-server-create --subnets SUBNETS --client-ip-pool CLIENT_IP_POOL --cert CERT (--client-auth-methods certificate | username | certificate,username | username,certificate) [--client-ca CLIENT_CA] [--client-crl CLIENT_CRL] [--client-dns CLIENT_DNS] [--client-idle-timeout CLIENT_IDLE_TIMEOUT] [--enable-split-tunnel false | true] [--port PORT] [--protocol udp | tcp] [--security-group SECURITY_GROUP1 --security-group SECURITY_GROUP2 ...] [--name NAME] [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME] [--output JSON] [-q, --quiet]

Creación de un servidor VPN con la API

Para crear un servidor VPN cliente-sitio con la API, siga estos pasos:

1. Configure el entorno de la API con las variables adecuadas.

2. Almacene las variables adicionales que se van a utilizar en los mandatos de la API; por ejemplo:

   • ResourceGroupId: localice el ID de grupo de recursos con el mandato get resource groups y luego rellene la variable:

     export ResourceGroupId=<your_resourcegroup_id>
     

   • SubnetId: localice el ID de subred con el mandato get subnet y luego rellene la variable:

     export SubnetId=<your_subnet_id>
     

3. Cuando estén inicializadas todas variables, cree el servidor VPN:

      curl -X POST "$vpc_api_endpoint/v1/vpn_servers?version=$api_version&generation=2" \
        -H "Authorization: $iam_token" \
        -d '{
           "certificate": {
               "crn": "crn:v1:bluemix:public:cloudcerts:us-south:a/aa5a471f75bc456fac416bf02c4ba6de:1862b0b4-c1f8-4eef-a6b5-e9c00c9f593d:certificate:6c801ef768c139d986b4c6f91175e8cc"
            },
           "client_ip_pool": "192.168.50.0/22",
           "name": "my-new-vpn-server",
           "subnets": [
               {
                     "id": "0716-046c3fd3-1cc5-40f6-b0ad-bbc305308f6d"
               },
               {
                     "id": "0717-30ff71ff-3e90-42a9-aa93-96a062081f18"
               }
            ],
           "client_authentication": [
               {
                     "method": "certificate",
                     "client_ca": {
                        "crn": "crn:v1:bluemix:public:cloudcerts:us-south:a/aa5a471f75bc456fac416bf02c4ba6de:1862b0b4-c1f8-4eef-a6b5-e9c00c9f593d:certificate:6c801ef768c139d986b4c6f91175e8cc"
                     }
               },
               {
                     "method": "username",
                     "identity_provider": {
                        "provider_type": "iam"
                     }
               }
            ]
           "resource_group": {
             "id": "'$ResourceGroupId'"
           }
         }'