Configurar Mobile VPN with SSL para un Firebox Administrado en la Nube

1. En la configuración de Mobile VPN with SSL, vaya a la sección Direcciones del Firebox.
2. En el cuadro de texto Principal, ingrese la dirección IP o el nombre de dominio.
3. (Opcional) Si su Firebox tiene más de una dirección externa, ingrese una dirección IP o nombre de dominio De Respaldo.

Si ingresa una dirección IP o nombre de dominio de respaldo, el cliente VPN intentará conectarse automáticamente a esa dirección IP o dominio después de un intento fallido de conexión. Para utilizar estos ajustes de conexión de respaldo, también debe seleccionar Reconexión automática tras la pérdida de una conexión en la pestaña Avanzado.

1. En la configuración de Mobile VPN with SSL, vaya a la sección Dominios de Autenticación.

2. Haga clic en Agregar Dominios de Autenticación.
   Se abre la página Agregar Dominios de Autenticación.

3. Seleccione los dominios de autenticación para la autenticación de usuarios.
   Los dominios de autenticación que seleccione aparecerán al final de la lista Dominios de Autenticación.
4. El primer servidor de la lista es el dominio de autenticación predeterminado. Para cambiar el orden, haga clic en la manija de movimiento y arrastre el dominio hacia arriba o hacia abajo.
5. Haga clic en Cerrar.

1. En la configuración de Mobile VPN with SSL, vaya a la sección Usuarios y Grupos.

2. Para agregar un usuario de la Base de Datos del Firebox:
   1. Haga clic en Agregar Usuarios > Agregar Usuarios de la Base de Datos del Firebox.
      Se abre la página Agregar Usuarios.
   2. Ingrese el Nombre del usuario.
   3. (Opcional) Ingrese una Descripción para el usuario.
   4. Ingrese una Contraseña para el usuario. La longitud de la contraseña debe ser de 8 a 32 caracteres.
   5. Ingrese el valor de Tiempo de Espera, en segundos. De forma predeterminada, el valor es 28880 segundos (8 horas). Este es el tiempo máximo que un usuario puede permanecer conectado a la VPN.
   6. Ingrese el valor de Tiempo de Espera Inactivo, en segundos. El valor predeterminado es 1800 segundos (30 minutos). Este es el tiempo que un usuario puede permanecer conectado a la VPN cuando está inactivo.
3. Para agregar usuarios de dominio de autenticación, desde la sección Usuarios y Grupos:
   1. Haga clic en Agregar Usuarios.
   2. Marque la casilla de selección de cada usuario que desea agregar a Mobile VPN with SSL.
   3. Haga clic en Cerrar.
      Los usuarios que haya seleccionado aparecerán en la lista Usuarios.
4. Para agregar un grupo de dominio de autenticación, en la sección Usuarios y Grupos:
   1. Haga clic en Agregar Grupos.
   2. Marque la casilla de selección de cada grupo que desee agregar.
   3. Para eliminar un usuario o grupo de la configuración de mobile VPN, en la fila de ese usuario o grupo, haga clic en .

5. Haga clic en Cerrar.
   Los grupos que haya seleccionado aparecerán en la lista de grupos.

1. En la configuración de Mobile VPN with SSL, vaya a la sección Grupo de Direcciones IP Virtuales.
2. Haga clic en la dirección IP del grupo.
   Se abre el cuadro de diálogo Agregar Grupo de Direcciones IP Virtuales.
   

   

3. Ingrese una dirección IP y una máscara de red diferentes.
4. Haga clic en Actualizar.

1. En la configuración de Mobile VPN with SSL, vaya a la sección Grupo de Direcciones IP Virtuales.
2. En la sección Grupo de Direcciones IP Virtuales, haga clic en .
3. Para agregar direcciones IP al grupo, haga clic en Agregar Grupo de Direcciones IP Virtuales. 
   Se abre el cuadro de diálogo Agregar Grupo de Direcciones IP Virtuales.
   

   

4. Escriba una dirección IP y una máscara de red.
5. Haga clic en Agregar.

1. En la sección Redes, seleccione el método que utiliza el Firebox para enviar el tráfico a través del túnel VPN.

   Fuerce todo el tráfico de cliente a través del túnel.

   Seleccione esta opción para enrutar todo el tráfico del cliente VPN a su red privada y a Internet a través del túnel. Esta opción envía todo el tráfico externo a través de las políticas del Firebox que usted crea y ofrece una seguridad constante a los usuarios móviles. Esta opción requiere más potencia de procesamiento del Firebox, lo que puede afectar al rendimiento. Esta es el ajuste predeterminado. Esta opción también se conoce como túnel completo o ruta predeterminada.

   Permita el acceso a todas las redes Interna y de Invitado

   Esta opción enruta únicamente el tráfico a los recursos de red privada a través del Firebox. El resto del tráfico a Internet no pasa a través del túnel y no es restringido por las políticas en su Firebox. Esta opción se conoce como túnel dividido.

   Especifique los recursos permitidos

   Seleccione esta opción para restringir el acceso del cliente Mobile VPN with SSL solo a los dispositivos especificados de su red privada. Esta opción se conoce como túnel dividido.

Si selecciona esta opción, haga clic en Agregar red, seleccione la red y haga clic en Agregar.

2. En la sección Reconexión, seleccione una o varias opciones.

   Auto-reconectar después de una desconexión

   Si selecciona esta opción, los usuarios pueden marcar una casilla de selección en el cliente de Mobile VPN with SSL para controlar si el cliente se reconecta automáticamente. Esta opción es seleccionada de forma predeterminada.

   Forzar a los usuarios a autenticarse cuando se pierde la conexión

   Le recomendamos que seleccione esta opción si utiliza un método de autenticación multifactor con una contraseña de un solo uso. Tras una pérdida de conexión, la reconexión automática podría fallar si los usuarios no ingresan una nueva contraseña de un solo uso.

   Permitir que el cliente Mobile VPN with SSL recuerde la contraseña

   Si selecciona esta opción, los usuarios pueden marcar una casilla de selección en el cliente de Mobile VPN with SSL para controlar si el cliente recuerda la contraseña. Esta opción es seleccionada de forma predeterminada.

3. En la sección Canal de Datos, configure los ajustes del canal.

   Canal de Datos

   Mobile VPN with SSL utiliza el canal de datos para enviar datos después de que se establezca la conexión VPN. El protocolo y puerto predeterminado es TCP 443. Si ingresa otro puerto, los usuarios deberán escribirlo manualmente en el cuadro de diálogo de conexión Mobile VPN with SSL (ejemplo: 203.0.113.2:444).

   Si selecciona TCP, el canal de configuración utilizará automáticamente el mismo puerto y protocolo. Si selecciona UDP, puede ajustar el protocolo del canal de configuración a TCP o UDP, y puede utilizar otro puerto al del canal de datos.

   Canal de Configuración

   El Canal de Configuración determina cómo descargan los usuarios el software cliente Mobile VPN with SSL desde el Firebox.

   El Canal de Configuración predeterminado es TCP 443. Si mantiene los ajustes predeterminados, los usuarios descargarán el software cliente Mobile VPN with SSL desde
   https://[dirección IP o FQDN del Firebox]/sslvpn.html.

   Si cambia el Canal de Configuración predeterminado, los usuarios deberán especificar el número de puerto en la URL (https://[dirección IP o FQDN del Firebox]:<444>/sslvpn.html).

4. (Opcional) En la sección Seguridad del Túnel, seleccione Usar Ajustes Personalizados. Puede configurar las siguientes opciones:

   Método de autenticación

   Seleccione el método de autenticación para la conexión. Los ajustes de autenticación especifican el algoritmo de autenticación y el tamaño de hash. Puede seleccionar SHA2-256 o SHA2-512. El ajuste predeterminado es SHA2-256.

   Método de cifrado

   Seleccione un método de cifrado para cifrar el tráfico. Los ajustes de cifrado especifican el algoritmo de cifrado y la longitud de la clave. Puede seleccionar algoritmos AES-CBS o AES-GCM con una resistencia de 128, 192 o 256 bits.

   Recomendamos los algoritmos AES-GCM, que suelen ofrecer el mejor rendimiento para la mayoría de los modelos de Firebox. GCM incluye autenticación integrada, lo que significa que no es necesario calcular un algoritmo de autenticación por separado. El ajuste predeterminado es AES-CBC (256 bits).

   Intervalo Keep-Alive

   Ingrese un valor de Intervalo Keep-Alive (en segundos). Este ajuste controla la frecuencia con la que el Firebox envía tráfico a través del túnel para mantener el túnel activo cuando no existe otro tráfico de túnel. El valor predeterminado es de 10 segundos.

   Ingresar un Tiempo de Espera de Keep-Alive

   Ingrese un valor de Tiempo de Espera de Keep-Alive (en segundos). Este ajuste controla el tiempo que el Firebox espera una respuesta. Si no llega ninguna respuesta antes del valor de tiempo de espera, el Firebox cierra el túnel y el cliente VPN debe volver a conectarse. El valor predeterminado es de 60 segundos.

   Renegociar el Canal de Datos

   Ingrese un valor de Renegociar Canal de Datos (en minutos).Si una conexión Mobile VPN with SSL ha estado habilitada por el tiempo especificado en el cuadro de texto Renegociar canal de datos, el cliente Mobile VPN with SSL debe crear un nuevo túnel. El valor predeterminado es 480 minutos (8 horas). El valor mínimo es de 60 minutos.

5. (Opcional) Para utilizar un servidor DNS interno, en la sección DNS, seleccione una opción:

Utilizar ajustes de DNS de Red

Si selecciona esta opción, los clientes móviles utilizarán el servidor DNS interno que haya configurado en su Firebox administrado en la nube. Para obtener información sobre los servidores DNS internos, consulte Configurar los Ajustes de DNS del Firebox.

Asignar ajustes de DNS de Red

Si selecciona esta opción, los clientes móviles utilizan el sufijo del nombre de dominio, los servidores DNS y los servidores WINS que ingrese en esta sección. Por ejemplo, si especifica ejemplo.com como nombre de dominio y 10.0.1.53 como servidor DNS, los clientes móviles usan ejemplo.com para nombres de dominio no calificados y 10.0.1.53 como el servidor DNS.