Guía del laboratorio de prueba: mostrar DirectAccess en un clúster con Windows NLB

 

Se aplica a: Windows Server 2012 R2, Windows Server 2012, Windows 8

El Acceso remoto es un rol de servidor del sistema operativo Windows Server® 2012 que permite a los usuarios remotos obtener acceso seguro a los recursos de red internos mediante DirectAccess o RRAS VPN. Esta guía contiene instrucciones paso a paso que amplían la guía del laboratorio de prueba: mostrar la instalación de un solo servidor DirectAccess con IPv4 e IPv6 mixto para mostrar la configuración de clúster y el equilibrio de carga de red de DirectAccess.

Acerca de esta guía

Esta guía contiene instrucciones para configurar y mostrar el acceso remoto usando seis servidores y dos equipos cliente. El laboratorio de prueba de Acceso remoto finalizado con NLB simula una intranet, la conexión a Internet y una red doméstica, y demuestra la funcionalidad de Acceso remoto en distintos escenarios de conexión a Internet.

Importante

Este laboratorio sirve como prueba de concepto con la cantidad mínima de equipos. La configuración que se detalla en esta guía es para fines de laboratorio únicamente y no se debe usar en un entorno de producción.

Problemas conocidos

Los problemas que se mencionan a continuación son problemas conocidos de la configuración de un escenario de clúster:

  • Después de configurar DirectAccess en una implementación de solo IPv4 con un solo adaptador de red y después de que el valor predeterminado de DNS64 (la dirección IPv6 que contiene ":3333::") se configure automáticamente en el adaptador de red, al intentar habilitar el equilibrio de carga a través de la Consola de administración de acceso remoto se muestra un mensaje al usuario que le indica que proporcione una DIP de IPv6. Si se proporciona una DIP de IPv6, después de hacer clic en Confirmar, se produce el siguiente error de configuración: el parámetro es incorrecto.

    Para resolver este problema:

    1. Descargue la copia de seguridad y restaure los scripts desde Back up and Restore Remote Access Configuration.

    2. Realice una copia de seguridad de los GPO de acceso remoto mediante el script descargado Backup-RemoteAccess.ps1.

    3. Intente habilitar el equilibrio de carga hasta el paso en el que se produce el error. En el cuadro de diálogo Habilitar equilibrio de carga, expanda el área de detalles, haga clic con el botón derecho en esta área y, a continuación, haga clic en Copiar script.

    4. Abra el Bloc de notas y pegue el contenido del Portapapeles. Por ejemplo:

      Set-RemoteAccessLoadBalancer -InternetDedicatedIPAddress @('10.244.4.19/255.255.255.0','fdc4:29bd:abde:3333::2/128') -InternetVirtualIPAddress @('fdc4:29bd:abde:3333::1/128', '10.244.4.21/255.255.255.0') -ComputerName 'DA1.domain1.corp.contoso.com' -Verbose
      
    5. Cierre los cuadros de diálogo de acceso remoto abiertos y la Consola de administración de acceso remoto.

    6. Edite el texto pegado y quite las direcciones IPv6. Por ejemplo:

      Set-RemoteAccessLoadBalancer -InternetDedicatedIPAddress @('10.244.4.19/255.255.255.0') -InternetVirtualIPAddress @('10.244.4.21/255.255.255.0') -ComputerName 'DA1.domain1.corp.contoso.com' -Verbose
      
    7. En una ventana de PowerShell con privilegios elevados, ejecute el comando del paso anterior.

    8. Si se produce un error en el cmdlet mientras se está ejecutando (no debido a valores de entrada incorrectos), ejecute el comando Restore-RemoteAccess.ps1 y siga las instrucciones para asegurarse de que se mantiene la integridad de la configuración original.

    9. Ahora puede volver a abrir la Consola de administración de acceso remoto.