1. Inicia sesión en tu cuenta UTunnel (de organización o personal) y navega hasta el botón CREAR en la sección Crear una pasarela de acceso.
2. Si los datos de tu dirección de facturación aún no están guardados en tu cuenta, el sistema te pedirá que los introduzcas. Este paso es opcional: puedes introducir los datos y pulsar Continuar, o elegir Omitir para añadirlos más adelante desde la pestaña Facturación del panel.
3. Introduce los datos necesarios para configurar tu servidor VPN local. Completa los campos siguientes:
- Package: Selecciona el paquete que prefieras: Basic o Standard
- Tipo de pasarela de acceso: Selecciona el tipo de pasarela de acceso VPN como On-Premise
- Nombre de la pasarela de acceso: Introduce un nombre fácilmente identificable para tu pasarela VPN local.
- Dirección IP: Introduce la dirección IP pública de tu servidor. Asegúrate de que sea una dirección IPv4 pública y estática. El servidor puede estar en tu infraestructura local o en una VPC en la nube donde estén alojados los recursos de tu red corporativa.
- Licencias de usuario de la pasarela de acceso: Elige el número de licencias de usuario que necesitas en esta pasarela VPN local. Dependerá del número de usuarios de tu organización que requieran acceso remoto seguro mediante VPN.
4. Llegarás a la página de Resumen del Pedido, donde se muestran los detalles de la configuración del Access Gateway y el importe a pagar. Haz clic en el botón Proceed para realizar el pago.
5. Si es tu primera suscripción, se te pedirá que introduzcas los datos de tu tarjeta de crédito. En ese caso, introduce tus datos de pago y haz clic en Inicia tu prueba gratuita botón.
6. Serás redirigido a la página de resumen del Access Gateway, donde podrás consultar el estado de creación del servidor VPN.
7. Serás redirigido a la página de resumen del Access Gateway, donde se muestra el token de registro. Copia el token de registro, ya que es necesario para desplegar el access gateway.
8. Conéctate a tu servidor mediante SSH:
ssh root@SERVER_IP
9. Ejecuta los siguientes comandos:
# replace YOUR_REG_TOKEN with the registration token you copied from the Access Gateway Overview page.
sudo utnservice register YOUR_REG_TOKEN
sudo utnservice start
10. Asegúrate de que las conexiones entrantes a los siguientes puertos están permitidas para aceptar conexiones VPN.
- Puertos usados para conexiones OpenVPN: TCP 443, UDP 443 y UDP 53 (si el modo scramble de VPN está activado)
- Puertos usados para conexiones IPSEC: UDP 4500 y UDP 500
- Puertos usados para gestionar servicios de UTunnel como sesiones activas, cortafuegos y túneles site-to-site: TCP 38081
11. Tu VPN Gateway estará listo para aceptar conexiones VPN. Ahora puedes gestionar el acceso de usuarios a este gateway VPN desde la Control de acceso sección del panel izquierdo.
