Error al crear VPN P2S mediante Windows Admin Center

martes, 29 de octubre de 2019


En esta ocasión me encontraba probando la integración de Windows Admin Center con Azure, específicamente la creación de una conexión VPN P2S, cuando de repente me encuentro con un error indicando que no se puede enviar la solicitud de actualización de la puerta de enlace, como se muestra a continuación:



Al hacer clic sobre el mensaje puedo ver el detalle del error:


Como se puede apreciar, el error es bastante claro (he resaltado las dos partes importantes), según el proveedor de red virtual la subred creada se llama SubredDePuertaDeEnlace pero la creación de la puerta de enlace debe llamarse siempre GatewaySubnet.

Al revisar desde el portal, efectivamente Windows Admin Center creó una subred llamada SubredDePuertaDeEnlace  (pero no como subred de puerta de enlace).



De hecho, si vamos a crear una puerta de enlace de red virtual no hay posibilidad de ponerle un nombre personalizado, siempre será GatewaySubnet



Entonces, la pregunta que nos queda es: ¿Porqué Windows Admin Center intenta crearla con otro nombre?, la respuesta es sencilla, durante la localización de la consola a otros idiomas al parecer el equipo de producto no tuvo en cuenta que ese nombre no podía ser traducido, y sin importar el idioma debe ser siempre GatewaySubnet, así que por ahora la única solución posible es cambiar el idioma de nuestra interface en WAC.

En mi caso, lo pasé de Español a Inglés (creería que esto está ocurriendo con todos los idiomas diferentes al Inglés).



Luego de este cambio, como se podrán imaginar todo funcionó correctamente.


Y desde el portal:


Ahora si puedo seguir probando esta integración, de la cual próximamente saldrá el post, y creo que en adelante y mientras madura más la consola en los próximos post usaré la consola en Inglés, de hecho me gusta más, pero lo hacía para mantener lo más "latinizado" posible este blog.

Curso: Máquinas virtuales en Azure - Net University





Ya se encuentra disponible en la plataforma Net University mi nuevo curso Máquinas virtuales en Microsoft Azure, en este momento tenemos descuento por precio de lanzamiento.

Se trata de un curso introductorio, pero en el cual se tratan temas de suma importancia para la creación, configuración y administración de máquinas virtuales en Microsoft Azure.

Código de descuento lanzamiento: V1RTU050




Microsoft MVP 2019-2020

miércoles, 3 de julio de 2019



Esta entrada en el blog es para contarles que Microsoft me ha renovado el premio Microsoft MVP en la categoría Microsoft Azure por quinto año consecutivo, es para mi un honor pertenecer a este grupo de profesionales que disfrutan aprendiendo y compartiendo sus conocimientos, y por supuesto muchas gracias a todas aquellas personas que han estado en el camino, y que me acompañan bien sea leyendo las entradas de mi blog, asistiendo a los eventos y actividades de comunidad, y no pueden faltar todos los integrantes de los grupos de estudio de la comunidad ITPros-DC. A todos ustedes muchas gracias, de otra forma no sería posible.


Windows Admin Center: Integración con Azure

lunes, 10 de junio de 2019


Entradas de esta serie:

Windows Admin Center: La consola para la nube híbrida
Windows Admin Center: Instalación
Windows Admin Center: Integración con Azure
Windows Admin Center: VPN P2S - Azure Network Adapter

Ahora que ya tenemos instalado Windows Admin Center, vamos a ver cómo se integra con Microsoft Azure.

Primero vamos a Configuración y en el apartado Puerta de enlace seleccionamos Azure



Hacemos clic en el botón Registrar




A continuación nos muestra los 3 pasos que se deben llegar a cabo para registrarse la puerta de enlace con Azure.


  1. Iniciar sesión
  2. Registrarse
  3. Conceder permiso



Para el primer paso nos ofrece un código, el cual debemos copiar usando el botón Copiar código, luego hacemos clic en el enlace Inicio de sesión del dispositivo. Se abrirá una nueva pestaña de navegación en la cual debemos pegar el código recién copiado.




Nos pedirá iniciar sesión en Microsoft Azure.


Una vez iniciada la sesión, saldrá un mensaje como el que se muestra en la imagen a continuación, que hemos iniciado sesión en Microsoft Azure PowerShell en el dispositivo y que ya es preciso cerrar la ventana.




Una vez cerramos la ventana, volvemos a Windows Admin Center y nos aparecerá completado el paso 1, ahora debemos seleccionar el inquilino (tenant) del cuadro desplegable y hacemos clic en Registrar


Nos indicará cuando el registro de la aplicación en Azure Active Directory haya terminado.


Una vez terminado el paso 2, solo nos resta conceder permiso, para ello hacemos clic en el enlace Ir al registro de la aplicación de Azure AD


Nos redireccionará al portal de Azure, específicamente a la aplicación de Azure AD recién registrada. Hacemos clic en la opción Configuración



En Configuración hacemos clic en Permisos necesarios


En Permisos necesarios hacemos clic en Conceder permisos. Cuando nos pregunte si deseamos conceder los permisos, hacemos clic en Si


Esperamos a que nos salga el mensaje que los permisos han sido concedidos.


Con este hemos terminado, al volver a Windows Admin Center veremos que el registro de la puerta de enlace con Azure está completo, y aparecerá el botón Anular registro, en caso de que lleguemos a necesitar anular la conexión con Azure.



Ya con esto, tenemos nuestro Windows Admin Center conectado con Azure, en las siguientes entradas exploraré cada uno de los servicios que tienen integración.

Windows Admin Center: Instalación

viernes, 7 de junio de 2019


Entradas de esta serie:

Windows Admin Center: La consola para la nube híbrida
Windows Admin Center: Instalación
Windows Admin Center: Integración con Azure
Windows Admin Center: VPN P2S - Azure Network Adapter

En este post vamos a ver cómo instalar Windows Admin Center, si aún no sabes qué es, te invito a leer esta entrada donde hago una breve descripción. También puede ver el vídeo oficial Microsoft de instroducción a esta consola.


Ahora veamos cómo instalarlo, la consola puede se instalada en un equipo individual, por ejemplo un Windows 10 (Versión 1709 en adelante), así como también pueder ser instalada en Windows Server 2016 ó 2019 actuando como puerta de enlace (Gateway) para permitir que varios usuarios se conecten a ella, con ello desde una sola ubicación centralizada (una URL) varias personas pueden tener acceso a la consola sin tener que instalar nada en sus máquinas.

Nota: Windows Admin Center no está soportado para instalarse en controladores de dominio

Primero debemos descargar el instalador desde el siguiente enlace: http://aka.ms/WACDownload

Una vez descargado iniciamos la instalación como se muestra a continuación:

Aceptamos los términos de la licencia, y hacemos clic en Next para continuar 




Marcamos la opción reconendada para que la herramienta se actualice a través de Microsoft Update.




En la siguiente ventana básicamente nos indica que se instalará la herramienta como puerta de enlace, e incluso informa que puede ser instalada en un PC individual para administrarlo. Hacemos clic en Next para continuar




Habilitamos la casilla de verificación para permitir que WAC modifique la configuración de  hosts de confianza y hacemos clic en Next




El puerto del sitio de WAC es el 443 (https), y nos da la opción de generar un certificado autofirmado (válido por 60 días) o de usar en certificado SSL que ya tengamos instalado en el equipo, en caso de tenerlos podemos obtener la huella (thumbprint) que nos solicita mediante la siguiente instrucción de PowerShell:

get-childitem cert:\LocalMachine\My

O bien, podemos optar por permitir que nos genere de manera automática un certificado autofirmado, en este caso y para efectos prácticos y de prueba usaré esta opción, pero recomiendo si se va usar para producción usar un certificado SSL existente. Por último hacemos clic en Install



Al finalizar, nos muestra la URL para conectarnos a la consola, y debajo un enlace útil donde nos muestra cuáles son los navegadores soportados, que al momento de escribir esta entrada solo son Google Chrome y Edge.



Y esto es todo! por ahora no vamos a entrar en detalles de la configuración de la consola y administración de servidores locales y equipos cliente, ya que el objetivo de estas entradas que estoy escribiendo es la integración con Microsoft Azure, así que en próximas entradas exploraremos lo que nos ofrece esta consola para administrar varios servicios de Microsoft Azure.


Hasta la próxima!


Windows Admin Center: La consola para la nube híbrida

miércoles, 5 de junio de 2019


Entradas de esta serie:

Windows Admin Center: La consola para la nube híbrida
Windows Admin Center: Instalación
Windows Admin Center: Integración con Azure
Windows Admin Center: VPN P2S - Azure Network Adapter



Windows Admin Center (WAC) es la nueva consola que nos permite desde una solo interfaz web administrar uno o varios servidores, se puede ver como el remplazo de las famosas y clásica consolas MMC, que como bien sabemos cada servicio tiene una de estas consolas para su administración, lo cual ocasiona que si tenemos varios servicios para administrar debemos abrir múltiples consolas, con Windows Admin Center, desde una sola consola tenemos acceso a todos los servicios de un servidor, en la siguiente imagen podemos ver un pequeño ejemplo de los servicios que se pueden administrar.


Una de las cosas que me llaman la atención de esta consola es la posibilidad de administrar no solamente servicios locales sino también un conjunto de servicios en la nube de Microsoft Azure, de este modo, si tenemos servicios corriendo en Azure tenemos visibilidad desde Windows Admin Center, por lo cual se convierte en una buena herramienta para la administración de entornos híbridos.


Y en realidad, estaré compartiendo en este blog principalmente las ventajas híbridas de Windows Admin Center, para ello escribiré algunas entradas al respecto.


Un saludo!


[Evento] Microsoft Azure Discovery Day

jueves, 23 de mayo de 2019


He tenido el placer de ser invitado una vez más por Microsoft a un evento oficial, en este caso el Microsoft Azure Discovery Day el cual se llevó en Bogotá. Medellín y Cali. Solo pude estar en el de Cali, mi sesión fue Business Continuity un tema que por supuesto me apasiona, estuve compartiendo escenario con varios empleados de Microsoft LATAM, y de mi gran amigo Jhon Barreto, fue un día lleno de Azure y como siempre una experiencia inolvidable. A continuación foto del evento:



PRESENTACIÓN:




Global Azure Bootcamp 2019: Mi presentación

miércoles, 1 de mayo de 2019




El pasado 27 de abril se llevó a cabo en todo el mundo el Global Azure Bootcamp 2019, en esta ocasión participé como organizador y conferencista, agradezco a las personas que asistieron a ja jornada, y a continuación les dejo algunas fotos del evento y por supuesto la presentación de mi sesión: Saca el máximo provecho a los discos de tus VMs en Azure







PRESENTACIÓN:




Global Azure Bootcamp 2019

viernes, 19 de abril de 2019



Este año me siento muy orgulloso de participar por primera vez como organizador y speaker para el Global Azure Bootcamp Bogotá 2019, se trata de un día completo dedicado a compartir información de calidad sobre Microsoft Azure. Muy pronto la agenda será publicada, en esta ocasión nuestros invitados de honor son todos aquellos integrantes de los grupos de estudio de la comunidad ITPros-DC

A continuación la agenda en vídeo:



Un saludo para tod@s!

Cómo instalar el módulo de Azure PowerShell Az

martes, 5 de marzo de 2019


En este artículo explicaré cómo instalar el nuevo módulo de Azure PowerShell Az el cual básicamente es el remplazo del módulo AzureRM que se viene utilizando, la recomendación es desinstalar el módulo AzureRM y continuar usando el nuevo módulo Az, ya que no seguirán saliendo actualizaciones para el anterior, además el nuevo resulta más sencillo de utilizar, ya que los comandos son más cortos.

Si ya viene usando el módulo anterior, es recomendado desinstalarlo primero:

Uninstall-AzureRm


Nota: El comando anterior debe ser usado en el caso de que se haya realizado la instalación con PowerShellGet, si se uso un paquete MSI se debe hacer desde el panel de control

Para instalar nuevo módulo se requiere una versión de PowerShell 5.1 o posterior, así que debemos verificarlo con el siguiente comando:


$PSVersionTable.PSVersion



Ahora si podemos iniciar la instalación, para ello ejecutamos lo siguiente:


Install-Module -Name Az





Una vez instalado, podemos verificarlo de la siguiente forma:


 Get-InstalledModule -Name Az



Y esto es todo, ya podemos empezar a utilizar el nuevo módulo.

Integrar Azure VNet con Windows Server Essentials Dashboard

miércoles, 30 de enero de 2019


Una de las cosas que más me gusta de Windows Server Essentials Dashboard es la posilibidad de hacer integración con los servicios cloud de Microsoft como Office 365 y Azure. En este post precisamente voy a mostrar cómo hacer la integración de Azure Virtual Network al dashboard; esto nos permite tener información sobre el estado de los tuneles VPN que desplegemos en Azure directamente desde Windows Server sin necesidad de tener que ir hasta el portal, aunque los amantes de la línea de comando dirán que con una sola línea pueden traer la misma información, es cierto, pero tener varios servicios cloud integrados en una sola consola y poder ver algo más allá del estado a través de una consola gráfica, para muchos puede ser de utilidad, así que voy a mostrar como integro mi servicio de Azure VNet para ver el estado de mi conexión VPN S2S.

Al abrir el Dashboard, vamos a la parte de Servicios y allí podemos ver la lista de servicios cloud de Microsoft con los cuales podemos hacer la integración, y hacemos clic sobre Azure Virtual Network.



Se desplegará un panel hacia la derecha en el cual debemos hacer clic en Integrate with Azure Virtual Network


Iniciamos sesión en Microsoft Azure, para elllo hacemos clic en el botón Sign in





Ahora debemos seleccionar la suscripción en la cual queremos crear o ver las conexiones VPN y hacemos clic en Next



En la siguiente ventana debemos hacer lo siguiente y luego clic en Next

1. Seleccionar la red virtual
2. Seleccionar la puerta de enlace de red local



En la siguiente ventana seleccionamos el dispositivo de VPN, si hemos utilizado el rol RRAS de Windows Server como dispositivo VPN (que es mi caso), seleccionamos la primera opción y podemos elegir el servidor que tiene instalado el rol, de lo contrario seleccionamos Use my VPN Router y hacemos clic en Finish




Ya con esto tenemos creada la integración.



Y esto es todo, ahora si vamos al dashboard veremos que en la parte superior aparece la opción Azure VNet y al hacer clic allí veremos el estado de la conexión.



Y si hacemos clic en la pestaña Resources podemos ver los equipos que hacen parte de la VNet. E incluso podemos hacer conexión con los mismos si hacemos clic derecho sobre el recurso, tal como se muestra en la siguiente imagen.



Y esto es todo! espero les sea de utilidad.

Tal vez te pueda interesar alguno de estos artículos relacionados:

Crear VPN de punto a sitio en Azure P2S

Crear VPN de sitio a sitio en Azure S2S utilizando RRAS como dispositivo VPN

 

Temas por fecha

Lo más visto

Comunidad

Comunidad
Comunidad Técnica

Visitas