Manual-VPN en Packet Tracer

UNIVERSIDAD TÉCNICA DEL NORTE NORTE FACULT FACULTAD AD DE INGENIERÍA EN CIENCAS APLICADAS FICA- CIERCOM NETWORKING III

MANUAL VPN TRACER 

EN PACKET GRUPO 1

INTEGRANTES:   

John Peñafiel Carlos Sandoval Santiago Núñez

Ibarra, 17 de Diciembre del 201

1

TEMA: Config!raci"n de #PN en Sim!lador Pac$et %racer

2

OBETIVOS: 2!1 GENERAL: 2&1&1 'ealizar la config!raci"n res(ectiva acerca de c"mo realizar !na #NP en diferentes redes (ara entender el f!ncionamiento de este servidor&

2!2 ESPECÍFICOS : 2&2&1 'ealizar las config!raciones b)sicas de cada !no de los dis(ositivos *!e conforman la to(olog+a de red& 2&2&2 ,fect!ar la convergencia a trav-s del (rotocolo de enr!tamiento *!e se em(lee (ara obtener conectividad entre todos los dis(ositivos de red&  2&2&. ,stablecer las config!raciones del servidor #PN con s!s res(ectivos (ar)metros (ara verificar la f!ncionalidad de cada !no de ellos& 2&2&/ Crear las res(ectivas C establecida (ara este servidor con la finalidad de verificar la f!ncionalidad de las C en !n solo ro!ter& 2&2& Com(robar la conectividad de la red (ara verificar si se enc!entra f!ncionando con las C establecidas&

"

MARCO TE#RICO: VPN

na red #PN 3red (rivada virt!al4 es !na red (rivada constr!ida dentro de !na infraestr!ct!ra de red (ública5 como (or e6em(lo nternet& as em(resas (!eden !sar !na red #PN (ara conectar de manera seg!ra oficinas 8 !s!arios remotos (or medio de !n acceso a nternet econ"mico s!ministrado (or !n tercero5 en l!gar de a trav-s de enlaces 9N dedicados o enlaces de acceso telef"nico de larga distancia& as organizaciones (!eden !sar !na red #PN (ara red!cir s!s costes de ancho de banda de 9N5 a la vez *!e a!mentan las velocidades de cone:i"n al !sar la conectividad a nternet de ancho de banda elevado5 tales como DS5 ,thernet o cable&

F$%&'%: (''):**b+!'$.)&!/0*)-/&'%&'*$)+a3*.)&!4)

na red #PN e:tiende la seg!ridad a los !s!arios remotos& as redes #PN SS 8 #PN Psec se han convertido en sol!ciones de #PN (rinci(ales (ara conectar oficinas remotas5 !s!arios remotos 8 (artners comerciales5 8a *!e; •

Pro(orcionan com!nicaciones seg!ras con derechos de acceso es(ec+ficos (ara los !s!arios individ!ales5 como (or e6em(lo em(leados5 contratistas o (artners

•


•

'ed!cen los costes de las com!nicaciones 8 a!mentan la fle:ibilidad

os dos ti(os de #PN cifradas son; •

#PN PSec de sitio a sitio; ,sta alternativa a =rame 'ela8 o a las redes 9N de l+nea al*!ilada (ermite a las em(resas llevar los rec!rsos de la red a las s!c!rsales5 las oficinas instaladas en casa 8 los sitios de (artners comerciales&

•

#PN de acceso remoto; ,sta modalidad lleva (r)cticamente c!al*!ier a(licaci"n de datos5 voz 8 v+deo al escritorio remoto5 em!lando el escritorio de la oficina (rinci(al& na #PN de acceso remoto (!ede instalarse !tilizando #PN SS5 Psec o ambas5 de(endiendo de los re*!isitos de im(lementaci"n&

5

MARCO TE#RICO: S%r.6r VPN

%o(olog+a a !tilizar;

Se realizar) la #PN desde el >Server S<%P2? *!e s!(ondremos *!e sea !n >host? en la N @ en la N A se enc!entra el server #PN&

Primero estableceremos la config!raci"n de direccionamiento en e l server *!e esta sim!lado como !n host5 (ara lo c!al (ara este dis(ositivo obtendremos la direcci"n 1B2&1&10&7E2 (ara lo *!e iremos a la o(ci"n P Config!raci"n;

Se config!ra la direcci"n i( del servidor&

Se realizara la config!raci"n en el ro!ter en donde se enc!entra el servidor #PN@ l!ego se  (roceden a config!rar el (ool de direcciones *!e se van a asignar a la #PN5 l!ego se (rocede a asignar las res(ectivas claves de seg!ridad (ara hacer la cone:i"n seg!ra5 donde se agregan llaves de encri(taci"n 8 (ol+ticas de seg!ridad& Se crea !n (ool de direcciones *!e (ermite 10 cone:iones conc!rrentes&

C&%768& % +a PC:

Comenzaremos 8endo al PC en donde vamos a la (estaña de >Des$to(?5 seleccionamos la o(ci"n de >#PN?;

lenaremos los cam(os con lo anteriormente config!rado; Fro!(Name; se debe de llenar este cam(o con lo escrito en

Se verifica la cone:i"n desde !na PC desde el otro e:tremo 8 se verifica la P asignada a la cone:i"n;

Cone:i"n desde la Pc en donde tenemos !na direcci"n de la red en donde se enc!entra la #PN;

Podemos verificar si la #PN esta activada5 (ara lo c!al (ondremos el sig!iente comando;

,sto nos mostrara la direcci"n del PC5 la direcci"n *!e la red de la #PN le dio a la PC 8 el (!erto a !tilizar& tiliza el (!erto 00 8a *!e es !sado al momento *!e se config!ra PS,C se genera !n  (rotocolo5 adem)s de *!e Pac$et %racer da (ara la #PN (!erto aleatorio&

PRUEBAS: ogramos enviar !n (a*!ete hacia el servidor el c!al no logro establecer conectividad&

l momento de realizar !n envi" de (a*!ete con la #PN 8a levantada5 logramos establecer la conectividad (ara este servicio;

9! CONCLUSIONES as config!raciones de las C (ermiten tener !na me6or administraci"n del tr)fico de la red5 8a *!e se tienen diferentes (ol+ticas (ara tener la me6or administraci"n& Se (!do verificar como se logra restringir el tr)fico en las diferentes s!bredes5 entre la (c 8 servidor #PN& Se restringi" alg!nos servicios de los servidores con los c!ales se (!do limitar el tr)fico en la red 8 tener !na me6or eficiencia& Para realizar la config!raci"n de la ccess list ha8 *!e tomar en c!enta *!e se debe realizar desde lo (artic!lar a lo general& Para realizar las config!raciones de la

ccess list se debe seg!ir las reglas de

config!raci"n *!e sig!en !na sec!encia (ara *!e no e:istan inconvenientes en lo  (osterior&

! RECOMENDACIONES 

'ealizar las config!raciones del servidor con (reca!ci"n 8a *!e si los comandos no se digitan bien los res!ltados no son los re*!eridos& #erificar la conectividad de todos los e*!i(os 8 la convergencia



;! BIBIOGRAFIA -

#SG,H5 C& 320124& NetIor$ing &

-

  CISCO& 3s&f&4&

-

  internetlab&

btenido de htt(;EEIII&cisco&comEIebE,SEsol!tionsEesEv(nEinde:&html

3s&f&4& btenido de htt(;EEIII&internetlab&esE(ostE11B/E*!eKsignificaKelK  (rotocoloKv(nK8KcomoKf!ncionaE