VPN-GNS3

VPN Túnel Virtual en Router Cisco (GNS3)

Trabajo realizado por Yonatan Gallego Durango

Administración de Redes Sena (Antioquia)

Tutor Mauricio Ortiz

2011

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.













Introducción

Conociendo la importancia de las redes a nivel tecnológico e informático pienso que no es de sobra un aporte mas en configuración de un tema que nos proporciona seguridad. A medi medida da que que evol evoluc ucio iona nan n los los siste sistema mass de red, red, se ve la nece necesi sida dad d de inno innova varr y conc concie ienc ncia iarr que que las las herra herrami mien enta tass que que a menu menudo do tene tenemo moss para para la conf config igur urac ació ión n y administración de redes son muchísimas y cada vez crecen mas. En este manual utilizare algunas de ellas para configurar un túnel virtual seguro o también llamado así una VPN. De igual manera el uso de estas herramientas es orientado solo a la configuración de dicho manual por tanto seré objetivo y puntual en el tema especificado “VPN”.

Objetivos

-Reforzar un poco acerca del tema expuesto en dicho manual -Exponer de forma objetiva el tema de VPN (Red Privada Virtual) con la intención de familiarizar más el tema para todos aquellos que conocen muy poco o no lo conocen -Dar a conocer cada una de las herramientas utilizadas para dicho procedimiento -Afianzar mi conocimiento sobre el tema para ser s er recordado con posterioridad -Cumplir con el currículo y guía académica para la institución.













Conceptos

VPN Virtual Private Network ,

es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo internet. Se clasifica en dos tipos de conexión VPN-Punto a Punto y VPN-RoadWarrior la primera esta basada en una conexión entre dos extremos conocidos cifrando el túnel o canal ente ambos mientras que la otra se basa en una conexión desde cualquier equipo que funciona como cliente y pasara atravez de una red insegura hacia un punto fijo que sera el servidor VPN.

GNS3 es un simulador gráfico de red que te permite diseñar topologías de red complejas y poner en marcha simulaciones sobre ellos.

SDM Security Device Manager, Una herramienta de mantenimiento basada en una interfaz web desarrollada por Cisco Cisco No es simple simplemen mente te una interfaz interfaz web. Es una herram herramient ientaa java java accesib accesible le a través través del navegador mediante la cual vamos a poder remplazar el CLI (linea de comandos) de cisco por una interfaz gráfica mediante HTTP mas amigable y sencilla.

WIRESHARK es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en rede redess de comu comuni nica caci cion ones es,, para para desa desarro rroll llo o de soft softwa ware re y prot protoc ocol olos os,, como como una una herramienta didáctica para educación. Cuenta con todas las características estándar de un analizador de protocolos.













Se encue encuent ntra ra desa desarr rrol olla lada da la sigui siguien ente te topol topolog ogía ía donde donde el seri serial al desd desdee la 192.1 192.168. 68.10 100. 0.1 1 a la 192.168.100.2 sera el canal donde se implementara el túnel VPN-Punto a Punto. Las 2 nubes serán dos maquinas Windows XP que simularan 2 LAN diferentes.

Para la instalación del SDM es necesario tener un navegador actualizado como el internet explorer8 o 9, la versión de java 5.0, es necesario que se implementen antes de instalar el SDM. Descargamos e instalamos el explorador “internet explorer8”













al instalar el SDM y conectarnos con el router, obtendremos esta ventana donde administraremos el router gráficamente.

Nos paramos en VPN, VPN sitio a sitio

seleccionamos el asistente por pasos













seleccionamo seleccionamoss el serial serial en donde se implementara implementara el túnel, el par remoto que es el otro extremo, extremo, y la autenticación la hacemos mediante claves precompartidas p recompartidas (contraseña)

en agregar para definir la clase de cifrado e integridad que tendrá el túnel.



























especificamos las subredes desde la que se origina el trafico hacia la de destino













finalizamos el asistente

ha sido creada la configuración para el túnel VPN de un extremo.













Probando túnel 192.168.100.1 a 192.168.100.2













seleccionamos la primera opción y añadimos una dirección puede ser que este dentro de la red de destino o así mismo el par remoto de la conexión VPN















El túnel VPN ha sido activado

























Cuando el estado es “Hacia arriba” significa que la actividad del Túnel esta activada













podemo podemoss captur capturar ar un paquet paquetee enviado enviado un ping ping de un extrem extremo o al otro otro de la conexión conexión para para esto esto utilizaremos el capturador de trafico “WIRESHARK” que esta incrustado por defecto en el GNS3. Nos paramos sobre el serial, del tunel VPN, click derecho y ca pturar. pturar. Escojemos encapsulación PPP

Mandamos un ping













al capturar capturar el trafic trafico o el protocolo protocolo se muestr muestraa como como ESP mas mas no como como ICMP ICMP que es el del ping ping normalmente. Esto significa que la conexión ha sido cifrada















En la admini administr straci ación ón del router router por la interf interface ace f0/0 f0/0 creamo creamoss la conexió conexión n roadwar roadwarrio riorr mediant mediantee “Servidor Easy VPN”

























Seleccionamos la fastEthernet0/1 que esta conectada a la WAN, WAN, seleccionamos claves compartidas













seleccionamos el modo de autenticación, cifrado y Hash o resumen, un grupo y damos una prioridad







































especificamos un nombre de grupo y una contraseña que seran utilizados posteriomente para la conexión desde el cliente y especificamos un rango de IP del cual se le asignara una dirección al cliente en el momento de conectarse conec tarse con el servidor VPN.





































podemos comprobar la fase de resolución de problemas







































VPN-GNS3

Recommend Documents