Hola bienvenidos otro video del curso microchip de principiante experto en esta sección.
Vamos a ver varios videos acerca de tuneles VPN y específicamente todos los que soportan microchip y
vamos a verlos dos veces la primera vez.
Vamos a ver todos estos túneles para conectarse entre dos microchips o sea tendremos una oficina en
un sitio otra oficina en otro sitio y mediante un túnel configurado entre los dos microchips vamos a
unir estas oficinas y luego vamos a repetir el proceso con algunos de los protocolos no con todos se
puede para hacer Democràtic un servidor VPN y que el cliente en lugar de ser otro micro etic sea una
computadora.
De esta manera tendremos un server Mikati y distintos clientes Windows por ejemplo nuestro escenario
pero no limitado Windows que se conectarán a este servidor VPN micro etic y lograra acceder a los recursos
de la oficina.
Bien vamos a nuestro laboratorio y lo primero que tenemos que hacer es quitar las configuraciones del
laboratorio anterior o sea vamos a quitar las reglas de networking que habíamos visto y la regla del
árbol que bloqueaba la conexion saliente hacia el puerto hacia el el Jost de Google 8 8 8 8
vamos a ir al Aceituno y rápidamente vamos a Tools Network y vamos a quitar este control de Network
y luego dentro del fãtbol en IPFB árbol vamos a seguir las reglas de output y recuerden que teníamos
ésta que habíamos agregado que bloqueaba el trafico y CMP desde el micro stick hacia el Jost 8 8 8 8
vamos a borrarla una vez que eliminamos esto vamos a tomar un backup del router para que podamos volver
a esta instancia sin problemas para las prácticas de VPN.
Vamos a Filth backup y vamos a llamarlo backup
practicã VPN no lo vamos a encriptar y lo vamos a dejar en el disco del micro stick y vamos a hacer
lo mismo para el 2
6 2 vamos directo a tomar el backup
entonces siempre vamos a poder restaurar nuestro micro etic de manera rápida sin tener que andar restaurando
toda la snapshot del laboratorio
bien el primer túnel que vamos a ver.
Centro en el PPP es un túnel viejo ya no es seguro está por demás hackeado y de hecho equipos como Apple
ya directamente no lo soportan por lo inseguro que es pero algunos sitios todavía lo utilizan así que
es deber enseñarlo
en nuestro esquema siempre va a ser de la misma manera este va a ser el servidor y este va a ser el
cliente VPN
estamos en el 6 1 y para habilitar el servidor PPP tenemos que ir hasta PPP PPP Server habilitar en
él y vamos a dejarle solamente la autenticación MS Chap 2 que si bien ya ninguna es segura dentro de
las que tienen es la menos insegura del profe vamos a dejarlo en desfonda Encryption y vamos a darle
OK no van a ver absolutamente nada acá solamente que tienen habilitado el PP Tepes Server esto es por
un lado ahora recuerden que nosotros teníamos el microchip asegurado desde la práctica dejar de NiMH
con lo cual vamos a ir a farewell vamos a las reglas de input y recuerden que teníamos un drop total
y sólo estábamos permitiendo consultas DNS desde el Alan administra los puertos de administración desde
la de Teruel en nuestro escenario como este va a ser el servidor y este va a ser el cliente las conexiones
las va a realizar mejor dicho este va a ser el llamador va a pegarle Taipe y se conectará a la vpn.
Por lo tanto vamos a habilitar el puerto de PTP que es el 17:23 sobre la interfaz dos
vamos a agregar de tipo input protocolo TCP puerto 17:23 En el incoming ó el puerto por el cual va a
venir.
Esta comunicación es Terrados y vamos a subirlo para que quede antes del drop bien hasta acá habilitamos
el PP Server y hicimos la habilitación en el fãtbol para permitir la conexion ahora dentro del módulo
ppp.
Vamos a ir a xiquets y aca vamos a crear el usuario y la password para el PPP Client del xeitos vamos
a llamarlo
PTP pseudos este es el nombre de usuario la password vamos a ser simples
1 2 3 4 5 6 el servicio para que este usuario va a funcionar podemos dejar Nena y va a funcionar pero
es mejor ser específicos y poner que es PTP in Profile Encryption.
Ahora un paso más vamos a decirle vamos a especificar la dirección IP local y la remota de esta conexión.
Este tipo de direccionamiento se llama direccionamiento barra 32 vamos a hacerlo así.
Lo calabrés va a ser la AIPE del servidor FTP de nuestro site 1 y cuando micro del pseudos Mark esta
conexión le vamos a dar la 10 10 0 2 pero no necesariamente tienen que ser de la misma red Soka podría
poner 10 100 0 2 y lo voy a dejar así para que vean que funciona todos los clientes los vamos a manejar
en la red 10 100 cero algo y el servidor de PTP siempre va a ser 10 10 0 1 y vamos a dejarlo así
ahora vamos a ir al cine 2
y vamos a hacer lo propio pero en el rol de cliente de PTP vamos a ir a interfases o también lo podremos
hacer desde PPP hasta podemos poner agregar una interfase PPP de tipo PPP Client y también lo podemos
hacer desde la
acá le ponemos un nombre la interface de PTP.
That said 1 en Dallas.
Vamos a decirle la dirección IP a la que nos vamos a conectar.
Qué es esta
Houser vamos a utilizar el que creamos acá en xiquets PTP.
2
en Password vamos a ponerla para que se vea 1 2 3 4 5 6.
El perfil de Encryption viene por defecto en todos los equipos.
Esto lo vamos a ir cambiando cuando hagamos la práctica de PPP pero contra equipos finales y no entre
servidores.
Mirotic es el tema Out de inactividad.
Podemos poner que marque OnDemand y que agregue la de foll Rut vamos a poner que agregue la de foodtruck
nada más
y vamos a ponerle a esa ruta agregada la distancia administrativa 1 y el protocolo de inscripción recuerden
que hemos dejado el MS Chap 2.
Ahora bien si yo le doy a OK me va a parecer a la interface
y si vamos a estátus
vemos que ya estamos conectados.
También lo pueden ver acá con la erre ya tienen ãptimo y fíjense que recibí la dirección IP que yo había
especificado en el TPT preservar las 10 100 02 y la rima ataudes es la 10 10 0 1 si nosotros abrimos
un terminal y hacemos un ping
me da Time Out.
Pero por qué me da taimados.
Por qué hay un jardín del otro lado que no está permitiendo el tráfico y CMP para sortear esto.
Venimos acá y vamos a agregar una regla que diga imput protocolo y CMP por la interface 2 permitir vamos
a subirlo y ahora vamos a repetir esa prueba.
Fíjense como laboratorio se va haciendo cada vez más complicado.
No me está funcionando el ping porque está tomando
para hacer este ping.
La dirección IP é tal vez de la Ether 1.
Cómo podemos ver esto.
Porque recuerden que micro maneja muchas IPES en este equipo está manejando todas éstas y el Pinglo
tiene que hacer utilizando una de estas si utiliza esto le va a funcionar pero no sabemos si la está
utilizando podemos verlo de dos maneras o lo forzamos o miramos el connection tracking.
Vamos a ver a la práctica y hacemos Ping y le agregamos esta cláusula sus padres y vamos a poner la
dirección IP esta 10 100 0 2
bien sigue sin responderme.
Vamos a ver
vamos a cambiar en lugar de decirle que viene por la interface 2 vamos a especificar el Sors
si es una conexión de tipo input que viene desde esta dirección IP y solicita protocolo y CMP lo vamos
a aceptar.
Vamos a ver si ahora funciona
bien.
El problema era la interface.
Observen que ahora se me responde el ping era una cuestión de dejar de NiMH del equipo del saque.
1 bien observen esta particularidad lo que yo les dije que esto se llama direccionamiento barra 32
observen la dirección IP que me dió que es dinámica y observen el Network el network de una IP de esta
IP si fuera barra 34 barras 24 Parton debería ser 10 100 00 pero fíjense que en Network me está dando
las 10 10 01 que es la hiper remota.
Bueno esto funciona si ambas son barra 32 y nosotros ponemos la barra 32 que está del otro sitio como
nuestra dirección de red las dos se pueden comunicar aunque no pertenezcan al ASP NET a la misma sus
Net y no tengan ninguna máscara especificada.
Esta funciona si vemos en el otro equipo vamos a ver lo mismo ven que la locales 10 10 0 1 y la dirección
de red es la dirección IP del 6 1 esto es direccionamiento de tipo barra 32.
La VPN ya está establecida ya tenemos si vamos a PPP vemos lo mismo que en interfases estátus levantada
la dirección local y remota.
Ahora bien qué pasa si yo voy a mi equipo del server 6 2 si le quiero hacer un ping al equipo del server
Aceituno.
Nada mejor que probarlo.
Vamos a abrir un cmd y vamos a hacerlo en Ping a esta IP
no me responde.
Esto era totalmente de esperarse
bien vamos a nuestro Microtia del 2
recuerden que nosotros habíamos dado que cargue la ruta.
Vamos a ver qué ruta cargó
esta es la de folk rock que cargó.
No nos sirve realmente porque es más bien una ruta para navegar por Internet Lamarque para que le agregue
para que ustedes vean que no nos sirve en este caso salvo que quisiéramos navegar por Internet y que
el equipo que está del otro lado fuera nuestro que no es nuestro caso.
Así que voy a entrar a esta conexión y a quitarle Kerguelen de foll Ruth
fíjense que la ruta desapareció.
La pena sigue establecida y ya no tengo rutas.
Qué tendríamos que hacer para lograr conectividad entre este equipo y éste a través de esta VPN.
Lo que necesitamos es decirle
crear la regla de ruteo acá que diga que cuando quiero ir a esta red utilice el jet Way de la BBN.
Vamos a ver si así lo logramos vamos a rutas y vamos a decirle que cuando queramos ir a la red 10 0
1 0 barra 24 es la de nuestras computadoras en Aceituno 10 0 1 0
vamos a decirle que utilice como tú pero no la IP de nuestro PPP que es la 10 10 01 vamos a decírselo.
Esto es una particularidad de permítete que el detu es la interfase esta es la interfaz de la conexión
PPP
le damos okey y ahora vamos a hacer una prueba desde nuestro equipo.
Vamos a hacerle un ping a quien a esta IP a la del micro microchip que está parado en la LAN
fíjense que me responde Si yo no tuviera esa regla vamos a quitarla
no puedo alcanzar esa red entonces vamos a habilitarla
y ahora qué creen.
Si hacemos Ping desde nuestro Windows vamos a alcanzar el otro Windows la respuesta es no. Porque vamos
a pensarlo mirando el gráfico esa regla que nosotros acabamos de crear le dice a este micro TIC que
cuando quiere ir a esta red utilice la interfase PPP que es una interfase virtual que se crea acá por
eso no nos respondi el PIN tampoco cuando habilitamos el SMP porque la habilitamos en la Ether 2 y tendríamos
que haberlo habilitado en la interfase
esta la PPP
volviendo acá pusimos la regla para que este microchip pueda llegar a esta red utilizando esa interfase
nueva la PP-PSE.
Entonces este equipo le responde a éste y éste le puede responder porque conoce la interfaz de PPP.
Si yo hiciera un ping desde el router micro thick hasta este equipo no me debería responder porque este
equipo no sabe cómo llegar a esta red por lo que acá no hay una regla
perdón si lo va a responder
no porque es una regla sino porque
este le responde mejor dicho el paquete es original el PIN viene hasta acá y cuando este equipo tiene
que responder le pregunta su Gateway y este si sabe quién es este equipo.
El problema es éste lo que tenemos que hacer es Mateare esta conexión y decir que cuando haya tráfico
de tipo forward que venga desde esta red y quiere ir la Anatel con la dirección IP de la PTP
entonces vamos al pseudos
vamos a firewall Nat.
Recuerden que estamos en 6 2 y vamos a decirle que hagan sus Nat
y cuando quiera ir a la red 10 0 1 cero barra 24
Adon Surt Nat.
Recuerden que hasta ahora hemos hecho más para enmascarar el tráfico a través de una IP que tiene una
interfaz pero nosotros ahora vamos a forzar este sus Nat y decirle que utilice 10 100 0 2 entonces cuando
haya tráfico saliente que quiera ir a esta red por ejemplo nuestra PC va a querer ir y esta va a ser
su sours Nat.
La dirección de origen cuando quiere ir ahí microciclos tienen que cambiar y poner ésta y de esta manera
vamos a ver si ahora funciona
perfecto.
De esta manera tenemos conectividad desde el 6 1 desde la PC del 6 1
hacia la PC perdón desde la PC del 6 2 hacia la PC del 6 1 y qué pasará al revés si nosotros desde la
PC del 6:1 queremos alcanzar la del 6 2
lógicamente no va a funcionar porque no tenemos un NAT hecho de este lado tenemos el mismo problema
pero ahora en el sentido inverso esta PC cuando quiere venir acá el micro tecleas sus Nat y le clava
la dirección IP de la conexión PPP entonces ahí puede venir hasta acá llega hasta el equipo el equipo
le responde a su Gateway el gateway sabe quién es esa IP que este le clavó en el Sors Nat vuelve para
acá y este sabe a quién le hizo sorna puede venir.
Bueno hay que hacer lo mismo en el 6 1
en el aceituno adquiere Nat y agregar una regla de sus Nat a la inversa que diga que cuando queramos
ir a la 10 0 2 0 barra 24
apliquen sus Nat con 10 10 0 1 o sea la IP de la conexión PPP local
bien vamos a probar esto último.
No me funciona
ahora si miramos no tiene jits podemos pensar que escribimos algo mal.
Diez cero dos cero barra 24
pero en realidad me equivoqué.
Este no es una cuestión de orden.
Observen esto
tenemos dos reglas de Susanato.
De hecho para que se vea más limpio lo voy a filtrar de acá
tenemos dos reglas de sobornando el fãtbol.
Recuerden que es secuencial.
Si miramos la primera no especificó origen ni destino con lo cual quiere decir Eni y ENI.
Y simplemente dice sãlida por la Ether 1 mientras que la regla de abajo es un poco más específica y
dice especifica el destino.
Las reglas más específicas tienen que ir primero y las reglas más genéricas tienen que ir abajo
vamos a probar una vez más
sigue sin funcionar.
Pero ahora por lo menos sabemos que la regla de meningitis quiere decir que ya no tenemos problemas
acá que nos está faltando la ruta lo mismo que hicimos en el 6 2.
Fíjense que no hay ruta alguna para ir a la 10 0 2 no hay ninguna regla entonces tenemos que crear la
misma regla pero invertida de la que creamos en el 6 2 cuando quiera ir a la 10 0 2 0 o 24 utilicé la
interfase PPT pesã y 2
y a ver si dicen que la tercera es la vencida perfecta entonces cuando trabajamos con PTP.
Resumiendo en el 6:1 creamos el servidor mejor dicho la habilitamos creamos el usuario en el Facebook
la habilitamos el puerto 17:23
hicimos un NAT para especificar que cuando el tráfico vaya a la red de la otra oficina le hagan sus
Nat con la dirección IP de la conexión ppp y por último la regla de ruteo que es cuando quiera ir a
esta red la 10 0 2 0 24 salga por la interface de PTP y exactamente lo mismo pero a la inversa en 6
2 en el 6 2 creamos la conexión PPP no tuvimos que hacer ninguna habilitación en el fervor porque nosotros
somos el iniciador de la conexión creamos la regla de ruteo y finalmente
el NAT
y de esta manera logramos conectar las computadoras del pseudos con el aceituno utilizando protocolo
PN PPP en la siguiente clase.
Vamos a ver
el protocolo SFTP.
Muchas gracias.