Hola bienvenidos otro video del curso Microtia de principiante experto en este video vamos a continuar
con los toneles y Piszk y ahora vamos a ver cómo programar un túnel IPSec en modo transporte muy distinto
al túnel IPSec en modo túnel en el cual no teníamos reglas de ruteo ni tampoco interfaces asociadas
al túnel.
Van a ver que en este tipo de túnel el modo transporte si vamos a tener interfases y vamos a tener reglas
de ruteo las interfaces van a tener que ser alguna de tipo de PTP es STP L2 TPE y Taipe Jere.
Vamos a tener que levantar primeramente una conexión entre ambos sitios o con alguno de todos estos
protocolos y luego lo vamos a securizar con AntiSec es exactamente el mismo efecto que teníamos en L2
TPE o en IP o en Jere cuando luego de establecer la conexión le agregamos el ciclo Vet y protegimos
la conexión con IPsec lo que vamos a hacer ahora es exactamente lo mismo pero más granular y más personalizado
vamos a generar un túnel Gree no le vamos a poner el Cycles desde la propia configuración del túnel
sino que vamos a hacerlo desde ahí Piszk especificando nosotros mismos los parámetros de configuración
de seguridad de la fase 1 y de la fase 2 así como la primera etc.Y.
Esto nos va a dar mayor granularidad y también puede ser en el caso de que ustedes deban conectarse
a una empresa donde el protocolo de comunicación ya está preestablecido y ustedes tienen que adaptarse
a ellos por ejemplo les pueden decir que la conexión debe ser Gree con una IPSec y ciertos valores específicos
de cifrado en la fase 1 y en la fase 2 cosa que no podrían hacer si simplemente establece en el aire
y ponen el secreto para que microescala solo el túnel IPSec.
Vamos entonces sin más preámbulos al laboratorio y restauramos haremos los backups
esto que vamos a ver en este video de IPsec con aire lo es exactamente lo mismo y aplicable de la misma
manera con los otros tipos de túneles ppp y PPP y los dos Tepe.
Con todo se puede hacer
bien.
Vamos a empezar desde el 6 1 y vamos a levantar rápidamente un túnel Gree entre ambos sitios
no vamos a aclarar el IPsec Secret esto lo vamos a reforzar con seguridad nosotros con la seguridad
que nosotros queramos quitemos el FASTA
y luego levantamos el túnel
en el septos
bien el túnel que ya está funcionando lo que vamos a hacer ahora es dirigirnos primero en el 6 1 a IP
Piszk y vamos a generar primero la seguridad de la fase 1.
Vamos a poner el Piszk ya uno es 12:56 y el Grupo 2.
Todas estas son configuraciones que no podemos hacer cuando se las replegamos a la configuración automática
de IPsec dentro del túnel Gree hay Penipe o L2 Tepe y esto es más granular y nos permite especificar
tanta seguridad como nosotros queramos.
Ahora creamos la fase 1
recuerden que estamos en el 6 1 y pongo el pierdo el 6 2 que es el mismo que utiliza el túnel.
Esto es importante
vamos a poner lo calabrés
esto es algo que no habíamos hecho en mi vida anterior así que está bueno hacerlo ahora.
Hoy pesé presentí aquí y ponemos nuestra primera en ti y aceptamos
ahora vamos a Polish y puede usarse para configurar la seguridad de la fase 2
Grupo II 30 segundos a 12:56 ya.
1
Vamos a deshabilitar esta regla por defecto y vamos a agregar la nuestra.
Acá es importante a diferencia del PN y PC de tipo túnel donde acá poníamos el dominio de inscripción
y acá las IPES públicas en las de bienes de tipo transporte tenemos que poner la IP pública en ambos
pestañas tienen que ser las mismas y deben ser las mismas que utilizamos en el túnel GREE.
De esta manera vamos a estar encriptado la comunicación entre estos dos extremos
entonces vamos a poner acá 10 200 o no 1 y 10 201 2 y para mayor seguridad vamos a poner acá el protocolo.
Por qué estamos trabajando con un túnel de tipo odre.
Como no nos sale en las opciones vamos a poner el número de protocolo Gree que es XLVII acá vamos a
dejar en Ricoeur y X.P pero no vamos a tildar Tunari al no tildarlo túnel estamos diciendo que es una
PC de tipo transporte
y hasta el piso 10 200 sólo 1 y 201 2 realmente el proposal y listo.
Fíjense en el protocolo nos queda 47
y donde antes teníamos el tráfico interesante dominio de inscripción ahora tenemos las IPES públicas
o el pie de conexión que utilizamos en el aire.
Si quisiéramos ver más detalle y esto vale para cualquier menú de Win Boggs podemos hacer clic con el
botón derecho y agregar por ejemplo estos valores que no vienen por defecto
de esta manera podemos verificar que estos dos valores son iguales y éste es igual a éste.
Ahora vamos a hacer lo mismo pero en el 6 2
bien con todo esto configurado observen que en la VPN ya estableció entonces tenemos por un lado una
interfase aire que vemos que está cursando tráfico que nos conecta los sitios 1 y 2 y por adentro de
este túnel que estamos cifrando todo el tráfico con la IPsec con algoritmos fuertes de inscripción a
66 12:56 hasta acá perfecto el túnel levantá estamos bien lo que tenemos que hacer a diferencia de las
B.P en ese PC de tipo túnel.
Primeramente ahora ya tenemos una interfase que podemos mirar tenemos que asignarle una dirección IP
a esta interface.
Vamos entonces a padres y podríamos poner por ejemplo 172 16 0 2 guarra XXX o también podrían no utilizar
el direccionamiento barra 32 es exactamente lo mismo y en el 6 1 vamos a utilizarla 1.
Esto si le asignamos a la interface ingresa aytos
ahora vamos al Shaikh 1 y le asignamos la 172 16 0 1 barra 30
a la interface Greciet 1
finalmente para que en ambos equipos tengamos conectividad
Compuserve aunque todavía no puedo hacerle Ping al servidor del aceituno.
Nos falta hacer las reglas de ruteo y el NAT esto es toda la parte distinta del túnel IPSec de modo
túnel donde no tuvimos que hacer ni reglas de rooteo ni un NAT de tipo xornada si tuvimos que hacer
el NAT de tipo Accept que aceptaba el tráfico entre las dos redes de dominio de inscripción.
Acá es donde empieza a notarse las diferencias entre los dos tipos de túneles hay Piszk Ancer de transporte
y tener una interface y tener reglas de ruteo
vamos a ver que tenemos una mayor granularidad y un mayor control sobre estos vaivenes.
La contra es que son más difíciles de configurar de mantener y de y de seguir
vienen Aceituno entonces vamos a agregar la regla que diga que cuando quiero ir a la sub Net del 2 Utilice
el retweet 172 16:02 que es el tubo en el aire.
La interface del 6 2 y fíjense acá tengo la regla me dice que este es alcanzable por la interface Gree
1 esta interface está totalmente encriptada con el Pisac ahora hacemos lo propio en el 6 2
y finalmente vamos a hacer el NAT
vamos a agregar a una regla de Nat que diga que cuando querramos ir a la sub Net del 6 2 aplique un
short Nat con esta dirección IP de la interface Green
vamos a subirlo para que la regla más específica esté por encima de la más genérica y haremos lo mismo
en el pseudos
de esta manera conectamos Soitu.es 2 con un túnel Gree cifrado con IPsec en modo transporte establecimos
las reglas de ruteo y las reglas de Nat.
Ahora vamos a probar si esto está funcionando.
Desde el pseudos puedo hacerle Ping al 6 1 servidor del 2 al servidor de Aceituno
y desde el servidor del 6 1 puedo ver el servidor del xeitos y si revisamos en IPsec
vamos a instalar ese a S y fíjense que tiene tráfico.
Si estos tuvieran cero quiere decir que están cruzando el tráfico a través del túnel Gree pero no lo
están encriptada.
En cambio al tener tráfico acá podemos ver que el tráfico de cursamos desde 6 1 hasta el 6 2 está siendo
encriptado.
Vamos a revisar lo mismo desde el router del Z2 si vemos que tenemos prácticamente la misma cantidad
de Bayt.
Con esto estamos asegurando que el tráfico está asegurado y así se configura una VPN IPSec en modo transporte.
Recuerden vale lo mismo hacerlo con aire como con y PPP PPP L2 Tepe y cualquier otra interface sobre
la cual puedan captar el tráfico y encriptar con IPsec.
Muchas gracias y espero que les haya gustado.