Hola bienvenidos otro video del curso Democràtic de principiante experto.
En este vídeo vamos a continuar con los toneles hay Piszk y en este vídeo vamos a saber cómo configurar
túneles IPsec utilizando certificados.
Esta es una manera aún más segura de configurar un túnel IPSec sin la PC o sea sin la primera etc.Y
utilizando certificados.
Estamos fortaleciendo todavía más los túneles.
Hoy Pisac vamos entonces a nuestro laboratorio
y vamos a conectarnos a ambos sitios a restaurar el Backup previo a todas las prácticas de VPN.
Los certificados que podemos utilizar para la configuración del túnel IPSec pueden ser los generados
por el propio microchip pueden ser generados por un servidor Linux pueden ser comprados ante una autoridad
santificante pueden ser cualquiera.
Para fines prácticos y como no requieren validación con el exterior no está mal utilizar los certificados
que generamos en nuestros propios equipos micro pero si la política de sus compañías lo exigen pueden
poner certificados externos o que hayan hecho ustedes desde alguna autoridad Certificate propia
si tienen certificados hechos acá en trophies borren los nodos para que no se les en
como primer paso.
Desde el 6 1 vamos a generar los certificados vamos a crear primeramente la autoridad Certificate
vamos a ponerla bien fuerte cuatro mil noventa y seis el tamaño de la llave y validez 10 años y acá
vamos a dejar simplemente ser reales y quizá ertzain y luego vamos a crear dos certificados más uno
para el micro Tekken6 uno y otro para el micro thick del pseudos
vamos a llamarlos hay 1
siempre poniendo llaves de 40 96 y 10 años de validez a los certificados para los microchip.
Simplemente vamos a dejarle el kit y usar TLS Client
viene vamos a firmar desde el Celebi nuestra autoridad santificante vamos a los certificados Saín sean
que TMT Namm sea
perfecto.
Vamos a cerrar el CNI y ahora vamos a firmar los certificados 6 1 y 6 2 con nuestra sea
bien lo vamos a firmar el segundo
perfecto y ahora vamos a exportar estos dos Aceituno y 6 2 por qué vamos a exportar ambos porque en
la configuración de la IPsec vamos a venir acá me estoy adelantando pero solo demostrar vamos a poner
RSA Signature y tenemos que poner en ambos sitios el certificado local y el remoto por eso es que necesitamos
ambos en los dos microchips vamos primero a exportar Aceituno
y luego exportamos pseudos
vamos a lograr más al microchip del 6 2
vamos a vaciar los certificados de prácticas anteriores.
Y vamos a transferir del 6 1 al 6 2.
Estos 4 archivos será Laiki de siht1 y cerrarte iki del pseudos
ahora en el 6 2.
Vamos a ir a Sistem Certificate.
Y vamos a importar con la clave del 1 al 8 6 1 punto cerrarte 6 1 punto.
Aquí iban a ver que acá queda la marca de aquí y lo mismo para
pseudos RT
y xeitos .15
podemos cambiarle el nombre acá para que sea más fácil de identificar.
6 1 y 6 2.
Perfecto entonces ya tenemos los dos microchips los certificados necesarios.
Ahora simplemente resta configurar el epicentro.
Vamos a en el sitio 1 Primero vamos a configurar rápidamente la seguridad de la fase 1
siempre ya 1 a 10 12:56 y el Grupo 2
ahora vamos a configurar la fase 1 El PIR 10 201 2 Profile el IPSec y Akash donde va a estar la diferencia
en lugar de poner la primera Erkki con una clave.
Vamos a poner RSA Signature
y vamos a seleccionar certificado Aceituno y el remate certificado en el que vamos a poner en el sitio
remoto 6 2 fíjense que solo cambia esto pero esto genera o provoca que nuestro turno sea todavía más
seguro porque ahora en lugar de vulnerar una previera tienen que vulnerar dos certificados con un cifrado
bastante fuerte que le pusimos 4 1096 y es prácticamente invulnerable.
Aceptamos
ahora vamos a ir a por si proposal para la seguridad de la fase 2
ya uno es 12:56 y el Grupo 2 vamos a deshabilitar esto y la VPN que vamos a crear para no complicarla
mucho porque el objetivo de la práctica de esta es ver cómo se configura una PC con certificados.
Vamos a hacer una IPsec de tipo túnel con lo que vamos a poner el dominio de inscripción
de tipo túnel y los pies de ambos extremos
seleccionamos el propágulos al que creamos y listo.
Ahora vamos a hacer lo mismo con el xeitos
asignador y del otro lado es al revés estratificar y ponemos el 2 y el remate es el 6 1
pooles y proposal
y finalmente les habilitamos esto y creamos la policía en dominio de inscripción del 6 2 contra el dominio
de inscripción del soit 1
Jaxon de tipo Tunnel
ni fijense que la BPE está establecida.
Si vemos los remasters vemos que
esta es la conexión establecida de la fase 1 y ésta es la conexión de la fase 2 aún no cursamos datos.
Por lo tanto corren bits lo vamos a tener en cero lo que nos queda es agregaran en el árbol Nath la
regla de Accept de las dos SONET
recuerden siempre subir esta regla y que quede primera o por lo menos que quede antes de las más genéricas
y ahora simplemente nos queda probar tenemos la BEP bien establecida utilizando certificados fijense
que ya no nos alerta más de que estamos utilizando un medio seguro y que nos recomienda usar certificados
ahora estamos utilizando la mejor práctica recomendada por Mikati.
Vamos entonces a nuestros equipos Windows
vamos de 6 1 a solo un PIN al servidor del 6 2
el PIN responde.
Hacemos lo propio del otro lado siempre que proveer conectividad no podemos asumir que funciona perfecto.
Si vemos en ambas márgenes vemos que se está cursando tráfico a través de la IPsec
en ambos routers y de esta manera configuramos
una VPN de tipo de Pimec utilizando certificados en lugar de una propiedad que espero que les sea útil
y apliquen porque es una de las mejores prácticas para configurar una VPN epis SEC sumamente segura.
Muchas gracias.