Hola bienvenidos otro video del curso de principiante experto en este video vamos a continuar con los
túneles VPN y vamos a ver el túnel de tipo S STP.
Pero antes de empezar vamos a quedarnos en ambos routers y restaurar el Backup previo que habíamos tomado
para limpiar las configuraciones de penes que estamos realizando en la práctica.
Vamos a hacer en ambos sitios marcar el backup practicã VPN y restaurarlo
vamos a hacer lo mismo para el equipo del pseudos
de igual manera que en el vídeo anterior el micro etcc del aceituno será el servidor VPN.
En este caso de VPN se STP y en el micro etic del pseudos vamos a programar el cliente STP que se conectará
al router del Aceituno y luego podremos probar conectividad entre ambos equipos Windows
bien.
Una vez que restauramos el equipo primero demostrar dónde están estas opciones dentro de PPP vamos a
tener el servidor s STP es STP trabaja en el puerto 4 4 3 menos que nosotros indiquemos lo contrario
y ese STP tiene la posibilidad además de manejar estos algoritmos de autenticación iguales a los de
PTP podemos sumarle la capacidad de manejar certificados y de esta manera lograríamos una VPN bastante
fuerte ya que no solamente trabaja con estos algoritmos que ya han sido bastante vulnerados sino que
al agregarle certificados para la inscripción logramos así tener un túnel VPN bastante seguro.
Además trabaja en un puerto conocido el 4 4 3 con lo cual no deberíamos tener problemas con los firewall
y demás si no los tuviéramos bajo nuestra administración bien antes de iniciar de activar el servidor
FTP vamos a hacer los siguientes pasos vamos era Farewell y vamos a habilitar primeramente el puerto
4 4 3.
Recuerden que nosotros en imput tenemos una regla que impide todas las conexiones de tipo input hacia
nuestro router solamente tenemos habilitados los puertos de administración y las consultas de Nesse
desde la LAN con lo cual vamos a agregar una nueva regla de tipo input de protocolo TCP en el puerto
destino 4 4 3 y que venga por la interface 2.
Recuerden esta es nuestra interface 2 entre los routers Mirotic
una vez que aceptamos que la creamos perdón Vamos a subirla para que esté antes del drop.
Ahora como les comentaba es STP trabaja de manera opcional aunque es altamente recomendable con certificados
si no utilizamos los certificados sería un PTP en el puerto 4 4 3 en lugar de 17:23 pero vamos a aprovechar
esta característica de los certificados.
Entonces vamos a ir a system Certificate y vamos a crear tres certificados una autorías santificante
sea un certificado para el servidor FTP y un certificado para nuestro cliente que será el microchip
del seudos.
Entonces procedemos al primero vamos a llamarle sea un TMT pueden completar todos los datos para que
el vídeo no se alargue solamente voy a poner éste en cómo me voy a poner.
6 1 6 vamos a poner uno bueno de 40 96 y vamos a poner una validez de 10 años.
Luego en kinki vamos a dejar solamente estas opciones cereales Heung y ser Signe le damos Okkhoy y ya
tenemos el primer certificado creado vamos a crear el segundo que será del servidor vamos a llamarle
Server
al servidor vamos a ponerle como name la dirección IP sobre la cual va a trabajar vamos a poner 40 96
y 10 años y en quisieses vamos a dejar los primeros dos Villeta segn HD Vicky en segment y vamos a tildar
de ls Server y por último vamos a querer el cliente
clientes hay dos
como Naima oponerle 6 2 40 96 y 10 años
y en quisieses vamos a dejar simplemente TLS client.
Ahora bien ya tenemos los tres certificados hechos lo que hay que hacer es firmarlos el primero el sea
vamos a firmarlo por consola vamos a dirigirnos a la barra Certificate y vamos a hacer sin
sea tmp name sea y damos Enter.
Estos son procesos que tardan un poco porque requieren de un uso bastante intensivo de la CPU
bien progresaron.
Ya podemos cerrar esto y fíjense que ahora sea tiene estas marcas la casa significa prevé que la A.D
Authority y la TDT trastea ahora vamos a firmar el certificado del cliente.
Botón derecho sin vamos a seleccionar la Seat con la que vamos a firmar y le damos clic en Start y acabamos
a ver cuando haya terminado y hacemos lo mismo para el servidor.
Bien donde cerramos y vamos a hacer un último paso que es exportar el certificado sea
vamos a exportar lo de tipo PEM y vamos a exportar también el certificado del cliente ante el cliente
vamos a agregarle una frase del uno al 8
bien con esto terminamos los trabajos de los certificados.
Fíjense que tanto al servidor como al cliente queda marcado como root y prevé que ahora sí ya podemos
programar el servidor SMTP.
Vamos a habilitarlo vamos a poner tifo alta Encryption sólo vamos a dejarle el MS Chap 2 certificado.
Vamos a poner Server y lo demás lo dejamos por default hacemos clic en OK y ahora vamos a crear un ciclo
que se llame Imeca guión 6 2 password del 1 al 8 servis s STP y Profiles default Encryption.
Y en cuanto al local irremontable vamos a hacer lo mismo que en el video anterior.
Vamos a poner el local 10 10 0 1 y el ritmo vamos a poner 10 100 0 1
ahora lo que nos queda es configurar el cliente el servidor ya estaría listo vamos a hacer lo siguiente
Vamos a trabajar a ventana dividida y lo primero que necesitamos del lado del cliente es llevar los
certificados que exportamos tenemos acá el exporta el CEA y el Cereté y el Ki del cliente.
Vamos a traer el primero luego el certa y el kit del cliente
una vez que tenemos estos tres en fails vamos a ir a system Certificate y vamos a importarlos para que
aparezcan atras si no no los vamos a poder seleccionar Import y seleccionamos primero enseãã no tiene
frase para que lo importemos asi que queda en blanco.
Luego importamos el certificado
sin frase
cuando lo importamos solamente queda con la marca de trastea.
Y ahora vamos a importar y vamos a importar el aquí ya casi ponemos la frase.
Observen lo que pasa acá
se convirtió en Rebecchi y trasteos.
Así es como debe quedar
ahora lo que debemos hacer es crear la conexión es STP cliente.
Vamos a interfases hacemos clic en el más y buscamos el SFTP cliente.
Vamos a poner un nombre es STP guionado on site.
Uno puede ser cualquiera en Dayal out.
Vamos a poner la dirección IP de nuestro servidor que es la 10 201 1
el puertos 4 4 3 el certificado.
Vamos a seleccionar el certificado del cliente TLS versión vamos a ponerle.
Vamos a poner que no verifique la dirección IP del servidor en el certificado y en Houser vamos a poner
el que creamos acá MK Mk 2
en Password
default Encryption no vamos a cargar la ruta por defecto ni marque por demanda y solo dejamos el MS
Chap 2
ahora ni bien damos el ok ya va a levantar la conexión
a menos que tengamos un problema
podemos ver el logs a ver si hay algo que nos está fallando.
Bien vamos a revisar el firewall
vemos que tenemos jits
vamos a ver si acá tenemos algún Loog que nos pueda decir por qué no está funcionando no Plou pruebe
etc.Y
bien.
Vamos a ver tenemos el CEA y tenemos en pseudos
vamos a Sistem Certificate
vamos a volver a importar.
Vamos a deshabilitar esta conexión no borrarla y vamos a volver a importar esos certificados.
Vamos a borrar este importaciones y vamos a volver a cargar el sea
encerrarte
y el que
habilitamos
bien ahí conectó fíjense que no hicimos nada nuevo no volvimos a generar los certificados simplemente
había fallado por alguna razón la importación
fíjense que quedó exactamente igual no se cambió nada.
Lo único que hice fue volver a importar esos certificados.
Estamos bien la conexión funcionó.
Fíjense que en interfaz me aparece ahora del lado del servidor que hay alguien conectado el usuario
en mi casa y dos lo calabrés del servidor y la Reymond abres
si queremos probar esta conectividad con Ping desde el cliente
no me va a funcionar porque en el fútbol no está habilitado esto con lo cual vamos a crear la regla
de tipo input que cuando el sours sea 10 100 0 1 en el protocolo y CMP lo vamos a permitir y vamos a
subir la regla antes del drop y observen cómo inmediatamente el ping empieza a responder
bien.
Ahora solamente nos queda los últimos pasos que son los mismos de la clase anterior para que ambos equipos
Windows puedan verse entre sí necesitamos crear las reglas de ruteo para que esta red este equipo conozca
estas sub Net y este equipo conozca estas sub Net y finalmente el gateo para que cuando este equipo
quiera venir hasta acá Nate con la dirección IP de la STP.
Entonces primero vamos al 6 1 Roots y vamos a agregar esta ruta la ruta de la sub Net del 6 2 10 0 2
0 o 24 que utilicé como Gateway la IP del pseudos de la conexión es STP.
Fíjense que cuando le agrego me dice que esta sub net es alcanzable por este Gateway por la interface
es STP Imeca pseudos que es esta
vamos a hacer lo mismo pero a la inversa en el 6 2
acá nos dice lo mismo que estas redes alcanzable por la interface es STP out soit 1 esto en cuanto a
rutas ahora podemos agregar el NAT
recuerden que en el 6 1 tenemos una regla de máscara con lo cual el NAT de tipo sours NAT es más específico
y tenemos que subirla a un nivel para que esté antes de enmascare.
Vamos a poner sus Nat cuando querramos sino a las 10 0 dos cero 24 que aplique una regla de sus Nat
utilizando la IP de VPN
vamos a subirlo a un nivel para que quede así y lo mismo del otro lado acá no tenemos ningún Nat así
que vamos a hacer surf Nat Destination 10 0 o no se robará 24
Axon sours Nat.
O sea cambiar la IPEC de origen por 10 100 0 1 y con esto debería funcionar toda.
Si vamos a nuestro lado a los equipos Windows
vamos a hacer un ping al equipo Windows 6 2
el ping responde correctamente.
Ahora vamos al otro equipo y hacemos la prueba a la inversa
desde el pseudos le hacemos un ping al equipo Windows del 6 1 y el pingüe responder correctamente y
de esta manera logramos vincular 2 sitios entre una conexión es STP entre dos routers Mirotic en la
siguiente clase vamos a estar viendo L2 CP muchas gracias y espero que les haya gustado.