Hola bienvenidos otro video del curso micro de principiante experto en este video continuaremos con
los túneles VPN y esta vez nos toca trabajar con el túnel y Penipe así que vamos a empezar vamos a resetear
las configuraciones de ambos equipos restaurando nuestro backup de previo de las prácticas de BPM.
Bien vamos a empezar en el 6 1.
Esta vez no vamos a ir a PPP porque este tipo de VPN no lo vamos a encontrar acá.
Esto es una interface que vamos a crear en ambos sitios vamos a ir a más y tenemos acá y túnel dentro
del túnel.
Vamos a ponerle nombre IP y si uno lo calabrés vamos a estar utilizando estas como siempre
10 200 uno uno y la del otro extremo 10 201 2.
De momento no vamos a utilizar AIPE secret de la IPsec pero sepan que este tipo de túnel se lo puede
reforzar con una Epi sec.
De hecho esto no es una VPN.
Fíjense que no hay cifrado alguno y esto es simplemente para establecer una conexión entre dos extremos
si la queremos encriptar tendremos que recurrir a IPsec.
Vamos a quitar el Fausta y vamos a dejar estas configuraciones por defecto aceptamos y vamos al microchip
del Soitu.es
y vamos a hacer las mismas configuraciones.
Vamos a la interfaz agregamos el ímpetu en el vamos a llamarlo IP
2.
Esta vez las localidades de la 10 201 2 y la remota la 1 Cina y Piszk Secret Ishin a la paz aceptamos
y fijense esta ya se activó y esta tiene que aparecer el Reddy en cualquier momento.
Fíjense que no agregamos ninguna regla en el fútbol no es necesario.
Bien ya tenemos el túnel establecido.
Sin embargo este no tiene direccionamiento alguno con lo cual vamos a agregar la dirección IP a estas
interfaces.
Vamos a ponerle por ejemplo una bien
fuera de rango estos rango público 90 cero cero uno de este lado se lo ponemos a la interface y pesa
uno puede ser el direccionamiento que ustedes quieran.
Esto se me acaba de ocurrir a mí y de este lado vamos a hacer lo propio pero con 90 0 0 2 en la interface
hype 6 2.
Ahora si nosotros le damos ok y así como está no podríamos conectarnos.
Fíjense si queremos hacer un ping
porque observen como queda esta red queda un barra 32 local lo que tenemos que hacer.
Esto se puede hacer de muchas maneras podríamos haber puesto así
haber utilizado un direccionamiento barra 30
y ahora el pinga responde u otra forma es la que utilizamos en PTP utilizarãn direccionamiento barra
32 poniendo la IP de un sitio y como mãscara la IP del otro sitio
esto es perfectamente válido.
Ven pueden utilizar el que quieran barra XXX o el direccionamiento especial barra 32
viene ahora ya tenemos conexión entre ambos sitios sin cifrar.
Vamos a agregar las rutas desde el pseudos quiero ir a la sub Nettel 6 1
y desde el 6 1 quiero ir a la sub Net del pseudos
ahora agregamos el NAT
desde el aceituno con destino a la sub Net del 2 que enmascare el trafico con la P90 0 0 1 y lo propio
desde el 6 2
recuerden que desde el siht1 a esta regla hay que subirla y tiene que estar antes de la regla mascarita
que es la que nos daba salida a Internet y ahora vamos a probar conexión entre los sitios
desde el 6 de 1 vamos a hacerle un ping a un servidor Windows del 7 2 y desde el 6 2 al servidor del
CP 1
fíjense que la conexión funciona perfecto el problema es que no está cifrada
vamos entonces a agregarle valor cifrando a estas conexiones.
Vamos a cerrar todas las ventanitas y nos quedamos con la de interfases
para esto es muy sencillo.
En ambos lados tenemos que poner un secreto a la IPsec.
La conexión se restablece y si vamos a IP a IPsec vamos a notar que tenemos ya la conexión hoy establecida.
Si tenemos established en el estado de la fase 2 quiere decir que la VPN el cifrado mejor dicho de los
datos entre estos dos extremos el 10 201 1 y 2 201 2 está cifrado.
El protocolo es el Protocolo 4 IP en Capp.
Lo curioso de este método es que en ningún momento venimos a farewell Filter ni agregamos ninguna regla
este protocolo de comunicación entre dos rutas micro Teck funciona así
tenemos las mismas reglas desde el inicio
sin embargo ahora tenemos estas interfaces y Peppe establecidas
seguras adentro de una IPSec
y la conexión entre ambos sitios funciona.
Este es una pene bastante particular utilizar Piszk con IP como verán también es súper rápido porque
creo que es el video más corto de tuneles que hice hasta el momento.
Téngalo como opción no es la única.
Como verán hay muchos tipos de conexiones pero ex-alumnos un tipo de p de túnel mejor dicho que gracias
a que ahora se puede reforzar con Apeseg se está empezando a utilizar más.
Así que muchas gracias y nos vemos en el siguiente vídeo.