Hola bienvenidos otro video del Curzon Microtia de principiante experto en este video.
Vamos a estar trabajando con tuneles e AIPE los Tones e AIPE son propietarios de micro etic y solo existen
en dispositivos Migration no importa el modelo AIPE puede correr sobre tuneles y Pepe o Pepe TPO o cualquier
otro tipo de túnel que corra sobre capa 3.
Para extendernos la capa 2 de los sitios.
Dicho de otra manera si conectamos
dos sitios por ejemplo oficina 1 y oficina 2 con algún tipo de túnel de capa 3 y luego le añadimos un
túnel e AIPE podemos extender la capa 2 de ambos sitios.
Esto es muy útil y tiene muchísimos escenarios posibles así que vamos a verlo.
Vamos a estar trabajando con el túnel y peuple que creamos en la clase anterior y sobre este túnel vamos
a configurar el AIPE para poder extender la capa 2 de los sitios 1 y 2 en la clase anterior habíamos
llegado a conectar ambos sitios.
Esto lo muestro para que lo recordemos ambos computadoras pueden verse entre sí
los túneles
son los IPAB me quedo otra vez
ahí estamos tenemos el sitio bueno y el sitio todos conectados con el túnel y peuple.
Los túneles tenían las direcciones IP de 90 001 y 90 002 bien para esta mejor dicho para probar el funcionamiento
de estos túneles nuevos.
Vamos a estar utilizando Win box como nuestro testigo.
Por qué les digo esto.
Cuando nosotros abrimos Win Boggs y abrimos la solapa Neighbors o Inbox busca en capa 2 todos los dispositivos
Mirotic que pueda descubrir por marcadores y que tengan el Mac Server habilitado nosotros en la clase
dejarde ni apagamos esto en el set 1 con lo cual en el 6 1 no nos va a salir nada.
Pero ahora lo vamos a habilitar para poder realizar bien estas prácticas dentro del aceituno vamos a
tus Mac Server y vamos a habilitar el Mac Server en todas las interfaces
dejamos todo en el MAC Pin habilitado
y vamos a poner en hype Neighbors el Discovery vamos a Attilan aka para negar el non negado quiere decir
cool y micro va a poder buscar.
La idea es que desde los Win box en las computadoras podamos ver ambos microchips.
O sea si yo estoy en el 6 1 y desde el Neighbors me sale el micro Attic del pseudos quiere decir que
6 1 y 6 2 están en capa capados la idea del laboratorio es esa que estos dos sitios puedan verse como
si estuvieran realmente en la misma red hasta en capas 2
bien una vez que tenemos habilitado el Mac Server de este lado
vamos a empezar con la práctica los túneles se AIPE se programan acá se agregan desde el menú de interfaces
y el primero que no sale es AIPE Tunnel vamos a ponerle un nombre AIPE 6 1
lo calabrés vamos a estar utilizando las direcciones IP del túnel y peuple
90 001 y 90 002 y vamos a darle un túnel Airy número 10.
Puede ser cualquiera es un Aydin además podremos reforzar el AIPE con IPsec pero como nosotros ya vamos
a estar trabajando sobre un túnel Chipipe reforzado con IPsec no es necesario.
Vamos a destilar el altavoz Fast Path
y con esto ya dejamos programado el AIPE del 7 1 y vamos a hacer lo propio en el pseudos
vamos a llamar a este e AIPE pseudos lo calabrés 90 00:02 remota 90 00 1
el túnel Heydi tienen que coincidir tienen que ser el mismo que pusimos del otro lado el alófonos pa
lo desactivamos y listo
como verán AIPE acá no me está levantando y es por que no lo está permitiendo del fãtbol y hoy trabaja
con el protocolo Gree con lo tanto tenemos que habilitar este protocolo en el Farigola vamos a desactivar
temporalmente estas interfaces y vamos a ver PEPFAR UOL en ambos sitios
y vamos a estar agregando las reglas de innovo vamos a poner imput el protocolo se llama agre
va a estar viniendo
por la interfase IP y vamos a aceptarlo lo subimos on the drop y hacemos lo mismo en el xeitos
vamos a poner que solo veamos las reglas de input y vamos a agregar input del protocolo Gare en la interface
del IP
y lo dejamos antes de nada si cerramos el arbol
volvemos sobre las interfaces y prendemos los túneles AIPE
ahí está justo cuando al levantó a precio de roca y la barraca quiere decir que estamos bien.
Pero esto no es todo lo que hay que hacer al túnel AIPE que acabamos de levantar.
Hay que juntarlo en un bridge junto con la interface de la LAN en la cual queremos extender la capa
2.
Si nosotros ahora vamos a los Windows y refrescamos el Neighbors no vamos a ver el micro etic del otro
seit porque no se está replicando a la capa 2 AIPE por si solo no hace nada y queda juntarlo a la interface
que queremos extender la capa 2.
Cómo hacemos esto.
Bien hay que hacerlo con un bridge tenemos que crear un bridge en ambos sitios y en ese Bridge poner
la interface de la LAN y el la interface AIPE que acabamos de crear.
Así que vamos a llamarlo Breach plan en el pseudos es más fácil porque no tenemos DHCP Server y no tenemos
tantas reglas de faithful esto va a implicar que tenemos que hacer varios cambios y ahora los van a
ir viendo.
Ni bien creo la interface vengo a Sports y agregó El túnel AIPE al bridge plan y ahora agregamos la
interface 4 que es la que corresponde con la LAN que quiero extender la capa 2 ese también lo agregamos
en el brechtiano
para fijense esto.
Si yo voy al equipo del servers hay dos
bien olvidense eso no dije nada bien tenemos el bridge VLAN con la interface Aipe y la Ether 4
lo voy a desprender para que podamos ver un poco más en el árbol del 6 2.
No hay ninguna regla que haga referencia a la interface Ether 4 con lo cual en el árbol no tenemos que
cambiar nada y en el NAT tampoco.
Lo que sí tenemos que cambiar es en IP address tenemos que poner en la interfaz 4
donde teníamos la hypear el gateway esta IP la tenemos que sacar de la Ether 4 y ponerla en el Bridge
porque ahora esa interface forma parte de un bridge desde el pseudos ya no hay nada más que hacer.
Ahora la complejidad viene en el aceituno donde la interfaz Etter 4 la tenemos usada en varios lados.
Primero vamos a crear el bridge
Richland
ports vamos a agregar primero el AIPE del 6 1 al bridge Clan y vamos a agregar la Etter 4 que es del
Alan
al bridge.
Ahora fíjense esto si vamos a p DHCP server.
Observen que tengo acá una alerta de hcp server no puede correr en una interfase libre o esclava y esto
es lo que pasa por haber puesto la Ether 4 adentro del Breach
al formar parte del bridge.
Fíjense que la Eter 4 horas dice running pero Slim es esclava del Breach y el DHCP server no puede correr
en la interface que son los del Breach entonces tendríamos que ponerla modificar y poner el brik
pero la dirección IP de esa interface también debemos moverla en el Bridge como hicimos en el 2.
Esta dirección IP está en la Ether 4 ahora debe ir al Breach LAN
y para que esto tenga total efecto tenemos que reiniciar el router pero aún no terminamos los cambios
ya creamos el bridge agregamos la Ether 4 y la interface AIPE al bridge LAN cambiamos la interface de
la dirección IP y el DHCP server no nos queda el fãtbol
en el fãtbol es exactamente lo mismo.
Dice que no es posible aplicar reglas del fãtbol en una interface que es libre de Hombach.
Entonces en todas las reglas no tengamos setter 4 vamos a cambiarla por el bridge plan
fijense como las alertas van desapareciendo
y ya no tenemos ninguna alerta.
Podemos volver a la vista de imput acá no teníamos ninguna.
Simplemente nos quedó ahí ya que cambiamos todo el fãtbol.
El DHCP equipo se le fue la alerta.
Entonces ya estamos bien.
Ahora tenemos la interfaz Breach LAN que une la interface e AIPE y la Etter 4.
Vamos ahora a los equipos Windows y fíjense como aparecieron más cosas mientras estábamos trabajando.
Vamos a hacer un refresh en ambos sitios y fijense que ahora veo enchapados los dos routers tanto el
local de la red del Aceituno y la del pseudos es como si estuvieran los dos sites en la misma red de
capa 2 y esto es gracias al Breach en el que pusimos la interface Aipe y la interface de nuestra LAN.
Esta es la principal funcionalidad de los túneles e Aipe y son muy útiles para quienes necesiten acceder
enchapados algún dispositivo en una oficina remota o en alguna empresa en la que necesiten dar algún
servicio por ejemplo tienen que hacer algo Undiscovery de algún dispositivo y eso es Discovering normalmente
son capados como por ejemplo una impresora recien instalada necesitarían algun acceso remoto a la oficina
para correr del software de reconocimiento o tener un tunel AIPE que conecte ambos sitios en capa 2
para que vean que esto primero veamos esto no la conectividad entre los equipos sigue sigue intacta
porque el tunel y PPP no lo tocamos y si apagamos las interfaces e AIPE
de ambos sitios Mendonça y apagó el e AIPE
esto no afecta en nada a la conectividad entre los sistemas Windows desde el 6 2 puedo seguir Pingarrón
6 1 y viceversa pero si refresco ya no voy a ver los dos equipos capados en el box del siht1 solo va
a ver el equipo del aceituno y el buen Box en el 6 2 solo del 6 2 porque ya no tengo visibilidad en
capados vamos a aprender esto de nuevo
ahora refrescamos
y ya tengo los dos equipos tengo nuevamente visibilidad en capadas asi que estos fueron los túneles
e AIPE los túneles muy buenos para extender la capa 2 entre dos sitios.
Muchas gracias y nos vemos en el siguiente video.