Hola bienvenidos otro video del curso Microtia de principiante a experto en este video vamos a estar
trabajando con Open pipián micro Attic puede ser tanto Server como cliente de Open pipián pero tiene
dos limitaciones.
Si vamos a la página oficial de micro thick en el módulo de Open My bien Malaver una vasta documentación
y acá es la parte más importante.
Micro thick no puede ver bien.
No soporta tuneles su DP ni compresión LZ con lo cual si ustedes quieren utilizar micro TIC como cliente
de Open pipián en el servidor donde vayan a conectar este micro thick tienes que ser TCP y sin compresión
LZ o de lo contrario no va a funcionar.
Lamentablemente esto es así y no parece que lo vayan a cambiar porque hace mucho tiempo que ya viene
con esta limitación.
Bien vamos a nuestro laboratorio y vamos a resetear las conexiones de los vamos a restaurar los backups
de ambos sitios para hacer la práctica de Open
bien vamos a utilizar el set uno como servidor vamos era de y mi interfaz vamos a encontrar el Open
server donde vamos a encontrar el puerto en el que trabaja el 11 94 el modo IP o Ethernet
más marcadores cifrado y acá viene el parte de los certificados antes de habilitar esto vamos a habilitar
este puerto en el fãtbol y luego crear los certificados vamos a IP fue el World input
11 94
en la interface 2
y lo subimos arriba del troppo
luego vamos a system Certificate y vamos a crear como en el caso de que vimos en las clases anteriores
los certificados de la CEA Server y cliente ponemos sea tmp contre el que ustedes pertenezcan como naive.
1
El tamaño de la llave de inscripción 40 96 y 10 años de validez aquí y el 6.
Vamos a dejar cerrada Lessin y ser 5.
Luego vamos a crear el servidor
como Namm vamos a ponerle la IPES sobre la que escucha 40 96 y 10 años y acá vamos a dejar Digital Signature
que en Seidman y TLS Server y finalmente en certificado del cliente
clientes hay dos
y solamente dejamos TLS Client
ahora vamos a firmar mediante Seleuco la sea y vamos a ver algo muy interesante el consumo de CPU mientras
se firman certificado
como irá Certificate Xauen sea Nein sea
cuando disparan este comando y cualquier otro comando de firmado certificados el CPO siempre va a ir
al 100 por ciento a menos que sea uno de los nuevos equipos multicolor en cuyo caso solo va a ir a un
porcentaje de un Core porque no puede utilizar todos los coros para ser firmado certificado solamente
puede usar uno mientras cerramos esto firmamos el certificado del cliente.
Fíjense cómo terminó y el CPU se fue al piso
y finalmente firmamos en del servidor.
Ahora vamos a exportarla sea
exportar el certificado del cliente con una frase
bien.
Ahora ya podemos ir a habilitar el servidor Open server en el
para los usuarios que son habituales de Open me piden el modo tún y P.O. Ethernet corresponde según
la documentación de mi critic al modo Atum o sea el modo Thun en los Open me piden Server tradicionales
microciclos llama modo IP y el modo tap lo llaman modo Ethernet
así que ustedes sabrán cuál quieren usar yo voy a dejar el de en el profile vamos a dejar de Fonteyn
Encryption el certificado acabamos a seleccionar el servidor vamos a poner que el cliente requiere un
certificado para conectarse
y acá podemos poner el cifrado es mucho mejor que los servidores anteriores que hemos visto más oponer
a 12:56 que es el más fuerte hasta el momento y en autenticación solamente ya no vamos a dar lo que
no vamos a ver nada pero Callau lo tenemos corriendo y funcionando lo que tenemos que hacer ahora es
un ciclo de un usuario.
Vamos a poner Mk 2
cualquier password en servis.
Vamos a seleccionar Open bien bien el defaults Encryption y lo calabrés remontadas
le damos okey y ahora vamos a trabajar en el seudos.
Lo primero que vamos a hacer es llevar la exportación de la seda el certificado del cliente y su Rebecchi
ahora vamos a Sistem certificados y vamos a importar.
Ya dejamos la clave puesta importamos la seda
el certificado del cliente hizo Betty
tenemos esta conversión hecha
entonces ahora ya podemos establecer el cliente.
Vamos a interfaz y agregamos el Open pipián client.
Vamos a poner acá o bien Hatzair.
1 Dayal LAP 10 201 1.
En el puerto 1 1 9 4 de modo Aipe y user
MK 6 2 del 1 al 8 de Encryption el profile certificado del cliente.
Autenticación SA1 y el Seifer en 12:56 que es exactamente lo que pusimos acá.
Ahora podremos decirle agregar una ruta por defecto si ésta fuera una conexión que nos diera Internet
le damos okay
vamos a ver qué nos dicen los
Cournot Connect dice
fíjense que la regla que yo agregué del 11 94 no está teniendo jits es porque este puerto no es su DP
TCP
vamos a apagar esta interfase momento aplicamos este cambio y la volvemos a habilitar.
Fíjense como ya tiene jits y conecto un pequeño rollo ahora acá ya tenemos la conexión establecida la
VPN levantó correctamente pero esto no alcanza para navegar simplemente nos sigue faltando lo mismo
de siempre las rutas y el NAT así que vamos a IP rotos y desde el siht1 queremos llegar a la 10 0 1
0 4 24 a través de 10 10 0 1
Qué raro los que viven
vamos a agregarla del otro lado a ver que nos dicen
si funciona bien.
Fíjense que vamos a deshabilitar la
bien acá está el problema.
La dirección IP que me está asignando es barra 24 por eso no me está funcionando no me está reconociendo
la ruta
vamos a poner acá forzarlo con un barra 32
no fíjense que no me deja poner barra 32
bueno.
Se ve que Open bien no permite el direccionamiento barra 32 que veníamos utilizando pero no hay ningún
problema lo hacemos así el server es la 10 10 0 1 y el remate es la 10 10 0 2 si le doy a aplicar y
bajo la interface y la vuelvo a levantar ahora me dio la 10 10 0 2 barra 24 y no voy a tener problemas
en ver Taipe
entonces vamos a rods
y ahora fíjense que me funcionó dice que encuentra la 10 10:01 alcanzable por la interface o bien Houssay.
1 Vamos a cambiar la que puse de este lado
y ahora si el ruteo ya está listo no falta la meten el perdón el NAT acá tenemos un NAT
recuerden siempre subir esta regla antes del mãscara y con esto ya estaríamos vamos a probar desde nuestros
equipos
tenemos acá el servidor del aceituno
que llega perfectamente al servidor del 6 2 y ahora vamos a hacer la prueba inversa desde el 6 2
vamos a tratar de llegar al servidor en el siht1
perfecto y de esta manera logramos configurar una de PN Sanctus Heyt del tipo open pipián muchas gracias
y espero que les haya gustado.