Hola bienvenidos otro video del curso microchip de principiante experto en este video vamos a ver un
túnel que es el túnel.
Este lo acabo de agregar porque honestamente me lo olvidé de agregar en la lista pero es importante
que veamos también cómo se levanta y conectan dos sitios mediante un túnel Great vamos a ir a nuestro
laboratorio y vamos a restaurar.
Como siempre los backups de ambos routers para poder hacer la práctica
bien vamos a comenzar con el CD 1.
Vamos a a interfases y vamos a agregar
un túnel de tipo.
Vamos a ponerle un nombre Gree 6 1 vamos a ponerle nuestra hiperlocal y la remota podemos sumarle seguridad
y Encryption mediante AntiSec o dejarlo simplemente así como un túnel de conexión entre dos sitios quitamos
el aspa y el túnel con la interfase aparece inmediatamente.
Vamos a hacer lo mismo en el xeitos
vamos a llamar logré 6 2
aceptamos y esperamos a que la conexión se establezca una vez que está establecida aparece con la letra
L.
Ahora lo que tenemos que hacer es asignarle una dirección IP a estas interfaces para que las podamos
utilizar.
Vamos a utilizar el direccionamiento barra 32 que estuvimos utilizando en videos anteriores este es
en el 6 2 la dirección del túnel Gree 90 00:02 y como dirección de red le voy a dejar la 90 0 que es
la del otro extremo y en el sitio 1 vamos a hacer lo mismo pero a la inversa vamos a ponerla 90 001
y la 90 002 como dirección de red
ahora simplemente nos queda agregar las rutas y el NAT desde el seit 1 vamos a agregar la ruta
y en el pseudos la misma pero a la inversa
y finalmente las reglas de NAT
vamos a poner que todo lo que vaya con destino a la red del site 1 aplique un Sors Nat cambiándole la
dirección IP del origen por la 90 0 0 2 y en el aceituno lo mismo
recuerden siempre subir la regla más específica por encima de las menos específicas y ya podemos probar
con actividad entre nuestros sitios.
Vamos a el servidor Windows del 6 1 y vamos a hacerle un ping al Windows del 6 2 y viceversa como verán
la conexión funciona perfectamente.
El único problema es que es insegura porque no tiene cifrado alguno con lo cual vamos a remediar esto.
Vamos a ir a interfases en ambos routers y dentro de él la interface.
Vamos a agregarle un secreto a la opción de IPsec secreto
vamos a revisar en hype hay Pisac que esto esté apareciendo
y que esté establecida
y podemos verificar si el tráfico está atravesando esté esta inscripción
si vamos a esta opción que dice installed zás fijense que tiene tráfico y va a aumentar a medida que
nosotros conocemos más tráfico
de esta manera verificamos que la conexión
es segura y que es operativa porque podemos ver que ambos servidores pueden hacerse Ping entre sí entonces
acabamos de levantar un túnel Gree con cifrado hay peseta.
De esta manera segura usamos el túnel y terminamos de ver lo que sería el túnel que nos quedaba a ver
antes de adentrarnos en IPsec.
Muchas gracias y nos vemos en el siguiente vídeo.