Hola bienvenidos otro video del curso micro de principiante experto en estos videos.
Vamos a ver tuneles VPN pero esta vez en lugar de hacer xeitos Heyt o micro Mirotic vamos a verlos desde
el punto de vista de una computadora puede ser la nuestra la computadora de serie final contra un servidor
VPN micro Atic y sea de PTP STP L2 Tepe US Open.
De esta manera en lugar de hacer un pseudo 6 hacemos un cliente Ailton y usar tu seit o como más les
gusta nombrarlo tenemos menos opciones para pepena en este caso pero vamos a ver qué podemos configurarlo
de manera distinta y más dinámica que la vez anterior.
Vamos rápidamente a empezar con PPP en nuestro laboratorio vamos a restaurar solamente vamos a arrastrar
ambos.
Ambos routers
vamos primeramente al router del set 1
y vamos a restaurar el backup
y vamos a hacer lo mismo con xeitos
en nuestro escenario.
El servidor VPN va a ser el router del 6 1 y nuestro cliente va a ser el servidor Windows que tenemos
en el 6 2 de manera tal que éste va a apuntar a esta dirección IP como si fuera un AIPE pública nos
conectaremos a la vez PN que está corriendo acá y lograremos acceder a este servidor desde éste.
Pero como esto es un esquema de conexión cliente servidor este servidor va a poder ver y conectarse
a éste pero éste no va a poder venir acá como hacíamos en las prácticas anteriores esto se parece más
a un esquema de BPE laboral donde podemos ser nosotros en nuestras casas y este será la oficina
lo primero que vamos a hacer es conectarnos el router del pseudos que sería vamos a decir nuestro hogar
y vamos a darle salida a Internet algo que hasta ahora nunca habíamos hecho en el equipo del pseudos
esto simplemente había que agregar en el fãtbol una regla de Sors Nat Interface 1 y la acción Mascardi.
Con esto damos salida a Internet y luego en IP DNS vamos a permitir que la computadora le haga consultas
DNS a nuestro router Mirotic este tenía las reglas básicas simplemente de aceptar el trafico establecido
y de bloquear el tráfico invalido.
Vamos a probar que tengamos internet
abrimos un cmd y le hacemos un pin a Google.
Bien nuestro equipo en el tiene salida a Internet.
Lo que necesitamos ahora es desde esta computadora poder alcanzar a Taipe
fíjense que no no lo estamos pudiendo alcanzar porque nuestra regla de Mateo es para la interface 1.
Vamos a agregar una más.
De manera tal de que esta máquina pueda ver esta dirección IP ni tratarla como si fuera una república
de internet.
Vamos entonces agregar un NAD+ en el sitio 2 vamos Anaut y podremos simplemente copiar esta regla que
hacía el Mascarita a la interfase 1 y cambiar la interface uno por la 2 de manera tal que tendríamos
estas dos reglas.
Y si ahora volvemos a hacer el ping
no nos va a responder cierto por qué ha caído un par de niños.
No estamos aceptando conexiones y CMP por dos así que vamos rápidamente a este router para prepararlo
para este trabajo
vamos al Farewell y vamos a ver qué tenemos en imput
acá tenemos un drop total consultas de nese de la LAN administración a través de la Etter 1
y luego las reglas de tráfico establecido relacionado el drop de los inválidos y una regla que nos quedó
de conducimos la práctica de Web Filter.
Vamos a agregar entonces dos reglas La primera será un input en la interface 2 del protocolo y CMP para
que podamos hacer los controles de Ping ya con esta regla
tenemos el pin a lo que sería la República donde van a estar los servidores de VPN escuchando y para
esta práctica en particular cómo vamos a estar trabajando con PPP.
Vamos a establecer qué permitimos en imput protocolo TCP puerto 17:23 en la interfase 2 y lo aceptamos.
Esto es el puerto del PPP.
Bien lo que vamos a hacer ahora es configurar primeramente un pool de direcciones IP.
Nosotros vamos a estar trabajando esta vez con computadoras que pueden ser más de uno imagínense que
acá hay un parque de 20 computadoras o hay 20 empleados que quieren acceder desde sus casas por la VPN.
Cada uno de esos empleados pueden necesitar una dirección IP propia de manera tal que vamos a necesitar
crear un pool de IP para las conexiones ppp.
Hasta ahora lo que venimos haciendo era cuando creamos la conexión.
Mejor dicho el cicle siempre establecimos acá la IP local y la remota o sea una relación 1:1.
Bueno esta vez no vamos a poder hacer esto a menos que nos tomemos el trabajo de por cada secreto por
qué vamos a tener un secreto por cada usuario ir estableciendo la dirección IP de forma manual.
Esa es una opción pero vamos a ver otra.
Así cubrimos ambas vamos primeramente crear un pool vamos a IP
Pul tenemos estos dos Polska hemos hecho y vamos a hacer uno que se llame ppp y el pool de direcciones
IP vamos a poner por ejemplo 172 20 1 dos guión 172 20 1 100.
O sea vamos a estar dando de la 2 a las 100
ahora vamos a ir al PPP
y vamos a ir a profiles.
Hasta el momento en todas las prácticas anteriores.
Trabajamos con los profiles que vienen por defecto el default y el default en vamos a empezar a crear
nuestros propios puzles por nuestros propios perfiles para las conexiones VPN.
Vamos a agregar este perfil vamos a llamarlo ppp lo calabrés es como antes cuando agregamos poníamos
local y remoto lo podemos hacer también desde el perfil con una diferencia local.
Vamos a ponerle la dirección IP local del servidor VPN de las conexiones PPP que será la 172 20 1 1
por las O6 el pull de La 2 a las 100 y en Rímolo talleres podremos poner una dirección IP o el pull
que acabamos de crear.
De manera tal que cuando un cliente se conecta consumirá una dirección IP aleatoria de este Pul.
Acá tenemos más opciones podríamos programar que la interfase PPP que se crea se ponga dentro de un
bridge de los que ya tenemos y algunos parámetros específicos de Bridge podríamos aplicarles filtros
de fãtbol agregar a estas direcciones Cipca address List o listas de interfases y también podemos especificar
un servidor DNS al cliente lo que no podemos es especificar las rutas al cliente y eso es un problema
que vamos a tener que sortear más adelante.
Acá podemos cambiar el máximo en segment 6 o dejarlo por default y usar o no innovarse el plan plei.
Luego en la sección de Protocol podemos decirles que utilice MPLS el defaults no usar compresion el
default no y el Encryption y el default es opcional.
Nosotros vamos a forzar la inscripción con recuérdele.
Recuerden que esa opción es opcional y recaerán es obligatorio luego podríamos poner límites tanto al
tiempo máximo que puede durar la sesión como el tiempo de inactividad de la sesión y finalmente limitarle
el ancho de banda.
Con esta sintaxis RX Barratt x o sea recepción y transmisión y podríamos decir que sólo funciona una
sola vez los parámetros que estamos configurando acá.
Luego podemos colocar esta interfase que se crea antes o o después de alguna Qiu que tengamos acá.
Por ejemplo podremos ponerla before Santes podemos decir
que se coloque antes de esta regla al fondo o al principio de la lista de uso recuerden que Caius es
como firewall se analizan secuencialmente de la primera y la última podemos especificar un parentesco
y el tipo de cola.
Y finalmente podemos programar scripts que se corran al inicio cuando se levanta esta conexión.
Esta interfase o cuando se desconecta.
En resumen vamos a dejarlo así de VTP.
Esta es la hiperlocal el rematadores va a ser el pum de PC que creamos en protocols solamente pusimos
recojer en el uso de la inscripción.
Ahora sí vamos a interfaz de PTP Server vamos habilitarlo vamos a cambiar el perfil por el que acabamos
de crear y solamente vamos a dejar MS Chap 2 como autenticación habilitada y por último paso vamos a
crear un ciclo esto o sea un usuario para que haga uso de este túnel vamos a llamarlo usuario PTP password
vamos a poner muy difícil servició vamos a especificar que este usuario es para ppp y el profe vamos
a llamar al Profe.
El PPP ya nos vamos a poner acá ni dirección local ni remota rutas si bien es tentador pensar que estas
son las rutas que le daremos al cliente.
En realidad acá ponemos rutas para que aprenda el ruta y no el cliente las rutas que definamos acá van
a aparecer acá cuando el cliente se conecte y luego acá también de manera igual que en el perfil podemos
ponerle límites pero acá no es un límite de velocidad sino de cantidad de bits.
Podemos decir que este usuario cuando se conecte tiene 10 megas para In y 10 megas para auto y una vez
que los consume no puede cursar más tráfico le damos Okkhoy y ya tendríamos todo para comenzar la conexión
de nuestro cliente.
Vamos a ir al servidor Windows.
Recuerden que el objetivo es poder hacerle un ping al servidor Windows del 6 1 vamos a ir acá abajo
al network botón derecho Open Network ansiar encentro
acá adentro vamos a crear una conexión nueva vamos a ponerle que se conecte a un lugar de trabajo VPN
usar mi conexión de internet y acá vamos a poner la dirección IP del servidor VPN y un nombre que PTP.
Hacemos clic en Crear y la conexión se crea inmediatamente.
Pero todavía no lo vamos a usar ahora.
Acá vamos a ir a Change Adapter setting vamos a hacer click derecho en nuestra recientemente creada
conexión PtP propiedades Security y acabamos especificar que vamos a trabajar con PTP.
Vamos a poner al Attic protocols y vamos a dejar solamente este LMS Chap versión 2.
Luego vamos al networking Destin damos el protocolo IPv6 y le damos doble clic a Internet Protocol versión
4 acá adentro vamos a Advanced y esta opción si quieren la dejan si no no qué quiere decir esta opción
que utilice como desfonde Gateway la red remota en nuestro caso cuando esta máquina se conecte por Pepe
Tepeaca si tenemos tildadas esa opción el default de esta máquina va a ser ésta esta salida si nosotros
lo Destin damos el default retuve.
Esta máquina seguirá siendo la nuestra.
Si destinamos esto tenemos que crear una ruta para poder llegar a este equipo.
Vamos a verlo de las dos maneras.
No voy a dejar tildado aceptamos vamos todo okey y ahora sí ya podemos conectarnos hacemos clic con
el botón izquierdo acá vamos a PP-PSE con él y ponemos el usuario que tenemos acá usuario guian PPP
y la password
le damos Enter.
Y fíjense que ya nos conectamos y ahora vamos a tratar de hacerlo un ping al servidor Windows del 6
1.
Ya me pude conectar al servidor del 6:1 no le va a poder hacer ping al servidor del pseudos porque esta
vez la PPN no es de sitio contra sitio sino este cliente individual contra este servidor.
Si miramos qué dirección IP medio nos dio la 172 20 unos 100 mil critic siempre asignã de atrás para
adelante de la última a la primera
viene ahora vamos a desconectar esta conexión VPN y vamos a destilar esta opción que estábamos viendo
hace un momento.
Networking protocolo IP 4 Advanced y la destiladas
la hacemos clic en OK aceptamos todo y volvemos a conectar la pepena
bien ya estamos conectados.
Ahora repitamos el PIN.
La máquina ya no me responde porque en la vez anterior me respondía porque el jet buey era ésta y esta
Gateway sería este router conoce esta red y conoce a este equipo por lo tanto la consulta venía así.
Este se le estaba consultando directamente a este equipo contra esta persona no contra este PC sino
contra la IP del PPP que sería la 172 20 1 1 como ahora no tenemos masses a ese privilegio.
Esa ruta la tenemos que agregar manualmente nosotros vamos a hacer rotada de un p para persistente.
Vamos a poner en la red 10 cero uno cero más 2:55 2:55 2:55.
Quiero agrandará un poco esto pero no voy a poder votar.
P La Red y la máscara y por último el que Hatuey que es la 172 20 1 1 o sea el extremo del router
éste lo calabrés de la conexión PtP
vamos a entrar y ahora repitamos el ping fíjense que me responde puede pasarles en este laboratorio
y es sólo una cuestión de complejidad del Génesis 3 o de algo que se traba en este Windows virtualizado.
Si nosotros consultamos con root print estos se los comento para que no piensen que les sale algo mal
la casta la ruta que agregamos 10 cero uno cero mãscara esto es sumar 24 y este es el que hay
si ustedes desconectan la VPN y la vuelven a conectar
y corremos de nuevo el ping.
Fíjense que ya no responde Esto es una particularidad de este laboratorio debido a al Gene S3 si nosotros
hacemos un primero vamos a saber que todavía tenemos la regla pero la ignora si hacemos un tris
a la 10 0 1 10.
Fíjense que en lugar de salir por este Gateway va a salir por el Fondo Elway.
Ben quiere irse por internet digamos ahora si nosotros hacemos un Rutledge
ya no tenemos más esa regla y la buscamos más arriba y la volvemos a agregar
el PIN vuelve a funcionar.
No es una cosa un problema de estos Windows en el laboratorio pero os quiero comentar para que no piensen
que están haciendo algo mal y bien.
Así logramos conectar la computadora del pseudos directamente contra el servidor VPN Microtia Aceituno
y estamos alcanzando al servidor del Aceituno.
Muchas gracias y nos vemos en la siguiente clase.