Hola bienvenidos otro video del curso micro TIC de principiante experto en este video vamos a ver otro
túnel de tipo VPN termina la micro etic computadora a servidor micro TIC.
En este caso el L2 Tepe y el L2 Tepe ya directamente reforzado con IPsec.
Vamos entonces a nuestro laboratorio vamos a conectarnos a nuestro router del aceituno que es nuestro
servidor PPN
y vamos a dar inicio.
Primeramente vamos a habilitar el puerto del L2 TP
Puerto VP 17:01
en la interface 2
sería bueno ir comentando estos estas reglas las nuevas esto es que dos Tepe testera de la clase anterior
PTP y esto es y CMP
bien ahora vamos a tener un nuevo Pul no vamos a utilizar los anteriores vamos a ir agregando nuevo
Pul por cada práctica.
Este se llamará L2 Tepe y vamos a poner el 272 21.
Vamos sumando un número 1 2 172 21 1 100
ahora vamos a ppp y vamos a crear un perfil para L2 tepe de la misma manera que hicimos para PP-PSE
L2 Tepe la local serála 21 1 1 y la remota vamos a invocar a este Pul nuevo que acabamos de crear nombrándolo
L2 Tepe.
Finalmente en protocols vamos a requerir la inscripción y así ya creamos el perfil.
Ahora vamos a interfaz y le das Tepe Server y vamos a habilitarlo a poner el tifón profiling L2 Tepe
vamos a dejar solamente el MS Chap 2 vamos a decirle que requiere IPSec y en Secret de la IPsec será
este con esto ya tenemos el servidor L2 Tepe vamos a crear un Secret
usuario L2 Tepe password servició L2 Tepe y el profile L2 type y con estos pasos rápidos ya tenemos
listo el servidor L2 Tepe en el 6 1.
Ahora vamos a nuestro Windows y antes que nada vamos a revisar que no tengamos rutas cargadas de prácticas
anteriores y si las tenemos como es en este caso simplemente les Orosa a borrar con root Lilit menos
P y el destino que es la 10 0 1 0
verificamos con otro Rotring que ya los temas
ahora vamos a configurar la VPN en Centro de Redes conexión nueva
con tu Workplace Acaya detecta Tallulah pero vamos a decirle que no que vamos a crear una nueva usar
mi conexión de internet y acá vamos a poner de nuevo la pública del siht1 y vamos a llamarlo L2 Tepe
creamos y ya nos lo ofrece para conectar pero aún no hay que ajustarlo un poco más.
Vamos a Chincha Adapter botón derecho en L2 Tepe propiedades
vamos a security y acabamos a seleccionar L2 Tepe barra IPSec y vamos a hacer clic en Advanced Settings
porque tenemos que especificar es la Pripyat aquí del hoy Pisac vamos a ponerla
y vamos a habilitar estos protocolos.
MS Chap dos finalmente en Network vamos a destilar y DB6 y dentro de cuatro vamos a dejar esta opción
para no tener que andar agregando las rutas a mano ténganlo presente se los mostré en el video anterior
para que vean de las dos formas como se hace ahora.
A partir de ahora la vamos a dejar a un lado solamente para que el laboratorio no se complique de manera
innecesaria.
Aceptamos aceptamos todo y vamos a conectar la VPN
recuerdan la credencial usuario guión L2 Tepe todo minuscula
fijense que no conecta porque nos faltan cosas en el árbol
nosotros solo agregamos el puerto del L2 Tepe vamos a cancelar antes de que salga por tema Out.
Recuerden que como es una VPN L2 TPE con apice hay que hacer más habilitaciones.
Volvamos al router del siht1.
Vamos a Falwell
como no estoy seguro si la regla era VPO TSP del 17:01 vamos a hacer una trampa y vamos a copiarla duplicando.
Yo creo que era VPO 17:01 pero vamos a cambiarlo en la que copiamos y ponerte CP cuando veamos tráfico
en la regla.
Vamos a saber cuál de los dos será y borramos la que no corresponde esta de la Gude pero hemos agregar
a los puertos 500 y 4500 del PSUC
entonces nos queda así esta VP 17:01 500 y 4500 y ésta TCP dice este 17:01 una de las dos no es.
Vamos eso es otra buena práctica para ver y depurar reglas.
Finalmente tenemos que agregar una última que es para el protocolo S.P. del IPsec que es este en la
interface 2 siempre
a subirla y vamos a comentarla
y pecé CP Ahora volvemos a nuestro Windows y vamos a intentar conectar una vez más
bien fijense que es rápido conectora.
Vamos a verificar cual era
bien fíjense que la regla de TCP 17:01 No se llevó ningún GIT con lo cual esta no es la borra la de
SP la voy a dejar porque sé que es necesaria más allá de que en la conexión inicial no haya forzado
tráfico en algún momento.
Esto va a ser requerida
bien con nuestro Windows conectado vamos a abrir un cmd y a tratar de alcanzar el Windows que está en
el sitio.
Fíjense que no responde perfectamente como yo les comentaba en la clase anterior la inversa no va a
funcionar porque este servidor no está conectado a ninguna VPN
si desde el servidor del 6:1 queremos alcanzar al servidor del xeitos no vamos a poder porque la VPN
solamente funciona como cliente y éste como servidor este desconoce totalmente cómo llegar hasta
bien.
Entonces ya logramos establecer una VPN L2 Tepe hoy Piszk vamos a verificar que efectivamente este es
el pseudos por donde
primero en PPP vamos a ver que tenemos conectado al L2 Tepe usuario
L2 TCP y en IP hay Pisac tenemos que tener también la conexión automática dinámica de la IPIC SEC por
el L2 Tepe Feist tu establecida y bueno lógicamente vamos a tener también en la fase 1 si no jamás estaría
acá en modo establecido y de este modo conectamos una máquina Windows contra un servidor micro etic
en L2 Tepe.
Muchas gracias y hasta la siguiente clase.