Hola bienvenidos otro video del curso micro de principiante experto en este video vamos a ver el último
túnel VPN para las conexiones entre clientes independientes y servidores micro Democratic que es Open
Viviano.
Vamos directo a nuestro laboratorio vamos a conectarnos al micro del 6 1
bien principalmente.
Primeramente vamos a hacer el Pul
de las 172 23 1 2 172 23 1 100
como ya tenemos certificados que hicimos en la clase anterior para la VPN s STP.
Vamos a aprovecharnos y no vamos a crear nuevos para el servidor Open.
Bien vamos a usar los mismos.
Ustedes pueden sin embargo crear los suyos independientemente y pueden hacerlo en el micro TIC en un
servidor un Linux o donde mejor cómodo les parezca bien.
Entonces primeramente voy a ir a Feil y voy a borrar los anteriores que están exportados y ahora vamos
a exportar.
La autoridad certifica ante
y el servidor perdona el cliente es STP.
Le voy a cambiar el nombre cliente o VPN en este caso no influye en nada anime eso era para la anterior
vamos a exportar este ahora cliente o VPN con una frase así nos separa el ser del ki
ahora vamos a habilitar nuevamente y de manera temporal el FTP para copiarnos estos tres archivos en
nuestro servidor Windows.
Como verán yo ya me adelanté y conseguir el software necesario pero ahora yo les voy a mostrar cómo
lo tienen que hay que conseguir de dónde lo bajan y la instalación es todo siguiente no hay que hacer
nada si que no se preocupen
voy a borrar estos que ya no los necesito ni me voy a conectar por FTP al microsite
bien primero voy a necesitar la autoridad mortificante
luego vamos por este que Seki
y puedo repetir la línea anterior.
La única diferencia es que ahora necesito que terminen Serret
perfecto.
Entonces acá tenemos el certificado su Rebecchi y la autoría de santificante respecto al software el
cliente Open pipián que necesitamos tener instalados en el Windows lo pueden bajar de Acadé Open pipián
punto net dentro de Open punto net van a Unity downloads hacen click
íbamos a bajar la última versión que en este video es la 2 4 7 bajamos un poquito y vamos a hacer click
en este último Open mi bienestar.
El punto ExE.
Una vez que le hacen clic va a comenzar la descarga.
Yo lo voy a cancelar porque ya lo tengo y una vez que lo descargan es este instalador le dan doble clic
y es todo siguiente siguiente siguiente aceptan todo lo que les dice y finalmente les va a quedar este
acceso directo.
Este no voy a borrar.
Y así tenemos ya el software instalado y los certificados necesarios.
Vamos a volver ahora al servidor micro etic.
Vamos a deshabilitar el FTP.
Vamos a ir a PPP a crear el profile del Open pipián
como local la 172 23 1 1 y en el remate el Pul Open Vivien Protocol Encryption Recoil
ahora vamos a interfases Open pipián server.
Recuerden activar este puerto en el firewall.
Si no esto no va a funcionar.
Si habilitamos vamos a trabajar en modo AIPE Net más 24. La MAC en el perfil ponemos el Open mi pin
certificado seleccionamos en el servidor vamos a poner que el cliente requiere certificado y vamos a
trabajar con autenticación en G1 y el Seifer en 12:56 le damos Okkhoy y por último el secreto vamos
a llamarlo cliente guión o VPN
servicio o VPN y el profile o VPN y con esto ya estaría el servidor.
Ahora volvemos a nuestro cliente Windows.
Una vez que instalaron el software van a ver que lo tienen acá o bien y si hacemos clic derecho solamente
vamos a ver import fail Settings o salir lo que tenemos que configurar en el cliente es este archivo
un archivo punto o VPN.
Este archivo es el que va a levantar todas las configuraciones va a levantar estos archivos y el usuario
y la password del Xiquet que acabamos de programar.
Esto tiene la siguiente estructura
no es mucho.
Esto se lo voy a dejar junto con el video de la clase no se preocupen tenemos clientes el tipo de dispositivo
de conexión túnel protocolo TCP Client recuerden que Open viene en micro Tik no soporta ni el Estado
ni tuneles VP.
Fuera de eso lo que quieren acá en rimado ponemos la dirección IP a donde nos vamos a conectar el puerto
y luego algunas opciones que normalmente vienen por defecto
somos un TLC cliente y acá tenemos
el archivo de la autoridad santificante el certificado Itsuki que son estos vamos a adaptar los nombres
nada y algo que vamos a hacer es quien necesitamos poder trabajar con las extensiones fijense que no
vean ni el punto C reté acá y en este no veo el punto x entonces vamos a habilitar que Windows nos muestre
las extensiones de los archivos.
Vamos a view options digo de nuevo y acá vamos a bajar hasta
éste que dice Jaitt Extensions Shannon Fierita Epps ocultar las extensiones de los archivos conocidos
la vamos a destilar.
Hacemos clic en OK y ahora fíjense que acá ya vemos el punto cerrarte.
Vamos a hacer F2 para renombrar.
Y lo vamos a llamar como está en el archivo se apuntó cerrarte.
Lo mismo aquí
cliente guian o VPN punto aquí
no por donde este no era la CIA.
Este era el del cliente.
Fíjense que debajo tiene la CIA.
Por poco cometió un error complicado de solucionar.
Por qué no me voy a dar cuenta.
Cliente VPN punto Ferraté cliente VPN punto aquí como acá.
Y finalmente la CIA se apuntó suerte.
Luego el Seifer el 12:56 que programamos acá
y la autenticación Enllà 1.
Finalmente al y Paz Secret Secret es el nombre de un archivo que tenemos que crear nosotros sin extensión
donde vamos a poner dentro de Secret
cliente VPN y la Pascua
cerramos y vamos a quitarle la extensión punto txt de manera tal que quede solo si tienen que coincidir
exactamente acá y la última opción es muy interesante y es algo que los anteriores túneles VPN no nos
permitía con PPP l dos TP o SS TP no le podíamos decir al cliente qué rutas tiene que cargar para alcanzar
nuestros equipos con pueden bien si podemos con esta línea en el archivo de configuración o VPN root
el destino la máscara y el gueto.
Y así podríamos poner otras si las tuviéramos bien guardamos cerramos y fíjense que este archivo debería
ser punto o VPN pero es punto o VPN punto TXT con lo cual le vamos a quitar el txt al final
y listo tenemos entonces el archivo de configuración VPN los certificados y el secreto.
Todo esto lo vamos a copiar y lo tenemos que pegar en el disco se programan fails o bien confi botón
derecho pegar
y si ahora vamos a
este Incognito fíjense que ahora tenemos al príncipe que tenemos estos tres pero como ahora tenemos
el archivo de configuración zait 1.8 VPN ya apareció todo lo demás y si me conectaría a la vpn como
todo está ya configurado vamos a darle conexión acá.
La password que nos está pidiendo es la password que pusimos cuando exportamos el certificado
cuando exportamos el cliente o VPN y le pusimos La frase es esta frase en la que nos está pidiendo acá
nos la va a pedir siempre.
A menos que la guardemos titulando ahí le damos ok.
Y ahí comienza la conexión
perfecta.
Observen que nos dice que estamos conectados dirección IP asignada me la borro justo fíjense que ahí
estábamos la 172 23 o no 100 como siempre de atrás para adelante.
Si quieren desconectar hacen botón derecho Disconnect status y acá pueden ver todo el log de la conexión.
Ahora vamos a abrir un cmd y vamos a tratar de llegar a nuestro destino en el servidor 1 del 7 1 como
responde.
Y acá no tuvimos que cambiar una configuración ni nada
para no salir por el quetuvo del 6 1 eso no pasa con Open pipián.
Nosotros acá estamos saliendo perfectamente por nuestro propio Kenway y gracias a la ruta está agregamos
en el archivo zip 1.En PN tenemos la ruta para llegar a El destino deseado.
Si vamos y miramos la ruta en print
tendremos que tener por acá y la tenemos acá en la segunda 10 0 1 0 mãscara 24 y el Gateway es el otro
extremo del servidor microchip Open mi pierna y lo alcanzamos desde la interfase con estipe que es nuestra
local la 1 100 y de esta manera conectamos mediante Open bien
el servidor Windows del 6 2 con el micro Tik del 6:1 para tener llegada al servidor del aceituno.
Espero que les haya gustado.
Open Vitienes en mi opinión la que mejor se adapta en la mayoria de los escenarios y sobretodo con esta
gran ventaja de poder cargarle las botas al cliente desde el archivo de configuración pero todas las
BPE tienen sus pros y sus contras ya es tarea de ustedes determinar cuál les gusta más o cuál se adapta
más a los requerimientos que tengan en su trabajo.
Muchas gracias.