Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 85 vistas

    Creacion VPN

    Cargado por

    ivan oliveros
    El documento describe la creación de una VPN entre dos áreas de una empresa utilizando Packet Tracer. Se configuran routers y equipos en cada área para establecer una conexión a través de Internet, y luego se aplica encriptación IPSec entre las áreas para proteger la comunicación a través de la VPN.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    Creacion VPN

    Cargado por

    ivan oliveros
    85 vistas16 páginas
    El documento describe la creación de una VPN entre dos áreas de una empresa utilizando Packet Tracer. Se configuran routers y equipos en cada área para establecer una conexión a través de Internet, y luego se aplica encriptación IPSec entre las áreas para proteger la comunicación a través de la VPN.

    Descripción original:

    creacion y configuracion de una Vpn

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    El documento describe la creación de una VPN entre dos áreas de una empresa utilizando Packet Tracer. Se configuran routers y equipos en cada área para establecer una conexión a través de Internet, y luego se aplica encriptación IPSec entre las áreas para proteger la comunicación a través de la VPN.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    85 vistas16 páginas

    Creacion VPN

    Cargado por

    ivan oliveros
    El documento describe la creación de una VPN entre dos áreas de una empresa utilizando Packet Tracer. Se configuran routers y equipos en cada área para establecer una conexión a través de Internet, y luego se aplica encriptación IPSec entre las áreas para proteger la comunicación a través de la VPN.

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    de 16

    CREACIN DE UNA VPN EN PACKET TRACER

    Objetivo:
    Crear una VPN en Packet Tracer simulando una conexin de dos reas de una
    empresa utilizando como vnculo Internet, permitiendo a los miembros de
    soporte tcnico tener acceso a los equipos de cmputo de la otra rea. Todo
    ello utilizando la infraestructura de Internet y una encriptacin entre las dos
    reas.

    A continuacin se observara el ejemplo de la VPN:

    Router 3
    Se comienza por configurar el router 3 especificando el enrutamiento esttico:
    ip origen libre tanto de la WAN como de la LAN y el next hop o siguiente salto a
    la FastEthernet 0/0 del router 5 o Internet.

    Ahora para la conexin en la parte LAN se encuentra un switch y tres equipos,


    se configura la interface FastEthernet 0/0 la cual lleva la ip address 192.168.1.1
    con una mascara de red 24: 255.255.255.0 :

    Para la conexin en la parte WAN que va dirigido hacia el router 5 se configura


    la interface FastEthernet 0/1 la cual lleva la ip address 192.168.0.1 con una
    mascara de red 30: 255.255.255.252 :

    Router 4
    Se configura el router 4 especificando el enrutamiento esttico: ip origen libre
    tanto de WAN ( /30 ) como de LAN ( /24 ) y el next hop o siguiente salto a la
    FastEthernet 0/1 del router 5 o Internet:

    Para la conexin en la parte LAN se encuentra un switch y dos equipos, se


    configura la interface FastEthernet 0/0 la cual lleva la ip address 192.168.2.1
    con una mascara de red 24: 255.255.255.0 :

    Para la conexin en la parte WAN que va dirigido hacia el router 5 se configura


    la interface FastEthernet 0/1 la cual lleva la ip address 192.168.0.6 con una
    mascara de red 30: 255.255.255.252:

    PC 3
    En el PC3 de la parte LAN Router 3 se configura el Gateway 192.168.1.1 y la ip
    address 192.168.1.2 con una mascara de red 24: 255.255.255.0

    PC 0
    En el PC0 de la parte LAN Router 3 se configura el Gateway 192.168.1.1 y la ip
    address 192.168.1.3 con una mascara de red 24: 255.255.255.0

    PC 2
    En el PC2 de la parte LAN Router 3 se configura el Gateway 192.168.1.1 y la ip
    address 192.168.1.4 con una mascara de red 24: 255.255.255.0

    PC 1
    En el PC1 de la parte LAN Router 4 se configura el Gateway 192.168.1.1 y la ip
    address 192.168.1.4 con una mascara de red 24: 255.255.255.0

    PC 4
    En el PC4 de la parte LAN Router 3 se configura el Gateway 192.168.1.1 y la ip
    address 192.168.1.4 con una mascara de red 24: 255.255.255.0

    Router 5
    Se configura el router 5 especificando el enrutamiento esttico:
    192.168.1.0: que corresponde a una ip libre de la LAN del Router3 con un next
    hop o siguiente salto: 192.168.0.1 que corresponde a la WAN del Router 3
    192.168.2.0: que corresponde a una ip libre de la LAN del Router4 con un next
    hop o siguiente salto: 192.168.0.6 que corresponde a la WAN del Router 3

    Se configura la interface FastEthernet 0/0 con la ip libre 192.168.0.2 mascara


    de red 30 que es la prxima de la WAN (FastEthernet 0/1) del Router 3:

    Se configura la interface FastEthernet 0/1 con la ip libre 192.168.0.5 mascara


    de red 30 que es la prxima de la WAN (FastEthernet 0/1) del Router 4:

    VPN - ENCRIPTACION
    Luego que se ha configurado los equipos y verificando que los paquetes
    lleguen a su destino solicitado, se realiza la encriptacin de los paquetes para
    que Router 3 y Router 4 tengan una integridad y confidencialidad de toda la
    comunicacin sin que Internet (Router 5) conozca el contenido de dichos
    paquetes:
    En Router 3:
    // En esta primera fase se realiza la configuracin de intercambio de claves.
    Este proceso usa ISAKMP para identificar el algoritmo de hash y el mtodo de
    autenticacin. Tambin se identifica uno de los extremos del tnel:
    crypto isakmp policy 10

    //

    hash md5
    authentication pre-share

    // utilizar la clave definida ms adelante

    crypto isakmp key P5NM address 192.168.0.6 // Se identifica la llave con la que
    se va a encriptar los datos

    no crypto isakmp ccm

    //

    !
    // A continuacin, creamos un IPsec conjunto de transformacin que llamamos
    TRANSFORM. Se especifica el protocolo de encriptacin IPsec para la carga
    de seguridad encapsuladora (ESP). Estos no tienen por qu ser la misma que
    protocols IKE utiliza.
    crypto ipsec transform-set TRANSFORM esp-3des esp-md5-hmac //
    mode transport

    //

    crypto ipsec df-bit clear

    //

    !
    crypto map QPDG00 10 ipsec-isakmp
    set peer 192.168.0.6

    //

    // extremo del tunel

    set transform-set TRANSFORM

    // cual set de transformacin de paquetes


    utilizar

    match address 101

    // origen-destino de paquetes

    access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255


    //WILLCARD

    interface FastEthernet0/1
    crypto map QPDG00

    //

    //

    En Router 4:
    // En esta primera fase se realiza la configuracin de intercambio de claves.
    Este proceso usa ISAKMP para identificar el algoritmo de hash y el mtodo de
    autenticacin. Tambin se identifica uno de los extremos del tnel:
    crypto isakmp policy 10
    hash md5
    authentication pre-share
    crypto isakmp key P5NM address 192.168.0.1
    no crypto isakmp ccm
    !
    // A continuacin, creamos un IPsec conjunto de transformacin que llamamos
    TRANSFORM. Se especifica el protocolo de encriptacin IPsec para la carga
    de seguridad encapsuladora (ESP). Estos no tienen por qu ser la misma que
    protocols IKE utiliza.
    crypto ipsec transform-set TRANSFORM esp-3des esp-md5-hmac
    mode transport
    crypto ipsec df-bit clear
    !
    crypto map QPDG00 10 ipsec-isakmp
    set peer 192.168.0.1
    set transform-set TRANSFORM
    match address 101

    access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255

    interface FastEthernet0/1
    crypto map QPDG00

    GLOSARIO

    IPSec: Internet Protocol Security (IPSec) es un conjunto de protocolos que se


    utilizan para proteger las comunicaciones IP. IPSec incluye tanto intercambio
    de claves y el cifrado del tnel. Usted puede pensar en IPSec como un marco
    para la aplicacin de la seguridad. Al crear una VPN IPSec, puede elegir entre
    una variedad de tecnologas de seguridad para aplicar el tnel.
    ISAKMP (IKE): Internet Security Association and Key Management Protocol
    (ISAKMP) proporciona un medio para la autenticacin de los pares en una
    comunicacin segura. Suele utilizar Internet Key Exchange (IKE), pero otras
    tecnologas tambin pueden ser utilizados. Las claves pblicas o una clave
    previamente

    compartida

    se

    utiliza

    para

    autenticar las

    partes

    en

    la

    comunicacin.
    MD5: Message-algoritmo Digest 5 (MD5) es un uso frecuente, pero en parte la
    inseguridad funcin de hash criptogrfica con un valor de hash de 128-bits. Una
    funcin de hash criptogrfica es una manera de tomar una de bloques de datos
    y el retorno de una determinada cadena de bits de tamao, el valor hash
    basado en el bloque original de datos. El proceso de dispersin se ha diseado
    de modo que un cambio en los datos tambin cambiar el valor de hash. El
    valor hash es tambin llamado el resumen del mensaje.
    SHA: Secure Hash Algorithm (SHA) es un conjunto de funciones de hash
    criptogrfica diseado por la Agencia de Seguridad Nacional (NSA). Los
    algoritmos SHA tres estn estructuradas de manera diferente y se distinguen
    como SHA-0, SHA-1 y SHA-2. SHA-1 es un algoritmo de hash de uso comn,
    con una longitud de clave de 160 bits estndar.
    ESP: Carga de seguridad encapsuladora (ESP) es un miembro de la suite de
    protocolo IPsec que proporciona autenticidad de origen, la integridad,

    confidencialidad y proteccin de los paquetes. ESP tambin soporta el cifrado y


    la autenticacin de slo-slo configuraciones, pero utilizar cifrado sin
    autenticacin est totalmente desaconsejado, ya que es inseguro. A diferencia
    del protocolo IPsec otros, Authentication Header (AH), ESP no protege a la
    cabecera del paquete IP. Esta diferencia hace ESP preferido para su uso en
    una configuracin de traduccin de direcciones de red. ESP opera
    directamente sobre IP, utilizando el protocolo IP nmero 50.
    DES: El Data Encryption Standard (DES) proporciona encriptacin de 56-bits.
    Ya no es considerado un protocolo seguro porque su clave de corta duracin lo
    hace vulnerable a ataques de fuerza bruta.
    3DES: Tres DES fue diseado para superar las limitaciones y debilidades de
    DES usando tres diferentes claves de 56 bits en una operacin de cifrar,
    descifrar, y volver a cifrar. 3DES claves de 168 bits de longitud. Cuando se
    utiliza 3DES, los datos es la primera cifra con una clave de 56 bits, a
    continuacin, descifra con un 56 diferentes-bit, el resultado de que luego se
    vuelve a cifrar con un tercero 56-bit.
    AES: El estndar de cifrado avanzado (AES), fue diseado como un reemplazo
    para DES y 3DES. Est disponible en diferentes longitudes de clave y es
    considerado generalmente como unas seis veces ms rpido que 3DES.
    HMAC: El hashing Message Authentication Code (HMAC) es un tipo de cdigo
    de autenticacin de mensajes (MAC). HMAC se calcula mediante un algoritmo
    especfica que incluya una funcin de hash criptogrfica en combinacin con
    una clave secreta

    También podría gustarte