Hola bienvenidos otro video del curso micro de principiante experto en este video vamos a ver una actualización
que acaba de salir que es la versión 6.40 y cuatro de ruteros la misma impacta con cambios en IPsec
con lo cual estoy haciendo este video para que veamos las diferencias
si vamos a la pagina de micro Tik y vamos a trabajo en general podemos ver el change log de la version
la ultima ahora es la 6 44 esta trae cambios importantes asi que es recomendable que vengan Lilián acá
los cambios mayores que tiene la versión.
Vamos a ver que agregaron una opción de backup Cloud
y IPsec agregaron una nueva opción que se llama identity.
Esta vez esta opción Identity va a reemplazar a la opción de usar para los métodos de autenticación
con X Owe
en IPsec.
También retiraron la opción de mail L2 Tepe y simplemente queda la opción de Main para el intercambio
de tipo 1
y luego tienen todas las funcionalidades mejoradas de la versión.
Es un cambio importante.
Sé que algunos tuvieron problemas al hacer el hambre y las piernas les dejaron de funcionar.
Lo que yo quiero mostrarles es que ahora cambia un poco el menú para el armado de la fase 1 antes la
fase 1 se armaba en dos lugares y ahora se arma en 3 para ver esto de manera práctica.
Vamos a ir a nuestro laboratorio y voy a actualizar solo el router del 7 1 y vamos a armar una VPN de
tipo aceitosa a IPsec un router con la versión nueva derroteros y el otro con la anterior.
Así podemos ver en vivo las diferencias y luego vamos a finalmente actualizar el router del 6 2 con
la configuración de la VPN de Piszk configurada.
Así vemos cómo Microsoft actualiza estas configuraciones y arman los menús nuevos para nosotros.
Lo primero que voy a hacer
como buena práctica antes de hacer una actualización mayor como es el cambio de una versión completa
me voy a bajar el paquete de la versión actual la 6 43 12 para estar listos.
Si algo sale mal y hacer un downgrade vamos a ir a download Arcay vamos a buscar la versión 6 42 12
perdón 6 43 12 es la que tenemos que buscar
perdón acá está me confundí estaba viendo la versión Lahontan recuerden que nosotros trabajamos con
la versión estable.
Entonces si sois 43 12 hacemos clic y buscamos nuestra arquitectura Chérrez
nos recuerdan que para ser H.R es éste el x86
bien.
Una vez que la descarga concluye la voy a dejar preparada acá en el directorio file.
Una vez que ya lo tenemos cargado estamos listos para una posible un posible problema y que tengamos
que hacer un downgrade.
Ahora si voy a actualizar el equipo a la versión 6 44 vamos a system packages Adáptate y acá también
van a tener un resumen de los cambios.
Hacemos clic en Download han instalado
bien ya se descargó la actualización
vamos a darle unos segundos para que las aplique
mientras tanto vamos a ganar tiempo vamos al router del pseudos
y vamos a aplicar
el Bacab de prácticas de BPM si quieren pueden tomar un Bacab del momento en el que están viendo este
video.
Y vamos a restaurarlo.
Vamos a volver a las botes del 6 1
bien la actualización funcionó correctamente y lo que vamos a hacer ahora es igual que en el pseudos
vamos a revertir el Bacab práctica VPN
lo que vamos a estar haciendo ahora entonces con este micro actualizado a la versión 6 44 y este todavía
en las 6 43 12 vamos a armar un túnel IPSec xeitos Heyt simple.
Vamos a repasar como era el menú en la versión vieja muy brevemente vamos a hacerlo rápido y vamos a
ver cómo se hace ahora en los nuevos menús de la versión 6 44
viene estando en el pseudos vamos rápidamente a IP a IPsec vamos a armar un pir Profile
vamos a ponerle ya 1 a 12:56 sin la Transversal 5 y 2 y el grupo 2 luego vamos a hacer el PIR
recuerden el PIR es éste
el profile 6 1 aquí del 1 al 8
luego vamos a por el y se puede usar para el proposal de la fase 2 vamos a ponerla también 6 1 a 56
GRUB 2
y vamos a armar la policía desactivamos nãpoles y por defecto de tipo túnel
perfecto.
Hasta ahora nada nuevo ahora vamos a ir al Aceituno vamos a hacer lo mismo.
Y acá está la diferencia.
Voy a poner
este es el 6 1 2
quiero poner esto sí para que veamos las diferencias.
El menú de policías está
el menú de proposal de la fase dos de policía le cambiaron el nombre y ahora en lugar de hacer policía
proposal solamente proposal Group permanece Pierce permanece entre Peter y Profim.
Ahora tenemos uno que se llama identikit que es nuevo Bird Profile lo renombraron a Profiles Raymond
Peters permanece Mogt config permanece installed ESEA ese permanece y permanece y quitaron el Yusa.
Esta solapa ya no existe más la suplanta Identity las funciones de Usher pasaron a las nuevas funcionalidades
de Identity.
Entonces en la versión vieja la fase 1 se programaba en Tyr y la seguridad de la fase 1 en profiles.
La fase 2 en Policy y la seguridad de la fase 2 en Policy proposal así era antes.
A partir de la versión 6 44 la fase 1 se programa en pir Policy para la seguridad de la fase 1 y ahora
tenemos la nueva Identity donde vamos a asociar la conexión de la fase 1 con un nombre y la primera
etc.Y entonces de manera análoga primero vamos a programar la seguridad de la fase 1.
Este menú no cambia
ya 1 a 12:56 grupo 2 sin una transversal 5 segundos los fallos hasta acá igual ahora cuando vamos a
peor vamos a agregar y fíjense cómo cambió el menú
antes se veía así donde poníamos la dirección IP el puerto la perilla aquí y algunas opciones avanzadas.
Ahora es más sencillo tenemos este nuevo campo nombre que antes no lo teníamos.
Algo interesante está muy bueno vamos a ponerle pseudos abres 10 200 uno o 2 por localidades como siempre
por defecto vacío el profile el perfil del pseudos que acabamos de programar en profiling Exchange Moth
siempre el main salvo que necesitemos ser dos y acá podemos poner pasivos y el otro tiene que iniciar
la conexión o se inicio el contacto que era lo que teníamos antes en la solapa.
Advanced
bien aceptamos
y ahora nos queda en el menú identity.
Hasta ahora decimos en la seguridad de la fase 1 el peor de la fase 1 nombre de hype pero todavía no
pusimos la primera en ti o el certificado o el modo de autenticación del EPI SEC que ustedes quieran.
Eso ahora está en esta tercera opción Identity dentro de Identity.
Vamos a seleccionar el PIR
el modo de autenticación.
Esto no cambió son todas las mismas opciones de antes que antes las teníamos
básicamente lo que hicieron es quebrar esta ventana en dos menúes distintos para más granularidad entonces
acá ponemos prefieren Qì y la precisara aquí y luego vienen todas las opciones que estaban acá menos
el Cendi inicial contá el policy temple Grubb todas las partes avanzadas que nunca tocamos aceptamos
y con estos tres pasos pir Profile e Identity ya tenemos la fase 1 mientras que antes era solamente
pir pir Profile
ahora vamos a proposal y a generar la seguridad de la fase 2
y finalmente la policía desactivamos está
aceptamos y fase 2 establecida lo que nos queda es el firewall Nat y el Accept entre las dos subredes
del dominio de inscripción
vamos a ver a cada policía establecido
perfecto y si ahora probamos
este es el 6 1 vamos a hacerlo Haunting a el Windows del CD.
Esta vez me quedaron al revés y desde el 6 2 le hacemos un ping al servidor de turno.
La VPN IPSec funciona correctamente.
Entonces recapitulando los cambios son en la fase 1 pir pir profile.
Ahora estamos en el identikit y profile.
Esto nos da cierta granularidad por qué ahora yo podría agregar un segundo Piró por ejemplo con el 6
3 si tuviera un tercer seit el propagados podríamos hacer un nombrarlo de manera genérica en lugar de
ser 6 2 dejamos solamente 6 o sucursales
entonces habrán pir tengo el pseudos con el profe de sucursales y puedo armar ahora el 6 3.
Si tuviera la 10 201 3 perdón puso en Port
invoco también al perfil de sucursales y así poder agregando muchas sucursales
y en Identity.
Simplemente copio y aplico este Identity
al 6 3
a algunos les gusta que esté así más dividido más granular a otros les gusta la versión vieja la más
anterior de las 6 a las 6:40 donde ni siquiera estaba el menú de perfil toda la fase 1 era una gran
ventana en Pilots pero bueno la realidad es que esta es la actualización y a partir de ahora va a ser
así.
Así que tenemos que adaptarnos.
Fase 2 no cambio solamente cambio los items de la fase 1.
Bueno espero que esta actualización no les traiga muchos problemas.
Ahora lo que vamos a hacer es ir al pseudos
y actualizar el router con la configuración de Penella establecida para ver ahora con un router ya programado
qué hace la actualización cuando tenemos un PIR y un pir profile.
Cómo fracciona y lo adapta automáticamente al nuevo esquema de tres menús.
Vamos a system packages
check ataques y vamos a download han instalado
bien ya que la descarga finalizó
acabamos saber que en la fase 2 se cayó
si todo sale bien tendremos que ver cómo levanta automáticamente la fase 2 y nuestro router del 6 2
estará actualizado a la última versión.
La misma instalación es la que se encarga de acomodar los nuevos elementos para que no tengamos que
hacer nada.
Fíjense que en la fase 2 se estableció con lo cual este router ya está actualizado
en versión 6 44 y ahora tenemos pir Identity y Profiles en profile.
No hay cambios no mantienen el nombre de 6:1 pero ahora como pir podemos poner un nombre y antes no
podíamos.
El micro puso uno por nosotros.
1 Identity la Identity que tuvo que crear la referencia automáticamente con el nombre pir 1 que puso
el equipo en la instalación.
Ahora si nosotros cambiamos este nombre y les recomiendo que lo cambien
por el de 6 1 por ejemplo esto cambia automáticamente la referencia del Identity no se pierde eso es
una de las grandes cosas que tiene Mirotic si nosotros cambiamos un objeto que es referenciado por otro.
Por ejemplo el propio USAL el profe del perdón dice 6 1 Si yo cambio el nombre y pongo 6 19 Acaya se
ve reflejado automáticamente.
Y de esta manera actualizamos 6 1 y 6 2 a la última versión 6 44 y vimos las diferencias que Microsoft
implementó en esta nueva versión para los túneles IPsec.
Muchas gracias y espero que les sirva en sus trabajos y donde sea que lo estén aplicando.
Muchas gracias.