Hola bienvenidos otro video del curso en Microtia de principiante experto.
En este video vamos a proceder a ver los túneles de penes l Tepe.
Vamos a nuestro laboratorio
y como siempre vamos saldríamos ambos routers a restaurar la configuración previa a las prácticas de
la VPN.
Vamos primero al pseudos
y restara haremos el backup
luego vamos Aceituno y hacemos lo mismo
bien VPN de tipo de las dos Tepe y la vamos a encontrar en PPP en las dos TPC Arborea.
Si entramos vamos a tener estas opciones no especifica el puerto pero el puerto es el 17:01 de protocolo
UDP tenemos hasta acá las mismas configuraciones de siempre.
La autenticación el profile y esta es lo nuevo a las BPE enesa IPsec se las puede reforzar las BPM L2
Tepe se les puede reforzar agregando además un túnel de tipo Pisac pese a que todavía no lo vimos lo
vamos a ver más adelante en profundidad pero vamos a ver un poquito sobre cómo utilizarlo con L2 Tepe
pero primeramente vamos a hacer la conexión de penes Cina y IPsec
lo primero que vamos a hacer como siempre es habilitar el firewall para que podamos hacer la práctica
vamos a agregar unas reglas de tipo input protocolo UDP Puerto 17:01 en la interfaz nos
vemos antes del drop luego en PPP servidor L2 TPE vamos habilitarlo y adejar solamente en la autenticación
MS Chap 2 no vamos a usar el PC por ahora luego vamos a xiquets y agregamos el usuario Mimica 6 2 password
del 1 al 8 servis L2 Tepe profundizó Alten Encryption lo calabrés 10 10 01 y la removed 10 100 01.
Como siempre aceptamos y ahora vamos a pseudos
dentro del pseudos vamos a ir directamente a crear en la interfase la interfaz de tipo L2 Tepe Client
vamos a llamarla L2 Tepe Gon out on.
1 En el At.
La IP del micro Atic en el 6 1 y user
en casa y 2 password la que establecimos y vamos a dejar solamente el MS Chap 2 le damos Okkhoy y fijense
que ya levantó me aparece el cliente en el servidor y la interface L2 Tepe en el cliente ya está activa
para que esto funcione nos faltan como siempre las rutas y el NAT.
Vamos a agregar el 6 2
la ruta para llegar a la submit del 6 1 el Gdeim es la interface elevas Tepe con la IP del otro lado
del Z1
y lo mismo en el set 1 la ruta para llegar a la sub Nettel hay 2
con el retuve 10 100 01 que es el extremo del L2 Tepe en el pseudos
ahora Nath
destinã la sub Net del pseudos que le aplique un Sors Nath con la dirección hiperlocal de la interfase
L2 TPE los hubimos antes del Mascarita y hacemos lo propio en el septos
esto es muy rápido.
Como no tuvimos que crear santificados ni nada por el estilo es hasta acá idéntica la L2 Tepe
bien con el Nath las rutas y la GPN levantada vamos a probar conectividad con nuestros equipos Windows
bien en el 6 1 vamos a hacerle un ping al Windows del septos
y en el 6 2 a la inversa
fíjense que ambos equipos responden la BPE está funcionando ahora.
Hoy en día utilizar L2 Tepe sin combinarlo con IPsec no es recomendable y es bastante inseguro por eso
el héroe TP nos ofrece a la hora de crear el servidor
utilizarã IPsec ahora observan esto tengo al cliente.
Este es el server si yo coloco en IPsec y es tenemos que poner una frase Cycles perdón si yo lo dejo
así observen y es el xiquet el túnel no cae permanece levantado y desde el cliente fijense que si yo
bajo la interfaz y la vuelvo a levantar
funciona pero no el cliente no dice nada poner guíes en mi PC significa opcional si el cliente tiene
o no hay PC no es obligatorio para hacerlo obligatorio hay que poner Recuay.
De esta manera estamos obligando a que el cliente tenga la configuración para levantar un L2 Client
con IPsec fíjense que la conexión desapareció y no va a volver hasta que no adapte al cliente pero antes
de adaptar el cliente tenemos que adaptar el fãtbol porque ahora ya no solo necesitamos el puerto 17:01
No DP también necesitamos el €500 y el 4.500 esto es para IPSec y esto es para PC con NAT transversal.
Vamos a aceptar esto y tenemos que hacer un agregado más pero no lo voy a hacer.
Así podemos ver como debe haber un problema de conexión vamos a adaptar el cliente simplemente poniendo
que utiliza IPSec y le ponemos la frase perdona el cicle
y vamos viendo el logo
fijense que nos dice ISACA M.P. está establecida y esto quiere decir IPsec si nosotros vamos a IPEA
y IPsec vamos a ver que acá apareció esta línea de manera automática dinámica y acá en BH 2 quiere decir
feis 2 Festo fase 2 la fase 2 de la VPN empezé que está establecida pero vemos que acá no aparece la
erre y en el cliente perderan el servidor tampoco está apareciendo la interface quiere decir que está
levantándola y PC pero no el L2 Tepe.
Uno puede decir que está pasando una manera de hacer un divague esto es hacer algo para determinar en
dónde está el problema vamos a deshabilitar la interface y vamos a quitar la regla de input la última
en el servidor que dice drop aceptando de esta manera todas las conexiones de tipo input.
Si prendemos la VPN y conecta quiere decir que nuestro problema es de Fairway
acá conectó el Epic
connected.
Fíjense cómo apareció el túnel.
La interface LDAP quiere decir que nuestro problema es de Fairbairn.
Vamos entonces a andar un poco este
bien.
Cómo podemos saber qué nos está faltando en el ahora que está conectado.
Nosotros ya sabemos que habilitamos el 17:01 al 500 y el 4.500 lleno de Vamos entonces a Connexions
vamos a ver varias conexiones y vamos a aplicar un filtro de Destination address y vamos a poner la
IP 10 200 1 1 y ahí vamos a ver las conexiones
tenemos en la €500 y en el 17:01 hasta acá está bien vamos a quitar el filtro
y vamos a poner otro lo mismo pero de tipo sours 10 100 200 uno 1 y sólo fíjense que tenemos
una conexión de protocolo 50 que es hoy Piszk sp.
Si bien el Destination address es el otro en el otro extremo el extremo del pseudos
esto tiene que estar habilitado también en el 6 1 porque esto va y vuelve es medio loco pero es así.
Entonces si nosotros volvemos a habilitar nuestra regla de imput y agregamos otras reglas de input protocolo
50
en la interfase 2 fíjense que cuando aplique acá me va a parecer el nombre lo subimos antes del drop
y vamos a reiniciar esta pepena
apagamos el cliente lo volvemos a habilitar y esperamos un momento.
Ahí apareció.
Entonces ahora tenemos tanto la interfase L2 Tepe como en IPEA y Piszk.
Vamos a ver que tenemos una conexión de tipo IPsec combinando de esta manera dos tipos de VPN y esto
tiene una contra que es el Hover.
Nosotros tenemos el cifrado del L2 Tepe más el cifrado la inscripción de la EPE sec.
Esto hace que nuestro paquete cada vez sea más pesado o que tenga menos espacio para nuestros datos
pero este es un tipo de VPN que se utiliza mucho hoy en día.
Combinar L2 Tepe con IPsec.
Si ahora nosotros volvemos a nuestros Windows y volvemos a probar conectividad van a ver que funciona
reglas de de NAT permanecieron no las cambié por eso esto está funcionando pero ahora está todo más
protegido con una VPN doble L2 Tepe y IPsec trabajando juntos así que esto es todo.
Espero que les haya gustado y que les sea útil.
Muchas gracias.