VPN’S FÁCILES Y SEGURAS
Creación de enlaces PPTP/L2TP
incorporando IPSec
LSC. David Ricardo López Aldret
Íntegra Communications.
Miahuatlán, Oaxaca, México
MUM MÉXICO 2013
Acerca de
Nombre: LSC. David Ricardo López Aldret
MTCNA
Empresa: Íntegra Comunicaciones.
Propietario.
Partner de MKE en México para capacitaciones oficiales e
implementaciónes/soluciones llave en mano.
Ubicación: Miahuatlán, Oaxaca, México
Actividades: Wisp Local, Implementaciones externas.
Mail: contacto@[Link]
URL: [Link]
Objetivo:
Presentación de una guía simple, fácil y
resumida para la implementación de una o
mas VPN’s sobre PPTP o L2TP con un
cifrado superior utilizando IPSEC.
Se obvian configuraciones iniciales para
dar mayor fluidez a la misma.
Definamos VPN:
Redes locales que se extienden a
través de una red pública
mediante túneles virtuales
cifrados. Facilita que los equipos
conectados en extremos distantes
interactúen y se comuniquen como
si estuvieran ubicados en una sola
red.
Funcionales en Mikrotik:
PPP
PPTP
SSTP
L2TP
OVPN
PPPOE
EOIP
Algunas trabajan en capa 2, otras en capa 3
Definamos IPSec
Internet Protocol Security.
Conjunto de protocolos que aseguran las
comunicaciones mediante el cifrado/descifrado
previo intercambio de una llave común.
Muy robusto, presenta algoritmos de cifrado desde
“simples” hasta grado militar: 3des, camelia-256,
aes-128.
¡A mayor complejidad de cifrado mayor consumo
de CPU!
Empezamos
Configuración servidor:
Red local: [Link]/24
IP Wan: [Link]/29
Creando el servidor:
Configuración lado cliente:
Red local: [Link]/24
IP Wan: [Link]/29
Creando el cliente:
Conexión creada a nivel VPN:
Ciframos con IPSec
Servidor
Ciframos con IPSec
Cliente
Definimos address-list
En ambos extremos
Aceptamos el tráfico interno
En ambos extremos
Definimos rutas estáticas
Lado servidor
Definimos rutas estáticas
Lado cliente
Generamos tráfico
Al generar tráfico INTERNO forzamos la instalación
de la llave entre equipos
La llave se ha intercambiado
¿PREGUNTAS?
Creación de enlaces PPTP/L2TP
incorporando IPSec
LSC. David Ricardo López Aldret
Íntegra Communications.
Miahuatlán, Oaxaca, México
MUM MÉXICO 2013
GRACIAS
Creación de enlaces PPTP/L2TP
incorporando IPSec
LSC. David Ricardo López Aldret
Íntegra Communications.
Miahuatlán, Oaxaca, México
MUM MÉXICO 2013