Conexión VPN de acceso telefónico de enrutador a enrutador

Conexión VPN de acceso telefónico de enrutador a enrutador
Las conexiones de red privada virtual de enrutador a enrutador suelen utilizarse para conectar oficinas remotas cuando ambos enrutadores están conectados a Internet a través de vínculos WAN permanentes, como T1 o Frame Relay. En esta configuración, la conexión VPN siempre está disponible. Sin embargo, cuando no es posible o prácticoutilizar un vínculo WAN permanente, se puede configurar una conexión VPN de acceso telefónico de enrutador a enrutador.
En la ilustración siguiente se muestra una conexión VPN de acceso telefónico de enrutador a enrutador.

Las conexiones VPN de acceso telefónico de enrutador a enrutador constan de dos interfaces de marcado a petición y dos rutas estáticas configuradas en el cliente VPN (elenrutador que realiza la llamada):
1. Una interfaz de marcado a petición para marcar a un proveedor de servicios Internet (ISP, Internet Service Provider) local. 
2. Una interfaz de marcado a petición para la conexión VPN de enrutador a enrutador. 
3. Una ruta de host estática para establecer una conexión dinámica con Internet. 
4. Una ruta estática para llegar a las ubicaciones de la oficinacentral. 
Las conexiones VPN de acceso telefónico de enrutador a enrutador se establecen automáticamente al enrutar las transmisiones a una ubicación específica. Por ejemplo, en la configuración de una sucursal, cuando se recibe un paquete que se va a enrutar a la oficina central, el enrutador de la sucursal utiliza un vínculo de acceso telefónico para conectar con el proveedor de servicios Internet(ISP) local y, a continuación, crea una conexión VPN de enrutador a enrutador con el enrutador de la oficina central que se encuentra en Internet.
Nota
En este análisis se supone que el enrutador de la oficina central (el enrutador que responde) está conectado a Internet mediante un vínculo WAN permanente. Es posible mantener conectados ambos enrutadores a Internet mediante un vínculo WAN deacceso telefónico. Sin embargo, esto sólo es factible si el ISP admite el enrutamiento a clientes mediante marcado a petición; es decir, el ISP llama al enrutador del cliente cuando hay que entregar un datagrama IP al cliente. Muchos ISP no admiten el enrutamiento de marcado a petición para clientes.
Para configurar una conexión VPN de acceso telefónico de enrutador a enrutador en el enrutador de lasucursal, siga las instrucciones siguientes:
1. Cree una interfaz de marcado a petición para la conexión a Internet configurada para el equipo apropiado (un dispositivo ISDN (RDSI) o un módem), el número de teléfono del ISP local y el nombre y la contraseña de usuario para tener acceso a Internet.
2. Cree una interfaz de marcado a petición para la conexión VPN con el enrutador de la oficinacentral configurada para un puerto VPN (un puerto PPTP o L2TP), la dirección IP de la interfaz en Internet correspondiente al enrutador de la oficina central y un nombre y contraseña de usuario que el servidor VPN pueda comprobar. El nombre de usuario debe coincidir con el nombre de una interfaz de marcado a petición del enrutador de la oficina central.
3. Cree una ruta de host estática al enrutadorde la oficina central que utilice la interfaz de marcado a petición del ISP.
4. Cree una ruta estática (o varias) para los identificadores de red IP de la intranet corporativa que utiliza la interfaz VPN de marcado a petición.
Para configurar el enrutador de la oficina central, siga los siguientes pasos:
1. Cree una interfaz de marcado a petición para la conexión VPN con la sucursal configuradapara un dispositivo VPN (un puerto PPTP o L2TP). El nombre de esta interfaz debe coincidir con el nombre de usuario de la credencial de autenticación utilizada por el enrutador de la sucursal para crear la conexión VPN.
2. Cree una ruta estática (o varias) para los identificadores de red IP de la sucursal que utiliza la interfaz VPN de marcado a petición.
El enrutador de la sucursal inicia...