VPN Site to Site

PROYECTO SISTEMA CENTRALIZADO DE
MEDIDAS
SISTEMA DE LECTURA REMOTA MODALIDAD SITE TO SITE (VPN)

VPN Site to Site CDEC-SING VPN SITE TO SITE

Página 1 de 7

CONTENIDO.
1. INTRODUCCIÓN

3

2.1 DESCRIPCIÓN GENERAL.
2.2 OBJETIVO

3
3

2. DESCRIPCIÓN DEL SISTEMA DE TELECOMUNICACIONES
2.1 TRAFICO INTERESANTE
2.2 TRAFICO DESDE COORDINADO A CDEC-SING
2.3 TRAFICO DESDE CDEC-SING ACOORDINADOS
2.4 TUNEL IPSEC
2.5 DATOS TECNICOS VPN IPSEC SITE TO SITE

VPN Site to Site CDEC-SING VPN SITE TO SITE

4
4
4
5
6

Página 2 de 7

1. INTRODUCCIÓN
1.1 DESCRIPCIÓN GENERAL.

El Centro de Despacho Económico de Carga del Sistema Interconectado del Norte Grande (CDEC-SING) es el
organismo encargado de coordinar la operación de las instalaciones eléctricas que funcionaninterconectadas entre sí en dicho Sistema.
Su misión es realizar con excelencia la coordinación de la operación del Sistema Interconectado del Norte
Grande y liderar su desarrollo, contribuyendo a preservar la seguridad y la eficiencia, garantizando la
accesibilidad al mismo.
El CDEC-SING se encuentra desarrollando el Proyecto “Sistema Centralizado de Medidas” (SCM), el que
permitirá lalectura centralizada de las medidas de energía, que el CDEC-SING utiliza para determinar las
transferencias económicas entre las empresas que operan en el SING.
El Proyecto SCM busca responder a las necesidades de contar con información de medidas de energía de
manera oportuna, y que éstas sean de calidad y confiables, con el propósito de hacer más eficientes los
procesos que desarrolla elCDEC-SING, asociados a las transferencias económicas señaladas.
De esta forma se garantizará la confiabilidad y seguridad de las redes de comunicaciones internet entre las
empresas coordinadas y CDEC-SING es que se utilizará la modalidad “Site to Site” o VPN Túnel entre Origen y
Destino.
1.2 OBJETIVO

El objetivo de configurar un acceso VPN “Site to Site” permitirá:
1. Asegurar y garantizar laconfidencialidad e integridad de los datos estableciendo correctamente las
políticas de seguridad y de acceso.

VPN Site to Site CDEC-SING VPN SITE TO SITE

Página 3 de 7

2. DESCRIPCIÓN DEL SISTEMA DE TELECOMUNICACIONES
2.1 TRAFICO INTERESANTE.El tráfico interesante corresponde a aquel tráfico que será encriptado entre el coordinado y el CDEC SING a
través de un acceso VPN.
Esta situaciónse advierte a partir de que el Router tenga que enviar tráfico a internet y vea que
las direcciones IP origen y destino coinciden con la definición de tráfico interesante de un túnel,
automáticamente encriptará los datos antes de transmitirlos.
A su vez cuando el Router recibe los datos desde internet este verificará si es tráfico interesante de un
túnel, de ser correcto lo desencriptará.
Sirecibe datos que son de tráfico interesante de un túnel pero no están encriptados entonces los
descarta.

2.2 TRAFICO DESDE COORDINADO A CDEC-SING
Para que un coordinado pueda alcanzar los servidores del CDEC-SING, estos apuntaran a direcciones
públicas internet únicas asignadas por el proveedor de comunicaciones (ENTEL), para lo cual se requiere un
nuevo segmento de direcciones públicas aser asignadas al CDEC-SING, estas direcciones no serán visibles
desde la red Internet. ENTEL asignará un segmento /30 correspondiente a 4 IP’s Públicas (2 disponibles).
En el Firewall que recibe la VPN IPSec desde el lado del CDEC, se debe realizar el NAT entre estas direcciones
Públicas (/30) y las direcciones de los servidores Internos.2.3 TRAFICO DESDE CDEC-SING A LOS COORDINADOS
Para efectosdel tráfico desde el CDEC hacia los coordinados, el CDEC asignara un segmento clase “C”, a cada
uno de ellos, quienes deberán realizar el NAT de estos hacia las direcciones internas que deben ser
alcanzadas desde el CDEC. (Los coordinados apuntaran a la IP’s Públicas). Para los siguientes coordinados se
asignarán las siguientes direcciones:


ECL

172.24.0.0/24



AES GENER...