Vpn Isakmp

Creacion de una VPN utilizando la infraestructura de internet y encriptación entre las áreas para proveer de integridad y confidencialidad
Vo. Bo.

M.C. Gaston Dehesa Valencia

EXPLICACIÓN TEORICA

ISAKMP (IKE): Internet Security Association and Key Management Protocol (ISAKMP) proporciona un medio para la autenticación de los pares en una comunicación segura. Suele utilizar InternetKey Exchange (IKE), pero otras tecnologías también pueden ser utilizadas. Las claves públicas o una clave previamente compartida se utilizan para autenticar las partes en la comunicación.
IPSec: Internet Protocol Security (IPSec) es un conjunto de protocolos que se utilizan para proteger las comunicaciones IP. IPSec incluye tanto intercambio de claves y el cifrado del túnel. Usted puede pensaren IPSec como un marco para la aplicación de la seguridad. Al crear una VPN IPSec, puede elegir entre una variedad de tecnologías de seguridad para aplicar el túnel.

DESARROLLO GENERAL:
Crear un VPN simulando una conexión una conexión de treas áreas de una empresa utilizando como vinculo internet, permitiendo a los miembros de soporte técnico tener acceso a los equipos de cómputo de la otraárea. Todo ello utilizando la infraestructura de Internet y una encriptación entre las dos áreas, utiliza el protocolo ISAKMP y un enrutamiento estático.
DESARROLLO PASO A PASO:
Se instalan 4 ruteadores, de los cuales 3 son para las redes de área local y el cuarto es para conectar a dos ruteadores.
Además se agregan 3 switches y equipos finales a las redes locales.
* Se empieza asignadodirecciones ip al ruteador 0 en las interfaces fastethernet.
En la interfaz fastethernet 0/0 se le asigna la dirección ip 192.168.1.1 con la máscara 255.255.255.0 que es la puerta de enlace de la LAN.
En la interfaz fastethernet 0/1 se le asigna la dirección ip 192.168.0.1 con la máscara 255.255.255.252 que es el puerto con el que se conecta al ruteador 1
* Se asigna direcciones ip al ruteador 2en las interfaces fastethernet.
En la interfaz fastethernet 0/0 se le asigna la dirección ip 192.168.2.1 con la máscara 255.255.255.0 que es la puerta de enlace de la LAN.
En la interfaz fastethernet 0/1 se le asigna la dirección ip 192.168.0.6 con la mascara 255.255.255.252 que es el puerto con el que se conecta al ruteador 1
* Se asigna direcciones ip al ruteador 1 en las interfacesfastethernet.
En la interfaz fastethernet 0/0 se le asigna la dirección ip 192.168.0.2 con la mascara 255.255.255.252 con la cual se conecta al ruteador 1.
En la interfaz fastethernet 0/1 se le asigna la dirección ip 192.168.0.5 con la mascara 255.255.255.252 con la cual se conecta al ruteador 2.
* Se asigna direcciones ip al ruteador 3 en las interfaces fastethernet.
En la interfazfastethernet 0/0 se le asigna la dirección ip 192.168.3.1 con la mascara 255.255.255.0 que es la puerta de enlace de la LAN
En la interfaz fastethernet 0/1 se le asigna la dirección ip 200.0.0.1 con la mascara 255.255.255.0 con la cual se conecta al ruteador 2.
Se continua asignando direcciones ip a los equipos finales, de acuerdo a la red local que se encuentren ubicados.
Después que cada puerta ycada equipo final tengan sus direcciones ip correspondientes se procede a realizar el enteramiento, en este caso se utilizó enrutamiento estático.

* Ruteador 0:
Router(config)#ip route 192.168.0.4 255.255.255.252 192.168.0.2
Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.2
Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.2

* Ruteador 1:
Router(config)#ip route192.168.1.0 255.255.255.0 192.168.0.1
Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.6
Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.6

* Ruteador 2:
Router(config)#ip route 192.168.0.0 255.255.255.252 192.168.0.5
Router(config)#ip route 192.168.1.0 255.255.255.252 192.168.0.5
Router(config)#ip route 192.168.3.0 255.255.255.0 200.0.0.2

* Ruteador 3:...