View
85
Download
1
Category
Preview:
Citation preview
D-Link Webinar Interconexión de Usuarios y Sedes Remotas
DSR D-Link Service Router
DSR-250N DSR-500N DSR-1000N
Ports 1 WAN, 8 LAN 2 WAN, 4 LAN 2 WAN+3G, 4 LAN
Firewall throughput 45Mbps 70Mbps 130Mbps
VPN throughput 25Mbps 35Mbps 70Mbps
Concurrent sessions 20,000 30,000 60,000
VPN tunnels 25 IPSec, 5 SSL 35 IPSec, 10 SSL 70 IPSec, 20 SSL
WiFi Clients 16 32 64
DSR-500N/1000N Hardware
USB interface Configurable port
WPS indicator AP link activity Dedicated WAN port
Virtual Private Networks
Múltiples tipos de VPN:
IPsec
PPTP
L2TP
SSL VPN
OpenVPN
VPN IPSec entre dos sedes
Configuración de un túnel IPSec entre dos sedes
Internet
DSR-2
Madrid
End user PC IP: 192.168.20.10 GW: 192.168.20.1
WAN1 IP: 2.2.2.2/24, LAN1 IP: 192.168.20.1/24
DSR-1
Barcelona
Terminal Server WAN1 IP: 1.1.1.1/24, LAN1 IP:192.168.10.1/24
IP:192.168.10.10/24 GW:192.168.10.1
Configuración sede 1
VPN IPSec entre dos sedes
Internet
DSR-1
Barcelona
Terminal Server WAN1 IP: 1.1.1.1/24, LAN1 IP:192.168.10.1/24
IP:192.168.10.10/24 GW:192.168.10.1
VPN IPSec entre dos sedes
SETUP > VPN Settings > IPSec Policies
VPN IPSec entre dos sedes
SETUP > VPN Settings > IPSec Policies
VPN IPSec entre dos sedes
Parámetros de la Fase 1
Parámetros de la Fase 1
VPN IPSec entre dos sedes
Parámetros de la Fase 2
VPN IPSec entre dos sedes
VPN IPSec entre dos sedes
VPN usuarios remotos
Conexión de usuarios remotos mediante:
IPsec
SSL VPN
OpenVPN
SSL VPN
• DSR-250N 5 SSL Tunnels
• DSR-500N 10 SSL Tunnels
• DSR-1000N 20 SSL Tunnels
1. Habilitar la gestión remota
SSL VPN
2. Customizar el Portal de acceso (Opcional) SETUP > VPN Settings > SSL VPN Server > Portal Layouts
SSL VPN
3. Crear el grupo de usuarios ADVANCED > Users > Groups
SSL VPN
SSL VPN
4. Añadir los usuarios ADVANCED > Users > Users
5. Opcional: Habilitar modo Split Tunnel El acceso a internet se realizará sin pasar por el túnel SSL
SETUP > VPN Settings > SSL VPN Client > SSL VPN Client
SETUP > VPN Settings > SSL VPN Client > Configured Client Routes
SSL VPN
Acceso al portal:
https:// public_ip /portal/ nombre_portal
SSL VPN
SSL VPN
OPEN VPN
OpenVPN Access Server is a full featured SSL VPN software solution that integrates OpenVPN server capabilities, enterprise management capabilities, simplified OpenVPN Connect UI, and OpenVPN Client software packages that accommodate Windows, MAC, and Linux OS environments.
Pasos a realizar: 1. Generar certificados y claves. 2. Configurar y cargar los certificados en el router DSR 3. Configurar el client remoto
1.GENERACIÓN DE CERTIFICADOS Y CLAVES 1.1.Instalar el software Open-VPN
http://openvpn.net/index.php/open-source/downloads.html
1.2.Generar el certificado master CA y su clave:
Desde una consola ms-dos, acceder al directorio \ProgramFiles\OpenVPN\easy-
rsa
Ejecutar el comando
c:\Archivos de programa\OpenVPN\easy-rsa>init-config.bat
OPEN VPN
Editar el archivo vars.bat y modificar los campos KEY_COUNTRY,
KEY_PROVINCE, KEY_CITY, KEY_ORG y KEY_EMAIL.
No dejar ninguno de estos parámetros en blanco.
OPEN VPN
Iniciar la PKI (Public Key Infrastructure)
> vars
> clean-all
> build-ca
El commando build-ca construye el certificado de la autoridad de certificación
(CA) y la clave (key) usando los siguientes comandos openssl:
OPEN VPN
1.3.Generar cerfificado y private key para el servidor
> build-key-server server
Este comando generará los archivos server.crt y server.key en la carpeta “keys”.
OPEN VPN
1.4.Generar certificados y claves para los clientes
El proceso para generar los certificados de los clientes es similar a lo descrito
anteriormente.
> build-key client1
Para cada cliente usar un nombre diferente en el apartado “Common Name”
OPEN VPN
1.5.Generar los parámetros DH (Diffie Hellman)
> build-dh
OPEN VPN
2. CONFIGURACIÓN DEL ROUTER DSR 2.1.Cargar los certificados y claves en el router DSR
Los archivos están situados en el directorio
C:\Archivos_de_programa\OpenVPN\easy-rsa\keys de la máquina usada para
generar los certificados y las claves.
OPEN VPN
SETUP > VPN Settings > OpenVPN > OpenVPN Authentication
Cargar los archivos ca.crt, server.crt, server.key y dh1024.pem
OPEN VPN
2.2.Configurar el servidor OpenVPN en el router DSR como sigue:
SETUP > VPN Settings >Open VPN > OpenVPN Configuration
OPEN VPN
3. CONFIGURACIÓN DEL CLIENTE REMOTO OpenVPN
3.1.En el PC Cliente, instalar el software OpenVPN
http://openvpn.net/index.php/open-source/downloads.html )
3.2.Copiar los certificados y claves
Recopilar los archivos ca.crt, client1.crt, client1.key, client.ovpn y copiarlos en la
carpeta c:\Archivos de programa\OpenVPN\config
OPEN VPN
Editar el archivo client.ovpn con los siguientes parámetros
OPEN VPN
3.3.Establecer el túnel OpenVPN
Sobre el archivo client.ovpn, utilizar botón derecho y ejecutar Start
OpenVPN on config file
OPEN VPN
Una vez montado el túnel, al PC se le asigna una ip del rango
definido en el túnel del DSR.
Y es posible acceder a los recursos remotos.
OPEN VPN
Otras opciones IPSec
y cualquier otro cliente IPSec estándard
D-Link Webinars y Promos!
Recommended