iseries Red privada virtual

Transcripción

1 iseries Red priada irtual

2

3 iseries Red priada irtual

4 Copyright International Business Machines Corporation 1998, Reserados todos los derechos.

5 Contenido Red priada irtual Noedades de la V5R Imprimir este tema Migrar desde un release anterior Escenarios de VPN Escenario VPN: conexión entre sucursales Escenario VPN: conexión de empresa a empresa Escenario de VPN: túnel oluntario L2TP protegido por VPN Protocolos y conceptos de VPN Protocolos IPSec (IP Security) Protocolo de intercambio de claes de Internet Layer 2 Tunnel Protocol (L2TP) Conersión de direcciones de red para VPN Compresión IP (IPComp) Requisitos de configuración de OS/400 VPN Planificación de VPN Determinar qué tipo de VPN se a a crear Completar las hojas de trabajo de planificación VPN Configuración de VPN Configuración de las conexiones con el asistente Conexión VPN Configuración de las políticas de seguridad VPN Configuración de la conexión VPN segura Configuración de una conexión manual Configuración de las reglas de paquetes VPN Inicio de una conexión VPN Gestión de OS/400 VPN con Operations Naigator Establecimiento de los atributos por omisión de las conexiones Restablecimiento de las conexiones en estado de error Visualización de la información de error Visualización de los atributos de las conexiones actias Utilización del rastreo del seridor VPN Visualización de las anotaciones de trabajo del seridor VPN Detención de una conexión VPN Visualización de los atributos de las SA (asociaciones de seguridad) Supresión de los objetos de configuración de VPN Solución de problemas de OS/400 VPN Cómo empezar a solucionar los problemas de OS/400 VPN Errores de configuración habituales de OS/400 VPN y cómo solucionarlos Solución de problemas de OS/400 VPN con el diario QIPFILTER Solución de problemas de OS/400 VPN con el diario QVPN Solución de problemas de las anotaciones de trabajo VPN de OS/400 VPN Solución de problemas de OS/400 VPN con el rastreo de comunicaciones de OS/ Otra información VPN Copyright IBM Corp. 1998, 2001 iii

6 i iseries: Red priada irtual

7 Red priada irtual Una red priada irtual (VPN) permite a su empresa ampliar de forma segura la intranet priada a traés de la infraestructura existente de una red pública como Internet. Con VPN, su empresa puede controlar el tráfico de la red a la ez que proporciona características de seguridad importantes, como por ejemplo la autenticación y la priacidad de datos. OS/400 VPN es un componente cuya instalación es opcional de Operations Naigator, la interfaz de usuario gráfica (GUI) para OS/400. Permite crear un camino de extremo a extremo entre cualquier combinación de sistema principal y pasarela. OS/400 VPN utiliza métodos de autenticación, algoritmos de cifrado y otras precauciones para asegurar que los datos eniados entre ambos puntos finales de conexión están protegidos. OS/400 VPN se ejecuta bajo la capa de red del modelo de pila de comunicaciones en capa TCP/IP. En particular, OS/400 VPN utiliza la infraestructura abierta IPSec (IP Security Architecture). IPSec ofrece funciones de seguridad de base para Internet y asimismo, facilita bloques de construcción flexibles, a partir de los cuales puede crear redes priadas irtuales seguras y robustas. OS/400 VPN también soporta las soluciones VPN de L2TP (Layer 2 Tunnel Protocol). Las conexiones L2TP, también denominadas líneas irtuales, ofrecen acceso a los usuarios remotos a bajo precio, al permitir que un seridor de red de la empresa gestione las direcciones IP asignadas a sus usuarios remotos. Además, las conexiones L2TP ofrecen un acceso seguro a su sistema o red cuando los proteja con IPSec. Es importante que sea consciente del impacto que una VPN tendrá en toda su red. Es esencial realizar una buena planificación e implementación para que los resultados sean satisfactorios. Deberá reisar estos temas para asegurar que sabe cómo funcionan las VPN y cómo debe utilizarlas: Noedades de la V5R1 En este tema se describe qué información es nuea o ha cambiado significatiamente en este release. Imprimir este tema Si prefiere disponer de una copia impresa de esta información, diríjase aquí para imprimir el archio PDF. Migrar desde una ersión anterior de OS/400 VPN Si tiene alguna duda sobre la migración a OS/400 VPN desde una ersión anterior, en este tema se describen las cuestiones principales que necesita saber para asegurar una fácil actualización. Escenarios de VPN Reise estos escenarios para estar familiarizado con los tipos de VPN básicos y los pasos que debe seguir para configurarlos. Protocolos y conceptos VPN Es importante que tenga al menos un conocimiento básico de las tecnologías VPN estándares. Este tema le ofrece información conceptual sobre los protocolos que OS/400 VPN utiliza en su implementación. Requisitos de configuración de OS/400 VPN Antes de empezar, asegúrese de que cumple los requisitos mínimos para crear una VPN. Planificación de VPN Tras haber determinado que cumple los requisitos mínimos de configuración, puede empezar a configurar la VPN. El primer paso es la planificación. Debe determinar qué tipo de VPN se ajusta Copyright IBM Corp. 1998,

8 mejor a las necesidades específicas de su empresa y, a continuación, utilizar el asesor de planificación VPN para generar una hoja de trabajo que estará personalizada según sus especificaciones. Configuración de una VPN Después de haber planificado la VPN, puede empezar a configurarla. Este tema le ofrece una isión general de lo que puede hacer con OS/400 VPN y cómo llearlo a cabo. Gestión de VPN En este tema se describen arias tareas que puede llear a cabo para gestionar las conexiones VPN actias, incluyendo cómo modificarlas, cómo superisarlas y cómo eliminarlas. Solución de problemas de OS/400 VPN Consulte este tema cuando tenga problemas con las conexiones VPN. Otra información sobre VPN Diríjase aquí para obtener enlaces a otras fuentes de información de VPN y temas relacionados. Noedades de la V5R1 Los cambios de la Versión 5 Release 1 (V5R1) para el tema de redes priadas irtuales incluyen: Mejora de los escenarios de la configuración básica con respecto al release anterior. Actualización del asesor de planificación VPN que le ayuda a determinar qué tipo de VPN debe crear para orientar sus necesidades comerciales específicas. El asesor también le aconseja los pasos que debe seguir para configurar su VPN. Más información sobre la solución de problemas incluyendo una tabla que lista los mensajes de error, códigos de resultado e información de recuperación. Información sobre migrar desde un release anterior del sistema operatio. Las mejoras al funcionamiento de OS/400 VPN V5R1 comprenden: La incorporación del soporte para la firma digital para la autenticación de fase 1 de IKE (intercambio de claes de Internet) (Consulte 26). En releases anteriores, OS/400 VPN sólo soportaba las claes precompartidas como método de autenticación para las negociaciones de fase 1. Soporte para conexiones bajo demanda. La conexión bajo demanda se inicia sólo después de que los datagramas IP que están destinados a una conexión VPN específica intenten fluir. En otras palabras, la conexión sólo se habilita cuando se necesita. Para las conexiones bajo demanda es necesario que el filtro de políticas esté cargado, que el seridor VPN esté ejecutándose y que la interfaz adecuada esté actia en el sistema. Después de un período de inactiidad en la conexión, la conexión VPN quedará inactia a la espera del enío de más datagramas IP. Una política IKE de contestador de sistema que lista qué algoritmos aceptará su sistema cuando conteste a una petición IKE. La GUI (interfaz gráfica de usuario) VPN puede generar automáticamente las reglas de filtrado de políticas. Sin embargo, si ha creado las conexiones VPN en releases anteriores del sistema operatio (V4R4 o V4R5) y tiene la intención de configurar nueas conexiones en V5R1, deberá leer este artículo: Antes de empezar a configurar las reglas de paquetes VPN. En él se describen algunos aspectos que deberá considerar para asegurar que todas sus reglas de filtrado se cargan correctamente y funcionan de la forma que necesita. Soporte adicional de NAT (conersión de direcciones de red) para VPN. Soporte para el protocolo IPComp (Compresión IP). IPComp reduce el tamaño de un datagrama IP mediante la compresión para aumentar el rendimiento de la comunicación entre dos VPN asociadas. Ahora, es posible aplicar las conexiones VPN a las interfaces *OPC (OptiConnect). 2 iseries: Red priada irtual

9 Imprimir este tema Puede isualizar o bajar una ersión PDF de este documento para isualizarla o imprimirla. Debe tener instalado Adobe Acrobat Reader para poder isualizar los archios PDF. Puede bajarse una copia desde Para isualizar o bajar la ersión PDF, seleccione VPN (red priada irtual) (cerca de 95 páginas o 509 KB). Para guardar un archio PDF en su estación de trabajo para isualizarlo o imprimirlo: 1. Abra el archio PDF con su naegador (pulse el enlace anterior). 2. En el menú de su naegador, pulse Archio. 3. Pulse Guardar como Desplácese al directorio en el cual desee guardar el archio PDF. 5. Pulse Guardar. Migrar desde un release anterior Al actualizar a V5R1 desde las ersiones V4R4 o V4R5 del sistema operatio, todas sus configuraciones existentes y los objetos de la base de datos VPN, que se encuentran en la biblioteca QUSRSYS, migrarán automáticamente al formato de la nuea ersión. Sin embargo, sea consciente de que el nueo formato de la base de datos de políticas VPN imposibilita restaurar una ersión anterior una ez se ha instalado V5R1. En la siguiente tabla se lista cada uno de los objetos VPN por su release. Necesitará conocer esta información cuando realice una copia de seguridad de sus configuraciones VPN. Siempre resulta apropiado guardar una copia actualizada de su Política VPN. Además, deberá siempre realizar una copia de seguridad de su Política VPN antes de migrar. Los objetos en negrita señalan aquellos objetos que se han sustituido o añadido en este release. Objetos de la base de datos VPN de V4R4 y V4R5 Objetos de la base de datos VPN de V5R1 Red priada irtual 3

10 QATOVDCDEF QATOVDDFLT QATOVDDSEL QATOVDESP QATOVDIID QATOVDIPAD QATOVDLID QATOVMCOL QATOVDNATP QATOVDN1 QATOVDPKEY QATOVDRGRP QATOVDR1 QATOVDSRVR QATOVDUCP QATOVD1PRP QATOVD1SP QATOVD1TRN QATOVD2LST QATOVD2PRP QATOVD2SP QATOVD2TRN QATOVDVPKEY QATOVDVSKEY QATOVDC1 QATOVDCDEF QATOVDDFLT QATOVDDSEL QATOVDESP QATOVDIID QATOVDIPAD QATOVDLID QATOVMCOL QATOVDN2 QATOVDN3 QATOVDNATP QATOVDN1 QATOVDPKEY QATOVDRGRP QATOVDR1 QATOVDSRVR QATOVDUCP QATOVD1PRP QATOVD1SP QATOVD1TRN QATOVD2LST QATOVD2PRP QATOVD2SP QATOVD2TRN QATOVDVPKEY QATOVDVSKEY QATOVDT1 Información relacionada En V5R1, ahora OS/400 VPN puede crear reglas de paquetes VPN de forma automática. Si dispone de reglas de filtrado de políticas (reglas con un tipo de acción de IPSec) que creó con V4R4 o V4R5 y desea utilizar las mismas reglas en V5R1, pero también tiene pensado crear nueas conexiones, hay arios puntos que deberá considerar. Reise este tema, Antes de empezar a configurar las reglas de paquetes VPN para obtener detalles. Escenarios de VPN Reise los escenarios siguientes para familiarizarse con los detalles técnicos y de configuración relacionados con cada uno de estos tipos de conexión básica: Escenario de VPN: conexión entre sucursales En este escenario, su empresa desea establecer una VPN entre las subredes de dos departamentos remotos a traés de un par de sistemas iseries 400 que actúan como pasarelas VPN. Escenario de VPN: conexión de empresa a empresa En este escenario, su empresa desea establecer una VPN entre una estación de trabajo cliente de la diisión de fabricación y una estación de trabajo cliente del departamento de suministros de un socio comercial. Escenario de VPN: túnel oluntario L2TP protegido por una VPN Este escenario ilustra una conexión entre el sistema principal de una sucursal y una oficina central que utiliza L2TP protegido por IPSec. La sucursal tiene una dirección IP asignada dinámicamente, mientras que la oficina central tiene una dirección IP estática direccionable globalmente. Más escenarios de VPN 4 iseries: Red priada irtual

11 Para obtener más escenarios de VPN, consulte estos otros recursos de información VPN: Acceso remoto a AS/400 con clientes VPN de Windows 2000, REDP0036 Este libro rojo describe cómo implementar conexiones seguras para empleados que iajan y empleados de oficinas irtuales que necesitan acceso a la oficina central. Los usuarios remotos acceden al sistema AS/400 de la oficina central por medio de un PC con Windows La conexión se asegura con una VPN (túnel L2TP protegido por IPSec). AS/400 Internet Security: Implementing AS/400 Virtual Priate Networks, SG Este libro rojo explora los conceptos VPN y describe su implementación utilizando IPSec (IP Security) y L2TP (Layer 2 Tunneling Protocol) en OS/400. AS/400 Internet Security Scenarios: A Practical Approach, SG Este libro rojo explora todas las funciones de seguridad natias disponibles en el sistema AS/400, como pueden ser filtros IP, NAT, VPN, seridor proxy HTTP, SSL, DNS, retransmisión de correo, auditoría y anotaciones. Describe su utilización a traés de ejemplos prácticos. Configurar una VPN (red priada irtual) para gestionar de forma segura su AS/400 a traés de Internet En este tema de Technical Studio, configurará una red priada irtual (VPN) que utiliza un protocolo IPSec (IP Security) y L2TP (Layer 2 Tunneling Protocol) para proteger y ocultar información delicada contra los hackers y ladrones que merodean por Internet. Escenario VPN: conexión entre sucursales Supongamos que su empresa desea minimizar los costes de comunicación entre sus propias sucursales. Actualmente, su empresa utiliza frame relay o líneas alquiladas, pero desea explorar otras posibilidades de transmisión de datos confidenciales internos que resulte menos costosa, más segura y globalmente accesible. Sacando partido a Internet, puede establecer fácilmente una red priada irtual (VPN) que satisfaga las necesidades de su empresa. Su empresa y su sucursal precisan de una protección VPN en Internet, pero no en sus respectias intranets. Debido a que considera fiables las intranets, la mejor solución es crear una VPN de pasarela a pasarela. En este caso, ambas pasarelas están conectadas directamente a la red de interención. En otras palabras, son sistemas de frontera o borde, que no están protegidos mediante un cortafuegos. Este ejemplo sire como introducción útil a los pasos que conllea establecer una configuración de VPN básica. Cuando el escenario hace referencia al término Internet, alude a la red de interención existente entre dos pasarelas VPN, que podría ser la propia red priada de la empresa o la Internet pública. Nota importante: Este escenario muestra las pasarelas de seguridad de iseries conectadas directamente a Internet. Se ha prescindido de un cortafuegos para simplificar el escenario. Esto no implica que el empleo de un cortafuegos sea innecesario. De hecho, deberá considerar los riesgos de seguridad que supone cualquier conexión a Internet. Reise el libro rojo AS/400 Internet Security Scenarios: A Practical Approach, SG reducir estos riesgos., para obtener una descripción detallada de arios métodos para Ventajas del escenario Este escenario comporta las siguientes entajas: La utilización de Internet o una intranet existente reduce el coste de las líneas priadas entre subredes remotas. Red priada irtual 5

12 La utilización de Internet o una intranet existente reduce la complejidad que comporta la instalación y mantenimiento de líneas priadas y el equipo asociado. La utilización de Internet permite conectar las ubicaciones remotas prácticamente a cualquier otro lugar del mundo. La utilización de la VPN ofrece a los usuarios acceso a todos los seridores y recursos de ambos lados de la conexión de la misma forma que si estuieran utilizando una línea alquilada o una conexión WAN (red de área amplia). La utilización de un cifrado estándar y de métodos de autenticación asegura una protección de la información delicada que pasa de una ubicación a otra. El intercambio de las claes cifradas de forma dinámica y regular simplifica la configuración y minimiza el riesgo de que éstas puedan descodificarse y que pueda iolarse la seguridad. La utilización de direcciones IP priadas en cada subred remota hace innecesario asignar a cada cliente aliosas direcciones públicas de Internet. Objetios del escenario En este escenario, MyCo, Inc. desea establecer una VPN entre las subredes de sus departamentos de Recursos Humanos y Finanzas mediante un par de seridores iseries. Ambos seridores actuarán como pasarelas de VPN. En términos de configuraciones de VPN, una pasarela realiza la gestión de claes y aplica IPSec a los datos que fluyen por el túnel. Las pasarelas no son los puntos finales de datos de la conexión. Los objetios de este escenario son los siguientes: La VPN debe proteger todo el tráfico de datos entre la subred del departamento de Recursos Humanos y la subred del departamento de Finanzas. El tráfico de datos no necesita protección VPN una ez ha llegado a la subred de alguno de los departamentos. Todos los clientes y sistemas principales de cada red tienen acceso total a la red de los demás, incluyendo todas las aplicaciones. Los seridores de la pasarela pueden comunicarse entre sí y acceder a las aplicaciones del otro. Detalles del escenario La siguiente ilustración muestra las características de la red de MyCo. Departamento de Recursos Humanos iseries-a se ejecuta bajo OS/400 Versión 5 Release 1 (V5R1) y actúa como la pasarela VPN del Departamento de Recursos Humanos. 6 iseries: Red priada irtual

13 La subred es con la máscara Esta subred representa el punto final de datos a traés del túnel de la VPN del sitio de MyCo en Rochester. iseries-a se conecta con Internet mediante la dirección IP Este es el punto final de conexión. Es decir, iseries-a realiza la gestión de claes y aplica IPSec a los datagramas IP entrantes y salientes. iseries-a se conecta a la subred con la dirección IP iseries-b es un seridor de producción de la subred de Recursos Humanos que ejecuta aplicaciones TCP/IP estándares. Departamento de Finanzas iseries-c se ejecuta bajo OS/400 Versión 5 Release 1 (V5R1) y actúa como la pasarela VPN del Departamento de Finanzas. La subred es con la máscara Esta subred representa el punto final de datos a traés del túnel de la VPN del sitio de MyCo en Endicott. iseries-c se conecta con Internet mediante la dirección IP Este es el punto final de conexión. Es decir, iseries-c realiza la gestión de claes y aplica IPSec a los datagramas IP entrantes y salientes. iseries-c se conecta a la subred con la dirección IP Paso 1: configurar la conexión Debe completar cada una de estas tareas para configurar la conexión entre sucursales que se ha descrito en este escenario: 1. Verificar el direccionamiento de TCP/IP para asegurar que los seridores de ambas pasarelas pueden comunicarse entre sí a traés de Internet. Con esto se asegura de que los sistemas principales de cada subred efectúen el direccionamiento correctamente hacia las pasarelas respectias para poder acceder a la subred remota. Nota: el direccionamiento no entra dentro del ámbito de este tema. Si tiene dudas, por faor consulte Direccionamiento y equilibrio de la carga de trabajo TCP/IP en Information Center. 2. Completar7 las hojas de trabajo de planificación y las listas de comprobación de ambos sistemas. 3. Configurar (Consulte 8) la VPN en la pasarela VPN de Recursos Humanos (iseries-a). 4. Configurar (Consulte 9) la VPN en la pasarela VPN de Finanzas (iseries-c). 5. Actiar (Consulte 10) las reglas de filtrado en ambos seridores. 6. Iniciar la conexión desde iseries-a. 7. Probar las comunicaciones entre ambas subredes remotas. Conexión de sucursal: detalles de configuración Tras haber completado el primer paso, erificando que el direccionamiento de TCP/IP funciona correctamente y que los seridores de pasarela pueden comunicarse, ya está preparado para empezar a configurar la VPN. Paso 2: completar las hojas de trabajo de planificación Las siguientes listas de comprobación de planificación ilustran el tipo de información que necesita para empezar a configurar la VPN. Todas las respuestas de la lista de comprobaciones de los prerrequisitos deben ser SÍ antes de poder proseguir con la configuración de la VPN. Red priada irtual 7

14 Nota: estas hojas de trabajo son aplicables a iseries-a; para iseries-c, repita el proceso inirtiendo las direcciones IP de la forma necesaria. Lista de comprobación de los prerrequisitos Su OS/400 es V5R1 (5722-SS1) o posterior? Se encuentra instalada la opción de Digital Certificate Manager (5722-SS1 Opción 34)? Está instalado Cryptographic Access Proider (5722-AC2 o AC3)? Está instalado Client Access Express (5722-XE1)? Está instalado OS/400 Operations Naigator? Está instalado el subcomponente de red de Operations Naigator? Está instalado TCP/IP Connectiity Utilities para OS/400 (5722-TC1)? Ha establecido en 1 el alor del sistema de retener datos de seguridad del seridor (QRETSVRSEC *SEC)? Está configurado TCP/IP en el iseries 400 (incluyendo las interfaces IP rutas IP, el nombre del sistema principal local IP y el nombre de dominio local IP)? Se ha establecido la comunicación normal TCP/IP entre los puntos finales? Ha aplicado los últimos arreglos temporales de programa (PTF)? Si el túnel de la VPN atraiesa los cortafuegos o direccionadores que implementan el filtrado de paquetes IP, soportan las reglas de filtrado del cortafuegos o direccionador los protocolos AH y ESP? Están configurados los cortafuegos o los direccionadores para permitir los protocolos IKE (UDP puerto 500), AH y ESP? Están configurados los cortafuegos para habilitar el reenío de IP? Respuestas Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Necesita esta información para configurar la VPN Respuestas Qué tipo de conexión está creando? de pasarela a pasarela Cómo se denominará el grupo de claes dinámicas? HRgw2FINgw Qué tipo de seguridad y rendimiento del sistema necesita para proteger las claes? equilibrado Utiliza certificados para autenticar la conexión? Si no es así, cuál es la clae precompartida? No topsecretstuff Cuál es el identificador del seridor de claes local? Dirección IP: Cuál es el identificador del punto final de datos local? Subred: Máscara: Cuál es el identificador del seridor de claes remoto? Dirección IP: Cuál es el identificador del punto final de datos remoto? Subred: Máscara: Qué puertos y protocolos desea permitir fluir a traés de la conexión? Cualquiera Qué tipo de seguridad y rendimiento del sistema necesita para proteger sus datos? equilibrado A qué interfaces se aplica la conexión? TRLINE Paso 3: configurar la VPN en iseries-a Utilice la información de sus hojas de trabajo para configurar la VPN en iseries-a de la forma siguiente: 8 iseries: Red priada irtual

15 1. En Operations Naigator, expanda iseries-a >Red >Políticas IP. 2. Pulse con el botón derecho del ratón Red priada irtual y seleccione Nuea conexión para iniciar el Asistente de conexión. 3. Reise la página de Bienenida para obtener información acerca de los objetos que crea el asistente. 4. Pulse Siguiente para ir a la página Nombre de la conexión. 5. En el campo Nombre, especifique HRgw2FINgw. 6. (opcional) Especifique una descripción para este grupo de conexión. 7. Pulse Siguiente para ir a la página Escenario de la conexión. 8. Seleccione Conectar su pasarela a otra pasarela. 9. Pulse Siguiente para ir a la página Política de intercambio de claes de Internet. 10. Seleccione Crear una nuea política y, a continuación, seleccione Equilibrar seguridad y rendimiento. 11. Pulse Siguiente para ir a la página Certificado para punto final de conexión local. 12. Seleccione No para indicar que no utilizará certificados para autenticar la conexión. 13. Pulse Siguiente para ir a la página Seridor de claes local. 14. Seleccione Dirección IP de Versión 4 en el campo Tipo de identificador. 15. Seleccione en el campo Dirección IP. 16. Pulse Siguiente para ir a la página Seridor de claes remoto. 17. Seleccione Dirección IP de Versión 4 en el campo Tipo de identificador. 18. Especifique en el campo Identificador. 19. Especifique topsecretstuff en el campo Clae precompartida. 20. Pulse Siguiente para ir a la página Punto final de datos local. 21. Seleccione Subred IP ersión 4 en el campo Tipo de identificador. 22. Especifique en el campo Identificador. 23. Especifique en el campo Máscara de subred. 24. Pulse Siguiente para ir a la página Punto final de datos remoto. 25. Seleccione Subred IP ersión 4 en el campo Tipo de identificador. 26. Especifique en el campo Identificador. 27. Especifique en el campo Máscara de subred. 28. Pulse Siguiente para ir a la página Sericios de datos. 29. Acepte los alores por omisión y, a continuación, pulse Siguiente para ir a la página Política de datos. 30. Seleccione Crear una nuea política y, a continuación, seleccione Equilibrar seguridad y rendimiento. Seleccione Utilizar el algoritmo de cifrado RC Pulse Siguiente para ir a la página Interfaces aplicables. 32. Seleccione TRLINE en la tabla Línea. 33. Pulse Siguiente para ir a la página Resumen. Reise los objetos que creará el asistente para asegurar que son correctos. 34. Pulse Finalizar para completar la configuración. 35. Cuando aparezca el diálogo Actiar filtros de políticas, seleccione No, las reglas de paquetes se actiarán más tarde y, a continuación, pulse Aceptar. Ahora ha finalizado la configuración de VPN en iseries-a. El siguiente paso es configurar la VPN en la pasarela VPN (iseries-c) del Departamento de Finanzas. Paso 4: configurar la VPN en iseries-c Red priada irtual 9

16 Siga los mismos pasos que para configurar iseries-a, inirtiendo las direcciones IP de la forma apropiada. Utilice las hojas de trabajo de planificación como guía. Cuando termine de configurar la pasarela del Departamento de Finanzas, debe actiar las reglas de filtrado que el Asistente de conexión creó en cada seridor. Paso 5: actiar las reglas de paquete El asistente crea automáticamente las reglas de paquetes que la conexión requiere para funcionar adecuadamente. Sin embargo, deberá actiarlas en ambos sistemas antes de poder iniciar la conexión VPN. Para hacer esto en iseries-a, siga estos pasos: 1. En Operations Naigator, expanda iseries-a >Red >Políticas IP. 2. Pulse con el botón derecho del ratón Reglas de paquetes y seleccione Configuración. Se isualizará la interfaz de reglas de paquetes. 3. Desde el menú Archio, seleccione Nueo archio. 4. Desde el menú Archio, seleccione Actiar. Se abrirá un diálogo que le permitirá especificar si desea actiar las reglas en una interfaz determinada o en todas las interfaces. Se recomienda actiar siempre las reglas en todas las interfaces. 5. Pulse Aceptar en el diálogo para confirmar que desea erificar y actiar las reglas en la interfaz o interfaces que ha especificado. Tras haberse completado el proceso de erificación, se isualizará un mensaje de anotación en la parte inferior de la entana. El sistema actia las reglas si ha podido erificar que no presentan errores. Si hay errores, debe resolerlos antes de intentar reactiar las reglas. 6. Repita estos pasos para actiar las reglas de paquetes en iseries-c. Paso 6: iniciar la conexión Siga estos pasos para configurar la VPN HRgw2FINgw desde iseries-a: 1. En Operations Naigator, expanda iseries-a iseries-a >Red >Políticas IP. 2. Si el seridor VPN no está iniciado, pulse con el botón derecho del ratón Red priada irtual y seleccione Iniciar. De esta forma, se iniciará el seridor VPN. 3. Expanda Red priada irtual >Conexiones de seguridad. 4. Pulse Todas las conexiones para isualizar una lista de conexiones en el panel derecho. 5. Pulse con el botón derecho del ratón HRgw2FINgw y seleccione Iniciar. 6. Desde el menú Visualizar, seleccione Renoar. Si la conexión se inicia satisfactoriamente, el estado debe cambiar de Desocupado a Habilitado. La conexión tardará unos minutos en iniciarse, por lo tanto, renuee periódicamente la isualización hasta que el estado cambie a Habilitado. Paso 7: probar la conexión Tras haber finalizado la configuración de ambos seridores y haber iniciado satisfactoriamente la conexión, deberá probar la conectiidad para asegurar que las subredes remotas pueden comunicarse entre sí. Para hacer esto, siga estos pasos: 1. En Operations Naigator, expanda iseries-a >Red. 2. Pulse dos eces Configuración TCP/IP y seleccione Utilidades y, a continuación, seleccione PING. 3. Desde el diálogo Realizar PING desde, especifique iseries-c en el campo PING. 4. Pulse Realizar PING ahora para erificar la conectiidad de iseries-a con iseries-c. 5. Pulse Aceptar cuando haya finalizado. 10 iseries: Red priada irtual