Laboratorio práctico : Creación de un servidor Cisco EasyVPN

Transcripción

1 Laboratorio práctico : Creación de un servidor Cisco EasyVPN Objetivos Configurar los ajustes básicos globales del router usando IOS para el acceso a SDM. Configurar el servidor EasyVPN usando SDM en un router Cisco. Objetivo del examen de certificación CCNA Esta práctica de laboratorio contiene las habilidades relacionadas con el siguiente objetivo del examen de certificación CCNA: Describir la tecnología VPN (incluidos: importancia, beneficios, papel, impacto, componentes). Resultados esperados y criterios de éxito Antes de comenzar con esta práctica de laboratorio, lea las tareas que debe realizar. Cuál cree que será el resultado después de realizar estas tareas? Cuál es la importancia de la capacidad de crear un servidor VPN en el diseño y prototipo de redes? Este documento es información pública de Cisco. Página 1 de 18

2 Información básica / Preparación En esta práctica de laboratorio se configura un router Cisco 1841 como servidor VPN usando la interfaz de usuario gráfica SDM y el asistente del servidor EasyVPN. Este router simula el servidor VPN en el prototipo de la red del estadio para ofrecer acceso a trabajadores remotos. El router proporciona el punto final para un túnel IPSec VPN para clientes VPN. Se prueba la configuración de la VPN usando las opciones de prueba incorporadas, de acuerdo con el plan de prueba detallado anteriormente en la práctica de laboratorio NOTA: Incluso si el equipo no está disponible para llevar a cabo esta práctica de laboratorio, los estudiantes deben leerla detenidamente para comprender mejor cómo funcionan las VPN. Se necesitan los siguientes recursos: Router Cisco 1841 con imagen IOS 12.4 Advanced IP Services IOS, un módulo de red privada virtual (VPN, Virtual Private Network) y la versión SDM 2.4 instalada Equipo Windows XP con Internet Explorer 5.5 o superior y SUN Java Runtime Environment (JRE) versión 1.4.2_05 o posterior (o Java Virtual Machine (JVM) ). Acceso al indicador y configuración de TCP/IP de la red de la PC Cable de consola con adaptador de DB-9 a RJ-45 Cableado como se muestra en la topología y se describe en el plan de prueba de la práctica de laboratorio Este documento es información pública de Cisco. Página 2 de 18

3 Tarea 1: Construir la red y configurar los dispositivos para el acceso SDM Paso 1: Configurar los ajustes básicos del router para ofrecer acceso SDM NOTA: Si la PC utilizada en esta práctica de laboratorio también está conectada a su red LAN de la Academia o a Internet, asegúrese de documentar las conexiones del cable y configuraciones TCP/IP para que éstas puedan ser reestablecidas al finalizar la práctica. a. b. c. Conecte la PC al puerto de la consola del router usando un cable serial con adaptador DB-9/RJ-45. Use los comandos erase startup-config y reload del modo EXEC privilegiado, para asegurarse de que está comenzando con una configuración limpia. Configure los ajustes básicos de los routers para preparar el router para el acceso usando SDM. Router(config)#hostname VPN VPN(config)#line console 0 VPN(config-line)#password cisco VPN(config-line)#login VPN(config-line)#line vty 0 4 VPN(config-line)#password cisco VPN(config-line)#login VPN(config-line)#enable password cisco VPN(config)#enable secret class VPN(config)#no ip domain-lookup VPN(config)# VPN(config)#interface Fa0/0 VPN(config-if)#ip address VPN(config-if)#no shutdown VPN(config-if)# VPN(config-if)#ip http server VPN(config)#ip http authentication local VPN(config)#username admin privilege 15 password 0 cisco123 VPN(config)#end Copie running-config en startup-config. Este documento es información pública de Cisco. Página 3 de 18

4 Paso 2: Configurar la PC para conectarla al router e iniciar Cisco SDM a. Desactive todos los programas bloqueadores de elementos emergentes. Los bloqueadores de elementos emergentes impiden que se muestren ventanas del SDM. b. Conecte la NIC de la PC al puerto FastEthernet 0/0 en el router Cisco 1841 ISR con un cable cruzado de Ethernet. Esta conexión dentro de banda se usa para configurar la VPN usando el navegador de la PC y la interfaz de usuario gráfica SDM. c. d. e. NOTA: Un SDM de router diferente que el 1841 puede requerir conexión a un puerto diferente para el acceso a SDM. Configure la dirección IP de la PC como con una máscara de subred de SDM no se carga automáticamente en el router. Debe abrir el navegador Web para alcanzar el SDM. Abra el navegador Web en la PC y vaya a la siguiente URL: En el cuadro de diálogo Connect to (Conectar a) ingrese admin en el nombre de usuario y cisco123 en la contraseña. Haga clic en OK (Aceptar). Se inicia la aplicación Web SDM y se le indica que use HTTPS. Haga clic en Cancel (Cancelar). En la ventana Security Warning (Advertencia de seguridad), haga clic en Yes (Sí) para confiar en la aplicación Cisco. Este documento es información pública de Cisco. Página 4 de 18

5 f. Verifique que esté usando la última versión de SDM. La pantalla SDM inicial que aparece inmediatamente después de iniciar sesión muestra el número de versión actual. También aparece en la pantalla SDM principal que se muestra debajo, junto con la versión de IOS. NOTA: Si la versión actual no es 2.4 o superior, notifique a su instructor antes de continuar con esta práctica. Debe descargar el último archivo zip de y guardarlo en la PC que se usa para acceder al SDM de router. Desde el menú Tools (Herramientas) de la GUI de SDM, use la opción Update SDM (Actualizar SDM) para especificar la ubicación del archivo zip y comenzar la actualización. También tenga en cuenta que el equipo Windows XP que usa debe tener Internet Explorer 5.5 o superior y SUN Java Runtime Environment (JRE) versión 1.4.2_05 o posterior (o Java Virtual Machine (JVM) ). De lo contrario, SDM no se inicia. Debe descargar e instalar JRE en la PC antes de continuar la práctica de laboratorio. Paso 3: Configurar SDM para que muestre los comandos CLI del IOS de Cisco a. Desde el menú Edit (Editar) en la ventana SDM principal, seleccione Preferences (Preferencias). b. Seleccione la casilla de verificación Preview commands before delivering to router (Vista previa de comandos antes de entregar al router). Con esta casilla de verificación seleccionada, puede ver los comandos CLI del IOS Cisco que se usan para realizar una función de configuración en el router antes de que se envíen al router. De este modo, puede conocer sobre los comandos CLI del IOS de Cisco. Este documento es información pública de Cisco. Página 5 de 18

6 Tarea 2: Usar EasyVPN para configurar el router como servidor VPN Paso 1: Iniciar el asistente del servidor EasyVPN a. Desde el menú Configure (Configurar), haga clic en el botón VPN para ver la página de configuración de VPN. Seleccione Easy VPN Server en la ventana principal de VPN y luego haga clic en Launch Easy VPN Server Wizard (Iniciar asistente del servidor Easy VPN). Este documento es información pública de Cisco. Página 6 de 18

7 b. Se muestra la ventana Enable AAA (Activar AAA). AAA debe estar activado en el router antes de que comience la configuración del servidor Easy VPN. Haga clic en Yes (Sí) para continuar con la configuración. Haga clic en el botón Deliver (Entregar) para entregar la configuración de AAA al router. AAA se ha activado exitosamente en las visualizaciones de mensajes del router en la ventana. c. Haga clic en OK (Aceptar) para pasar a la pantalla de bienvenida del asistente de VPN. Haga clic en Next (Siguiente) para iniciar Easy VPN Server Wizard (Asistente del servidor Easy VPN). Este documento es información pública de Cisco. Página 7 de 18

8 Paso 2: Seleccionar la interfaz y el método de autenticación a. Seleccione la interfaz en la que terminan las conexiones del cliente y el tipo de autenticación. Esta conexión termina en Fa0/0 y se usan claves precompartidas. Este documento es información pública de Cisco. Página 8 de 18

9 b. Haga clic en Next (Siguiente) para configurar las políticas de intercambio de claves de Internet (IKE). Use el botón Add (Agregar) para crear la nueva política. Las configuraciones de ambos lados del túnel deben coincidir con exactitud. Sin embargo, el cliente VPN Cisco selecciona automáticamente la configuración adecuada para él. Por lo tanto, no se requiere configuración de IKE en la PC del cliente. Este documento es información pública de Cisco. Página 9 de 18

10 Paso 3: Especificar el conjunto de transformación Haga clic en Next (Siguiente) para aceptar el conjunto de transformación para la encriptación de datos y los algoritmos de autenticación. Este documento es información pública de Cisco. Página 10 de 18

11 Paso 4: Especificar la autorización de grupo y la consulta de política de grupo Haga clic en Next (Siguiente) para crear una nueva lista de método de red de autorización AAA (autenticación, autorización y auditoría) para la consulta de política de grupo. Acepte la opción predeterminada de Local para la consulta de política. Este documento es información pública de Cisco. Página 11 de 18

12 Paso 5: Configurar la autenticación de usuario (XAuth) a. b. Puede almacenar los detalles de autenticación de usuario en un servidor externo, como un servidor RADIUS o una base de datos local o en ambos. Seleccione la casilla de verificación Enable User Authentication (Activar autenticación de usuario) y acepte la opción predeterminada de Local Only (Únicamente local). Haga clic en el botón Add User Credentials (Agregar credenciales de usuarios) para ver los usuarios actualmente definidos o para agregar usuarios. Cuál es el nombre del usuario actualmente definido y cuál es el nivel de privilegio de usuario? Cómo se definió este usuario? Este documento es información pública de Cisco. Página 12 de 18

13 Paso 6: Configurar la política de grupo a. Haga clic en Next (Siguiente) para pasar a la pantalla Group Authorization and User Group Policies (Autorización de grupos y políticas de grupo de usuarios). Debe crear al menos una política de grupo para el servidor VPN. Este documento es información pública de Cisco. Página 13 de 18

14 b. Haga clic en Add (Agregar) para crear una política. Ingrese VPN como nombre de grupo de túnel. Ingrese una nueva clave precompartida de cisco y luego vuélvala a ingresar. Deje la casilla Pool Information (Información de conjunto) seleccionada e ingrese una dirección de inicio, una dirección de finalización y una máscara de subred como se muestra. Haga clic en OK (Aceptar) para aceptar las entradas. Cuando vuelva a la pantalla Group Authorization (Autorización de grupo), haga clic en Next (Siguiente). Este documento es información pública de Cisco. Página 14 de 18

15 Paso 7: Revisar el resumen de la configuración creada La ventana Summary of the Configuration (Resumen de la configuración) muestra un resumen de las acciones tomadas. Haga clic en Finish (Finalizar) si está satisfecho con la configuración. Este documento es información pública de Cisco. Página 15 de 18

16 Paso 8: Enviar la configuración al router Esta ventana muestra los comandos IOS que se envían al router como resultado de las selecciones y entradas realizadas. Seleccione la casilla de verificación Save running-config to router s startup config (Guardar la configuración activa en la configuración de inicio del router). Haga clic en Deliver (Entregar) para completar la transferencia de comandos al router. Este documento es información pública de Cisco. Página 16 de 18

17 Paso 9: Probar la configuración básica de la VPN en el router a. Pruebe la configuración de la VPN de acuerdo con la Prueba 1 en la práctica de laboratorio Creación de un plan de prueba de conectividad de la VPN. b. Después de que se hayan enviado los comandos, vuelve a la pantalla principal de configuración de VPN. Seleccione el nombre de la configuración de VPN que creó y haga clic en Test VPN Server (Probar servidor VPN) en la esquina inferior derecha de la pantalla. Debe recibir una respuesta similar al siguiente ejemplo: Este documento es información pública de Cisco. Página 17 de 18

18 Tarea 3: Reflexión Por qué configurar la VPN usando el servidor EasyVPN del SDM en lugar de usar la línea de comando? Resuma los pasos configurados por el servidor EasyVPN del SDM Este documento es información pública de Cisco. Página 18 de 18