Tema: Configuración de túneles IPSec

Transcripción

1 Tema: Configuración de túneles IPSec Administración de redes. Guía 7 1 Facultad: Ingeniería Escuela: Electrónica Asignatura: Administración de redes Contenidos Configuración de router Sitio remoto Configuración de router Sitio Centr Objetivos Específicos Estudiar IPSec como herramienta de seguridad para conectividad segura entre sitios remotos. Configurar túneles IPSec entre dos routers simulando sitios remotos. Introducción teórica En la siguiente imagen se presenta un esquema simple sobre la forma en que trabaja IPSec en los routers Cisco empleados en la práctica. Dos routers configuran un túnel virtu IPSec entre sí, empleando goritmos y parámetros en común. Tráfico rojo es el tráfico que fluye a través del router y que es dirigido hacia Internet y no a través del túnel VPN. Tráfico verde es dirigido desde un sitio otro a través del túnel IPSec VPN.

2 2 Administración de redes. Guía 7 Materies y Equipo 2 Routers Cisco 2600 o 1700 con paquete IOS con features de seguridad 1 PC con HyperTermin 1 Convertidores seri a USB 1 Cable de Consola Cisco Procedimiento Esquema Bibliografía de Conexiones Conectar los routers entre sí empleando cables series y aplicar configuración básica para conectividad completa entre ellos (empleando rutas default). Guía 1 LAN Sitio Centr: /24 LAN Sitio Remoto: /24 WAN: /30 (Sitio Centr.1 - Sitio remoto.2) PARTE I: Configuración de router Sitio remoto: 1. Definir políticas IKE (Internet Key Exchange) y se especifica el uso de llaves pre-shared como método de autenticación. crypto isakmp policy 1 hash md5 authentication pre-share 2. Configure las llaves de autenticación (preshared) para un peer IPSec específico (peer o router en sitio centr). crypto isakmp key cisco123 address Definir un transform-set. Esta es una combinación aceptable de protocolos de seguridad y goritmos, los cues deben concordar con los configurados en el router peer. crypto ipsec transform-set rtpset esp-des esp-md5-hmac 4. A continuación se crea un mapa de IPSec. En este se indica que IKE es utilizado para establecer las asociaciones de seguridad (SA) de IPSec las cues protegen el tráfico especificado por el crypto map. crypto map rtp 1 ipsec-isakmp set peer set transform-set rtpset match address 115

3 Administración de redes. Guía 7 3 En el crypto map se especifica el peer (router sitio centr), también se configura para que IPSec utilice el transform-set definido en el paso 3. Finmente se utiliza la ACL 115, la cu es asignada crypto map para ser utilizada por IPSec para determinar que tráfico debe ser protegido (encriptado) y que tráfico no necesita ser protegido. 5. Se configura la interface de sida del router (interface hacia red pública por ejemplo) con process switching (se deshabilita fast-switching) para reizar el cifrado de paquetes por parte de IPSec. También se configura la interface para que utilice el crypto map creado para IPSec. Interface Seri0/0 no ip route-cache no ip mroute-cache crypto map rtp 6. A continuación se crea la ACL 115 empleada en el crypto map. Esta ACL provoca que todo el tráfico IP que hace match con las condiciones de la ACL sea protegido por IPSec empleando las poíticas configuradas en el crypto map. access-list 115 permit ip access-list 115 deny ip any PARTE II: Configuración de router Sitio Centr: crypto isakmp policy 1 hash md5 authentication pre-share crypto isakmp key cisco123 address crypto ipsec transform-set rtpset esp-des esp-md5-hmac crypto map rtp 1 ipsec-isakmp set peer set transform-set rtpset match address 115 Interface Seri0/0 no ip route-cache no ip mroute-cache crypto map rtp access-list 115 permit ip access-list 115 deny ip any PARTE III: Verificación

4 4 Administración de redes. Guía 7 7. Utilice ping entre sitios para verificar conectividad. Fuente del ping debe ser la interface que conecta con la LAN de un sitio y el destino del ping debe ser la dirección IP de las interface WAN del router remoto. 8. Para desplegar en pantla las configuraciones actues de las SA de IPSec Show crypto ipsec sa Para mostrar todas las IKE SA en un peer Show crypto isakmp sa Para mostrar un resumen de la información de configuración del crypto engine. Show crypto engine Análisis de resultados 1. Liste usos o escenarios en que puede ser útil la implementación de IPSec. 2. Liste las características de IPSec. Guía 3 Guía 4 Bibliografía Guía 3 Guía 4 fía

5 Administración de redes. Guía 7 5 Hoja de cotejo: Docente: Guía 7: Configuración de túneles IPSec Máquina No: 1 1 Tema: Alumno: Presentación del programa Máquina GL: No: Alumno: Docente: Docente: GL: Máquina a No: GL: Fecha: EVALUACION % Nota CONOCIMIENTO Del 20 30% deficiente de los y explicación incompleta de los completo y explicación clara de los APLICACIÓN DEL CONOCIMIENTO Del 40% 60% ACTITUD Del 15% 30% No tiene actitud proactiva. Actitud propositiva y con propuestas no aplicables contenido de la guía. Tiene actitud proactiva y sus propuestas son concretas. TOTAL 100%