8.3.2 Plan de prueba de diseño de la VPN. Construcción de la red (configuración) Fecha de la prueba

Transcripción

1 8.3.2 Plan de prueba de diseño de la VPN Construcción de la red (configuración) Fecha de la prueba Fecha de inicio Fecha de finalización

2 Tabla de contenidos Asistentes al curso... 3 Introducción... 4 Equipo... 5 Diagrama de diseño y topología... 6 Prueba 1. Descripción: Verificación de configuración del servidor EasyVPN... 8 Prueba 1. Procedimientos... 8 Prueba 1. Resultados esperados y criterios de éxito... 9 Prueba 1. Resultados y conclusiones Prueba 2. Descripción: Prueba de conectividad del cliente VPN Prueba 2. Procedimientos Prueba 2. Resultados esperados y criterios de éxito Prueba 2. Resultados y conclusiones Apéndice Este documento es información pública de Cisco. Página 2 de 13

3 Asistentes al curso Nombre Empresa Puesto de trabajo FilmCompany FilmCompany NetworkingCompany NetworkingCompany NetworkingCompany Gerente de TI Gerente comercial Gerente de cuenta Diseñador de redes Ingeniero en sistemas Este documento es información pública de Cisco. Página 3 de 13

4 Introducción INSTRUCCIONES: Explique brevemente cuál es el propósito de la prueba y qué debería observarse. Incluya una breve descripción de los objetivos de la prueba. Enumere todas las pruebas que pretende realizar. Propósito de esta prueba: El propósito de este prototipo es demostrar el uso de un servidor VPN para proporcionar conexiones seguras para los usuarios remotos a través de Internet. Se configura un router Cisco como servidor VPN y un cliente para que acceda al servidor para establecer un túnel VPN a los recursos LAN internos. Pruebas a realizar: Prueba 1: Verificación de configuración del servidor EasyVPN Demostrar que puede hacerse la configuración del servidor EasyVPN usando el Cisco SDM. Verificar que la versión de IOS para admitir el EasyVPN está disponible para el router Documentar la operación. Prueba 2: Prueba de conectividad del cliente VPN Demostrar la configuración del software del cliente VPN. Verificar que el cliente pueda conectarse al servidor EasyVPN y enviar datos con éxito a través de la conexión VPN. Documentar la operación. Este documento es información pública de Cisco. Página 4 de 13

5 Equipo INSTRUCCIONES: Enumere todos los equipos que se necesitan para llevar a cabo las pruebas. Asegúrese de incluir cables, conectores o componentes opcionales y software. Cantidad requerida Modelo 1 Router 1841 (Servidor VPN) 1 Switch 2960 para red interna del estadio 1 Computadora Windows XP VPN Client 1 PC con XP en red interna 1 Cable cruzado Cat 5 o superior 2 Cables de conexión directa Cat 5 o superiores Opciones adicionales o software requerido Substituto Rev. software IOS Advanced IP Service IOS Image y Cisco SDM ninguno Cliente de Cisco VPN instalado ninguno Router con dos interfaces Ethernet Cualquier hub/switch autónomo o switch 1841 integrado Cualquier PC con software del cliente VPN compatible Cualquier PC u otro dispositivo que pueda responder a un ping o servidor Discovery CD Advanced IP Services IOS 12.4 o superior y Cisco SDM 12.2 o superior No aplicable No aplicable ninguno ninguno No aplicable ninguno ninguno No aplicable Este documento es información pública de Cisco. Página 5 de 13

6 Diagrama de diseño y topología INSTRUCCIONES: Coloque una copia del prototipo de la topología de red en esta sección. Ésta es la red tal como debería construirse para poder realizar las pruebas requeridas, las que incluyen el direccionamiento IP y la información de DLCI. Si esta topología duplica una sección de la red real, incluya una topología de referencia que muestre la ubicación dentro de la red planeada o existente. Deben incluirse en el Apéndice las configuraciones iniciales para cada dispositivo. Topología de red de acceso remoto a la VPN simulada Topología. Topología de la prueba de prototipo Este documento es información pública de Cisco. Página 6 de 13

7 Plan de direcciones IP Nombre del dispositivo Interfaz Dirección IP Máscara de subred VPN Fa0/ /29 VPN Fa0/ /24 H1 NIC Dirección local /29 H1 VPN Dirección dinámica x/24 H2 NIC Dirección local /24 Instrucciones y notas adicionales: INSTRUCCIONES: Agregue aquí una descripción sobre este diseño, que sea esencial para que el lector comprenda mejor la prueba o para enfatizar cualquier aspecto de la red de prueba. Este documento es información pública de Cisco. Página 7 de 13

8 INSTRUCCIONES: Para efectuar cada prueba, indique los objetivos, los datos que deben registrarse durante dicha prueba y el tiempo estimado para llevarla a cabo. La Prueba 1 se da como ejemplo. Prueba 1. Descripción: Verificación de configuración del servidor EasyVPN Objetivos de la prueba: Demostrar la facilidad de configuración y administración de un servidor VPN con Cisco SDM. Datos que deben registrarse: Configuraciones Estado de la interfaz Tablas de enrutamiento CPU y memoria Resultado de Traceroute Resultado de la prueba de ping Resultado de las utilidades SDM Duración estimada: 90 minutos en total 60 minutos para la construcción 30 minutos para la prueba Prueba 1. Procedimientos INSTRUCCIONES: Enumere los pasos a seguir para llevar a cabo la prueba. 1. Construya la topología de acuerdo con el diagrama de topología. Asigne direcciones IP según el plan de direcciones IP. 2. Configure el servidor EasyVPN usando Cisco SDM. 3. Ingrese a la consola en el router VPN y capture el comando show running-config para verificar la configuración básica, el direccionamiento IP y la configuración de la VPN. 4. Verifique la configuración del router VPN usando la capacidad de prueba SDM GUI integrada. Este documento es información pública de Cisco. Página 8 de 13

9 Prueba 1. Resultados esperados y criterios de éxito INSTRUCCIONES: Enumere todos los resultados esperados. Se deben enumerar los criterios específicos que deben cumplirse para que la prueba se considere un éxito. 1. La configuración de EasyVPN es exitosa. 2. El servidor del router VPN es operativo. Este documento es información pública de Cisco. Página 9 de 13

10 Prueba 1. Resultados y conclusiones INSTRUCCIONES: Registre los resultados de las pruebas y las conclusiones que pueden obtenerse de ellos. Este documento es información pública de Cisco. Página 10 de 13

11 Prueba 2. Descripción: Prueba de conectividad del cliente VPN Objetivos de la prueba: Datos que deben registrarse: Estadísticas de la VPN Resultado de Ipconfig Resultado de Traceroute Resultado de la prueba de ping Duración estimada: 60 minutos en total 30 minutos para la configuración 30 minutos para la prueba Prueba 2. Procedimientos INSTRUCCIONES: Enumere los pasos a seguir para llevar a cabo la prueba. 1. Cree una nueva conexión de red VPN usando el software de cliente VPN. 2. Conéctese con el servidor VPN usando el cliente VPN externo. 3. Observe el establecimiento del túnel VPN. 4. Use ipconfig en el cliente VPN para verificar que haya recibido una dirección IP. 5. Use ping para probar la conectividad con la red interna a través de la VPN. Prueba 2. Resultados esperados y criterios de éxito INSTRUCCIONES: Enumere todos los resultados esperados. Se deben enumerar los criterios específicos que deben cumplirse para que la prueba se considere un éxito. Este documento es información pública de Cisco. Página 11 de 13

12 Prueba 2. Resultados y conclusiones INSTRUCCIONES: Registre los resultados de las pruebas y las conclusiones que pueden obtenerse de ellos. Este documento es información pública de Cisco. Página 12 de 13

13 Apéndice INSTRUCCIONES: Registre las configuraciones para el inicio, toda modificación, archivo de registro o resultado del comando y cualquier otra documentación pertinente. Este documento es información pública de Cisco. Página 13 de 13