Laboratorio de PCs. Práctica 3: Montaje de una red de Área local

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Laboratorio de PCs. Práctica 3: Montaje de una red de Área local"

María Isabel Sandoval Gil
hace 8 años
Vistas:

1 Laboratorio de PCs Práctica 3: Montaje de una red de Área local

2 INTRODUCCIÓN Se pretende que el alumno comprenda una serie de aspectos básicos para el montaje y funcionamiento de una red de área local desde distintos puntos de vista: -Hardware y software (protocolos). -Cliente y servidor. OBJETIVOS Después de finalizar las dos prácticas sobre redes el alumno debe manejar sin problemas conceptos como: Hardware: cable de red, hub/switches, tarjetas de red. Software y protocolos: TCP/IP, direcciones MAC, direcciones IP, nombres, máscaras de red, puerta de enlace, DNS, DHCP. Arquitecturas cliente/ servidor en entornos TCP/IP: Enrutamiento, topologías LAN, Gateway, IPForwarding, NAT, firewall, proxy. GUIÓN 1.- Topología 1 (enrutado/ipforwarding) Cada grupo utilizará las cinco máquinas de cada bancada. Una de estas máquinas tendrá Windows 2003 Server y se le instalarán dos tarjetas de red. Se montará la siguiente topología de red: PC1 Subred1 Subred2 PC3 Win2003S PC2 PC4 2

3 Cuestión 1.- Añadir en la memoria de la práctica el anterior esquema indicando para interfaz de red la ip, mascara de red y puerta de enlace. Procedimiento. 1. Configurar la subred 1 con dos PCs y la maquina con Win2003Server. 2. Instalar una segunda tarjeta de red en el Win2003Server, esta maquina actuara como router. 3. Configurar la subred 2 con los otros dos PCs. El Win2003Server se conectara a esta subred mediante la interfaz de red que queda disponible. 4. Configurar correctamente las dos tarjetas de red del router para que este conectado a las dos subredes. 5. Comprobar usando el comando ping que los equipos de una misma subred tienen conexión y que los de subredes diferentes no. 6. Configurar el router para que realice encaminamiento entre las dos subredes. Para ello hay que ejecutar regedit y buscar la clave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpi p\parameters y poner la clave IPEnableRouter a 1 (decimal). Reiniciar el servidor. 7. Configurar el resto de PCs para que utilicen como puerta de enlace el Win2003Server que hace la función de router. 8. Comprobar que hay conexión entre todos los equipos de las dos subredes usando ping. 9. Tracert: La herramienta tracert permite conocer los saltos entre encaminadotes que siguen los paquetes IP. a. Comprobar el numero de saltos cuando se intenta alcanzar una dirección dentro de la misma subred y el numero de saltos y direcciones IP de los encaminadotes por los que pasa cuando la dirección esta en otra subred. Añadir en la memoria de la práctica: Cuestión 2.- Escribir la traza del tracert en el primer caso. Añadir en la memoria de la práctica : Cuestión 3.- Escribir la traza del tracert en el segundo caso. 3

4 2.- Topología 2 (NAT) En esta configuración el Win2003Server se conectara a Internet y proporcionara acceso al resto a través de enmascaramiento (NAT). En este servidor se configurara un protocolo NAT (Network Address Protocol) que enmascarara las peticiones de red, de manera que, con una sola IP pública todos los equipos tienen conexión a Internet. Cuestión 4.- Añadir a la memoria de la práctica el siguiente esquema indicando para cada interfaz de red la ip, máscara de red, puerta de enlace y dns. PC1 Subred1 NAT Subred2 PC3 Win2003S PC2 PC4 Subred Puerta de enlace Internet Lo primero será conectar servidor a Internet usando una nueva tarjeta de red. Para ello habrá que seguir los siguientes pasos: 1. Al servidor se le instalara una tercera tarjeta de red. Esta se configurara con una IP publica, su correspondiente mascara de red y la puerta de enlace de dicha subred (estos datos los proporcionara el profesor durante las sesión de practicas). 2. Comprobar que el equipo tiene acceso a la subred pública haciendo ping a la puerta de enlace. 4

5 3. Comprobar que el equipo puede acceder a Internet haciendo ping a , que es la dirección de rediris.es (o probar con cualquier otro nombre de dominio). 4. Configurar los servidores de nombres (DNS). El primario será y el secundario , que son los servidores de nombre de la URJC. 5. Comprobar que el equipo ahora es capaz de resolver los nombres de maquina usando ping al nombre rediris.es. 6. También se puede comprobar la resolución de nombres usando el comando nslookup. Comprobar cual es la IP asociada a rediris.es. Este comando nos devuelve el servidor DNS que esta utilizando y a continuación la resolución de nombres que se le ha pedido. Cuestión 5.- Añadir a la memoria de la práctica: Pregunta.- Qué IP esta asociada con urjc.es? En este momento el router (Win2003Server) es capaz de acceder tanto a las dos subredes privadas como a la pública y además puede acceder a través de la puerta de enlace de esta última subred a cualquier otra dirección de Internet. El siguiente paso será configurar el protocolo NAT. Mediante este protocolo el encaminador podrá compartir su conexión al exterior con el resto de maquinas con direcciones privadas. Para ello, cuando reciba peticiones las enmascarara usando su dirección IP publica y posteriormente deshará el enmascaramiento, haciéndolo transparente para la maquina que origino la petición. Hay que tener en cuenta que las maquinas que estén fuera verán como dirección IP de la petición la IP publica del encaminador. Los pasos a seguir en la configuración serán los siguientes: 1. Acceder a las herramientas de administración a través del menú Inicio/Herramientas Administrativas/Enrutamiento y acceso remoto, click derecho sobre maquina local y Configurar y habilitar enrutamiento y acceso remoto. 2. Seleccionar Traducción de direcciones NAT, conectarse a internet usando una dirección IP pública. 3. Seleccionar la interfaz que esta conectada a Internet. 4. Seleccionar la interfaz que esta conectada a una de las subredes privadas y habilitar servicios básicos de nombre y direcciones. 5. Una vez finalizada esta configuración añadir la otra subred también como interfaz que puede acceder a Internet usando NAT. 6. Para poder hacer resolución de nombres desde el resto de PCs hay que configurarles las direcciones IP de los servidores DNS, 5

6 que no pertenecen a su subred pero a los que ya pueden acceder usando NAT. Algunas comprobaciones: Conexión al exterior: Una vez configurado NAT probar a conectar desde las maquinas internas a maquinas externas utilizando por ejemplo ping a rediris.es o mediante el navegador. Desde un navegador de las maquinas internas conectarse a alguna pagina web que nos diga la dirección IP que tenemos. Cuestión 6.- Añadir a la memoria de la práctica: Pregunta.- Qué pasa si una maquina de fuera de nuestras redes privadas quiere acceder a una maquina de dentro? 3.- Firewall de Windows Los firewall impiden las conexiones entrantes en una maquina, de manera que esta sea mas segura y este protegida contra ataques externos. Lo normal es que los firewall permitan realizar configuraciones de manera que se puedan habilitar algunos puertos determinados. En esta práctica se va a utilizar el firewall que viene incorporado en Windows XP. Procedimiento: 1. Activar el servidor de seguridad (firewall) de Windows XP desde la ventana de propiedades de la tarjeta de red, para ello ir a la pestaña de configuración Avanzada y la casilla Proteger mi equipo limitando. 2. Probar a hacer un ping al equipo con el firewall activado. 3. Seleccionar opciones avanzadas del firewall, seleccionar Configuración, ir a la carpeta ICMP y permitir solicitudes de ping (ICMP: Solicitud de eco). 4. Volver a probar a hacer el ping a la maquina. 4.- Proxy Para esta parte es necesario desactivar en todas las maquinas menos en el servidor las configuraciones referentes a puertas de enlace y 6

7 DNS. El servidor será el encargado de realizar las funciones de proxy. El software que se va a utilizar para estas funciones será Achilles. Red privada proxy Win2003S Internet 1. Ejecutar Achilles en el servidor. Seleccionar un puerto y arrancar el proxy con el botón de play. 2. Configurar los navegadores de los clientes para utilizar el proxy en el puerto que seleccionemos en la aplicación en el servidor. 3. Probar a acceder a alguna pagina web desde los equipos internos. 4. Configurar el proxy para interceptar el tráfico. 5. Probar otra vez a acceder a alguna web. 6. El proxy muestra las peticiones y datos que recibe y en cada momento se puede decidir si se deja pasar las peticiones (usando el botón send) o por el contrario se prohíbe el envío. Hacer diferentes pruebas. CUESTIONES. AÑADIR EN LA MEMORIA: Cuestión 1.- Esquema de la topología 1 indicando para cada interfaz de red la ip, mascara de red y puerta de enlace. Cuestión 2.- Escribir la traza del tracert en el primer caso, cuando se intenta alcanzar una dirección dentro de la misma subred. Cuestión 3.- Escribir la traza del tracert en el segundo caso, cuando se intenta alcanzar una dirección que está en otra subred. Cuestión 4.- Esquema de la topología 2 indicando para cada interfaz de red la ip, máscara de red, puerta de enlace y dns. Cuestión 5.- Qué IP esta asociada con urjc.es? Cuestión 6.- Qué pasa si una maquina de fuera de nuestras redes privadas quiere acceder a una maquina de dentro? Cuestión 7.- Para que sirve un firewall y un Proxy? 7

Documentos relacionados

Administración de la red (Windows 2008) www.adminso.es

Administración de la red (Windows 2008) www.adminso.es INTRODUCCIÓN Esquema de red Esquema de red En esta unidad vamos a configurar los siguientes servicios:. Permite que el servidor actúe como router