REDES TRONCALES

QUE SON LAS VPN

Las redes VPN o Virtual Private Network es un tipo de conexión enmarcada en lo que se ha denominado como “Ciferespacio” o espacio cifrado. La evolución del gigante de Internet y su creciente importancia en las organizaciones empresariales, hace esencial la seguridad en la transmisión de informaciones entre los distintos sectores de la misma.
En definitiva, se trata de facilitar el acceso a un equipo central desde varios puntos diferentes sin intromisiones externas. Así, la principal fortaleza de las redes VPN es la transmisión de paquetes de datos con garantías de confidencialidad, a la vez que se están difundiendo en una red pública mucho más amplia.
La privacidad en el acceso a esta red viene determinada por sistemas de autentificación y de encriptación o cifrado de la información, haciéndola incomprensible para cualquier persona que no disponga de permiso. El uso de las redes VPN puede llevarse a cabo utilizando Internet, para el que se crean unos “túneles” que sirven como conductores, o la conexión de área local (LAN) de la propia empresa.

CARACTERISTICAS
Es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo Internet.
Ejemplos comunes son, la posibilidad de conectar dos o más sucursales de una empresa utilizando como vínculo Internet, permitir a los miembros del equipo de soporte técnico la conexión desde su casa al centro de cómputo, o que un usuario pueda acceder a su equipo doméstico desde un sitio remoto, como por ejemplo un hotel. Todo ello utilizando la infraestructura de Internet.

Medios

Para hacerlo posible de manera segura es necesario proporcionar los medios para garantizar la autentificación, integridad y confidencialidad de toda la comunicación:

• Autentificación y autorización: ¿Quién está del otro lado? Usuario/equipo y qué nivel de acceso debe tener.
• Integridad: de que los datos enviados no han sido alterados. Para ello se utiliza funciones de Hash. Los algoritmos de hash más comunes son los Message Digest (MD2 y MD5) y el Secure Hash Algorithm (SHA).
• Confidencialidad: Dado que los datos viajan a través de un medio tan hostil como Internet, dichos datos son susceptibles de intercepción, por lo que resulta fundamental el cifrado de los mismos. De este modo, la información no debe poder ser interpretada por nadie más que los destinatarios de la misma. Se hace uso de algoritmos de cifrado como Data Encryption Standard (DES), Triple DES (3DES) y Advanced Encryption Standard (AES).
• No repudio: es decir, un mensaje tiene que ir firmado, y el que lo firma no puede negar que el mensaje lo envió él.

Requerimientos básicos

• Identificación de usuario: las VPN deben verificar la identidad de los usuarios y restringir su acceso a aquellos que no se encuentren autorizados.
• Codificación de datos: los datos que se van a transmitir a través de la red pública (Internet), antes deben ser cifrados, para que así no puedan ser leídos. Esta tarea se realiza con algoritmos de cifrado como DES o 3DES que solo pueden ser leidos por el emisor y receptor.
• Administración de claves: las VPN deben actualizar las claves de cifrado para los usuarios.

COMO  SE CONFIGURAN
Una VPN (Virtual Private Network) es una red virtual que se crea dentro de una red real, generalmente, la red de Internet, para proporcionar a un conjunto de usuarios un acceso privado a sus contenidos. Se suele emplear en empresas para dotar a los trabajadores de una red de acceso privado que emplearán como si estuviesen conectados en una red local.
De esta forma es posible acceder, desde cualquier punto que se haya configurado el acceso, a todo tipo de información corporativa: bases de datos, documentos internos, … de una forma privada, pero haciendo uso de la red pública.
Para crear las redes virtuales privadas se emplea la tecnología denominada como tunneling que establece la conexión mediante la creación de unos túneles virtuales que establezcan la conexión entre dos puntos, usando métodos de cifrado y autenticación para mantener la confidencialidad y la integridad de los datos que se transmiten a través de la red pública de Internet.
En Windows, tenemos la posibilidad de configurar una red privada virtual. La mayoría de las VPN se basan en el modelo Cliente-Servidor, por lo que habrá que configurar tanto la parte Cliente como la parte Servidor:

• Configuración de la parte Servidor, para que acepte Clientes: Para ello, vamos a Panel de control >> Conexiones de red. En el menú Archivo seleccionar “Nueva conexión“. Entonces, se iniciará un “Asistente para conexión nueva”, en el que deberemos seleccionar las siguientes opciones:
  
  • Tipo de conexión: “Configurar una conexión avanzada”.
  • Opciones avanzadas de conexión: “Aceptar conexiones entrantes”.
  • Dispositivos de conexiones entrantes: No seleccionamos nada.
  • Conexión de red privada virtual (VPN) entrante: “Permitir conexiones virtuales privadas”.
  • Permisos de usuarios: Seleccionamos los usuarios que tendrán permiso para acceder a la VPN. También podremos crear nuevos usuarios e indicar con que contraseña accederán.
  • Software de red: Seleccionamos los protocolos que estarán habilitados en nuestra VPN, como por ejemplo, “Protocolo Internet (TCP/IP)” y “Compartir impresoras y archivos para redes Microsoft” para compartir archivos e impresoras.
  • Configuramos las propiedades del protocolo TCP/IP, seleccionándolo y pulsando “Propiedades”.
• Configuración de la parte Cliente, para que se conecte al servidor:
En este caso, volvemos a Panel de control >> Conexiones de red. Seleccionamos “Nueva conexión“. Y en el “Asistente para conexión nueva”, esta vez escogemos:

• Tipo de conexión: “Conectarse a la red de mi lugar de trabajo”.
• Conexión de red: “Conexión de red privada virtual”.
• Marcamos “No usar conexión inicial“.
• Selección de servidor VPN: Escribimos la dirección del servidor VPN, que será la IP pública que tiene en Internet.

Ahora, simplemente introduciendo el usuario y la contraseña que hayamos establecido en el servidor, podremos acceder a la VPN.
Es importante remarcar que si estamos empleando un router habrá que realizar el mapeo de los puertos para que funcione la conexión. Si, además, tenemos activado el firewall debemos marcar la casilla “Conexión entrante VPN (PPTP)” y habilitar el puerto 1723 para el protocolo PPTP, o el puerto 1701 para el caso del protocolo L2TP.
En algunos casos se pueden requerir estos datos: el servidor de túnel, el tipo de túnel (PPTP o L2TP) y el protocolo de contraseña.
Si te da pereza configurar la VPN de forma manual existen alternativas que te facilitan enormemente esta operación. Se trata de aplicaciones como:

• MicroVPN. En cuestión de minutos, te permite acceder remotamente desde cualquier ordenador a la red local del trabajo o de la Universidad, sin apenas necesidad de configuración del router y preservando tu privacidad, ya que mantiene oculta tu IP. Te permite crear tu propia LAN formada por hasta 50 equipos.
• LogMeIn Hamachi. Configura por ti todas las opciones necesarias para que puedas acceder de forma remota a cualquier equipo, incluso si dispones de cortafuegos. Eso sí, funciona solo en modo texto, aunque es muy sencilla de utilizar.
• Vedivi. Al igual que los anteriores, te permite configurar el acceso a tu equipo desde cualquier lugar, de forma que no sólo tendrás control sobre los archivos del disco duro, sino que también podrás trabajar con tu ordenador como si estuvieras en frente de él.

Que son las VLAN

Una VLAN (acrónimo de Virtual LAN) es una subred IP separada de manera lógica, las VLAN permiten que redes IP y subredes  múltiples existan en la misma red conmutada, son útiles para reducir el tamaño del broadcast y ayudan en la administración de la red separando segmentos lógicos de

una red de área local (como departamentos para una empresa, oficina, universidades, etc.) que no deberían intercambiar datos usando la red local.

Cada computadora de  una VLAN debe tener una dirección IP y una máscara de subred correspondiente a dicha subred.

Por mediante la CLI del IOS de un switch, deben darse de alta las VLAN y a cada puerto se le debe asignar  el modo y la VLAN por la cual va a trabajar.

No es obligatorio el uso de VLAN en las redes conmutadas, pero existen ventajas reales para utilizarlas como seguridad, reducción de costo, mejor rendimiento, reducción de los tamaño de broadcast y mejora la administración de la red.

El acceso a las VLAN está dividido en un rango normal o un rango extendido, las VLAN de rango normal se utilizan en redes de pequeñas y medianas empresas, se identifican por un ID de VLAN entre el 1 y 1005 y las de rango extendido posibilita a los proveedores de servicios que amplien sus infraestructuras a una cantidad de clientes mayor y se identifican mediante un ID de VLAN entre 1006 y 4094.

El protocolo de enlace troncal de la VLAN VTP (que lo veremos más adelante) sólo aprende las VLAN de rango normal y no las de rango extendido.

 CARACTERISTICAS DE VLANS

•  Provee mayor flexibilidad en la segmentacion y organización
• Puede agrupar puertos del switch y asignar usuarios a ellosdentro de comunidades de interes por departamento, equipo oaplicación
• Requiere Routers o Switch capa 3 para proveer comunicaciónentre vlans

 Utilice Hyper-V Manager para configurar las VLAN en los adaptadores Intel. Intel® PROSet y controlador de Advanced Network Services (ANS) no es necesario configurar VLAN. Si ha instalado Advanced Network Services (ANS) no configurar VLAN utilizando la ficha VLAN en el Administrador de dispositivos de Windows. Sólo configurar VLAN que utilizan la tecnología Hyper-V ajustes para la máquina virtual (VM).

Qué versiones de Hyper-V* asistencia vmdq y SR-IOV?

Sistema operativo VMDq Compatibles? SR-IOV Compatibles? Windows Server 2008 con Hyper-V* No No Windows Server 2008 R2 con Hyper-V* Sí No

¿Cómo se configura dispositivo máquina virtual colas (vmdq) funcione con el VLAN en Hyper-V?
Activar colas máquina virtual en la ficha propiedades avanzadas para su adaptador Intel Ethernet en el Administrador de dispositivos de Windows. No se necesita adicionales de configuración. Hyper-V configuran automáticamente la cola virtual y VLAN filtros para el controlador del adaptador.

Nota Intel® PROSet para el Administrador de dispositivos de Windows debe estar instalado antes de habilitar vmdq en su Intel® adaptador Ethernet. Intel® PROSet es necesario activar Sistema operativo máquina virtual Queue (VMQ) conmutador asistencia. Nota La máquina virtual colas opción de configuración se mostrará automáticamente si adaptador Ethernet y Sistema operativo asistencia vmdq. Nota Si el adaptador es parte de un equipo, la máquina virtual colas opción de configuración pueden ser atenúan y no están disponibles. una actualización a Conexiones de red Intel® versión de software 15,0 o superior o eliminar el adaptador del equipo para hacer esta función disponibles. Nota Máquina virtual colas sólo están disponibles bajo Windows* Server 2008 R2. VMQ no está disponible bajo Windows* Server 2008.

¿Cuáles son los pasos para configurar VLAN para un equipo virtual?

1. Si aún no lo ha hecho, crear una red virtual que utilizan el Hyper-V* virtual Network Manager. Puede acceder a la red virtual Manager desde el panel Acciones Hyper-V* Manager.
   
2. Escriba un nombre para la red virtual.
3. externos seleccionados para el tipo de conexión y elija una disponible adaptador físico desde la lista.
4. Opcionalmente, puede habilitar el uso de adaptador virtual del management (host) Sistema operativo y configurar una VLAN para el SO host.
5. En el adaptador de red ajustes para la máquina virtual (VM) seleccione la red para ser utilizada por el VM. En el ejemplo siguiente V1 red está seleccionado. Consulte los pasos 1 a 3 para la creación, nombre, y configuración de una red virtual.
6. Seleccione Activar identificación de LAN virtual y escriba un ID de VLAN. En el ejemplo siguiente 12 fue introducida como la ID de VLAN.