Distribución y Topología de la Red

i. Distribución de los componentes del caso

Respuesta: El caso está formado por dos escenarios (Windows y Linux). En el escenario Linux, se colocaron los routers junto con las nubes, dos switches y sus máquinas. En el escenario Windows, solo se colocaron dos switches con sus distintas máquinas.

ii. Comprensión y explicación de la topología física

Se define la disposición física de los dispositivos y medios de conexión en la red.

iii. Comprensión y explicación de la topología lógica

Es una red que está compuesta por tres redes públicas (WAN) y dos redes LAN.

Gestión de Cambios ante el Direccionamiento IP

iv. Cambios en la configuración de servidores por cambio de IP

Cuando el direccionamiento cambia dentro de la red, es necesario modificar la dirección IP del servidor. Se debe tener en cuenta que la IP asignada debe estar dentro del rango del nuevo direccionamiento IP.

v. Cambios en la configuración de routers por cambio de IP

Al cambiar el direccionamiento IP en un router, se debe actualizar la configuración de todos los dispositivos conectados a él. Es fundamental asegurar que la nueva IP del servidor se encuentre en el rango correspondiente.

vi. Cambios en la configuración de máquinas físicas por cambio de IP

En las máquinas, cuando el direccionamiento cambia, solo se debe actualizar la dirección IP a la que corresponda, asegurando que esté en el rango del nuevo direccionamiento.

vii. Cambios en la configuración de servidores VPN por cambio de IP

Se deben ajustar los parámetros de conexión para reflejar el nuevo esquema de red.

Impacto de los Cambios en la Topología Física

viii. Cambios en servidores por cambio de topología física

Se debe revisar el direccionamiento IP para confirmar que se encuentre dentro del rango necesario para mantener la conectividad.

ix. Cambios en routers por cambio de topología física

En este caso, contamos con tres routers donde se configuraron los siguientes protocolos y servicios:

• NAT (Network Address Translation)
• OSPF (Open Shortest Path First)
• TÚNEL

x. Cambios en máquinas físicas por cambio de topología física

Es necesario revisar que el direccionamiento IP se encuentre dentro del rango para garantizar la conectividad.

xi. Cambios en servidores VPN por cambio de topología física

Se revisa el direccionamiento IP para asegurar la conectividad. Además, se debe verificar que el DNS corresponda al del equipo con el que se establecerá la conexión.

Configuración de Servicios y Protocolos

xii. Proceso de traducción de direcciones (NAT)

Utilizando las direcciones proporcionadas por el docente, se asignó a cada router su red respectiva y se habilitaron las interfaces necesarias tanto en los routers como en cada una de las máquinas.

xiii. Configuración básica de servidores Windows

El proceso incluye: cambiar el nombre del equipo, actualizar las direcciones IP, verificar que la puerta de enlace predeterminada coincida con la del router y configurar el DNS del servidor vecino.

xiv. Configuración de Active Directory

Para la configuración, se accede a Herramientas > Servicios de dominio de Active Directory. Se asigna el nombre del dominio, la contraseña y se comprueba que el sistema cumpla con los requisitos previos.

xv. Integración de equipos a Active Directory

Se asigna el nombre del equipo y, en la sección de Grupo de trabajo, se cambia al dominio correspondiente. El sistema solicitará el nombre y contraseña del usuario para establecer la conectividad.

Implementación de VPN en Windows Server

xvi. Configuración de servidor de acceso remoto para VPN (2012/2016)

El procedimiento es: Administrar > Agregar roles y funciones > Siguiente (hasta llegar a la selección de roles). Se selecciona el servidor, se activa Acceso remoto y se agrega la característica de DirectAccess y VPN (RAS).

xvii. Configuración de cliente Windows para VPN de acceso remoto

Se accede a Herramientas > Enrutamiento y acceso remoto. Se selecciona el nombre del equipo, clic derecho, Configurar y habilitar enrutamiento. Se elige la opción de VPN, se selecciona la interfaz WAN, se asigna el rango de direcciones y se finaliza el proceso.

Administración en Entornos Linux

xix. Configuración de TCP/IP en servidores Linux

Primero, se accede en modo sudo y se edita el archivo de configuración con el comando: nano /etc/network/interfaces.

En este archivo se configura la IP. Una vez hecho esto, se puede cambiar de modo estático a modo DHCP según se requiera.

xx. Instalación de paquetes y servicios en Linux

Se utiliza el comando apt-get install [nombre_del_paquete] para los siguientes servicios:

1. Apache Webserver
2. MySQL Server
3. PHP
4. PhpMyAdmin
5. Webmin
6. DNS
7. DHCP
8. FTP

xxi. Configuración de servicios mediante Webmin

Desde el navegador, se ingresa la dirección IP del servidor donde está instalado Webmin, seguida de dos puntos y el número de puerto (en este caso, el 10000).

Implementación de OpenVPN

xxii. Instalación y puesta a punto de OpenVPN (Cliente y Servidor)

Servidor:

1. Instalar OpenVPN.
2. Configurar el Directorio de CA.
3. Configurar las Variables de CA.
4. Construir el Certificado de Autoridad.
5. Crear los certificados del servidor, llaves y archivos cifrados.
6. Generar un Certificado de Cliente y un Par de Llaves.
7. Configurar el Servicio OpenVPN.
8. Ajustar la Configuración de Red del Servidor.
9. Iniciar y Habilitar el Servicio OpenVPN.
10. Crear Infraestructura de Configuración de Cliente.
11. Generar Configuraciones de Cliente.
12. Instalar la Configuración del Cliente.

Cliente:

1. Descargar el software OpenVPN.
2. Realizar la instalación.
3. Iniciar la aplicación.
4. Establecer la conexión.

Configuración Avanzada en Routers Cisco

xxiii. Configuración de NAT

Las interfaces FastEthernet (fa) se definen como inside y las interfaces Serial (s) como outside:

interface fa 0/0
 ip nat inside
exit

interface s 0/0
 ip nat outside
exit

access-list 1 permit [DIRECCION IP] [WILDCARD]
ip nat inside source list 1 interface serial 0/0/0 overload

xxiv. Configuración de VPN Sitio a Sitio

Se crea una interfaz virtual de túnel:

interface Tunnel 0
 ip address [DIRECCION IP]
 tunnel mode gre ip
 tunnel source serial [INTERFAZ]
 tunnel destination [DIRECCION IP DESTINO]
exit

router ospf 1
 network [IP] [WILDCARD] area 0

Pruebas de Acceso Remoto

xxv. VPN de acceso remoto con Microsoft

Desde el cliente Windows en la maqueta Windows, se inicia el acceso remoto hacia el servidor VPN ubicado en la maqueta Linux.

xxvi. VPN de acceso remoto con OpenVPN

Desde el cliente de la maqueta Windows, se inicia el programa OpenVPN para conectarse al servidor OpenVPN en Ubuntu (maqueta Linux) y extraer el archivo de configuración necesario.