Configuracin VPN Sitio a

Sitio en ENDIAN - LINUX

GESTIN DE REDES DE DATOS
SERVICIO NACIONAL DE APRENDIZAJE
DIEGO LEON GIL BARRIENTOS
Ficha: 464327

VPN SITIO A SITIO CON ENDIAN

TOPOLOGA

INSTALACIN Y CONFIGURACIN DE ENDIAN EN

VIRTUALBOX
Es necesario instalar dos mquinas virtuales con Endian.

Se configuran dos adaptadores de red, uno para la LAN y otro para el canal de la
VPN. Este procedimiento se realiza en cada una de las mquinas.

En esta imagen se especifica la direccin con la que podr ser accedido el

Endian1

Aqu observamos la configuracin de la primera mquina que administrar el

Endian1.

Ingresamos al Endian1 con la direccin 192.168.10.1 por medio de un browser

En esta imagen mostramos la configuracin del Endian2

En esta imagen se especifica la direccin con la que podr ser accedido el

Endian2

Aqu observamos la configuracin de la primera mquina que administrar el

Endian2

Ingresamos al Endian2 con la direccin 192.168.20.1 por medio de un browser

Ingresamos la direccin IP de la fase del SitioA con la direccin que simulamos

internet y su respectiva mascara.

Ingresamos la direccin IP de la fase del SitioB con la direccin que simulamos

internet y su respectiva mascara

Activamos el protocolo IPsec para crear la conexin sitio a sitio de la VPN en

cada uno de los dos Firewall Endian.

Damos clic para Aadir la nueva VPN

10

Ahora especificamos que tipo de VPN vamos a crear

Ahora nos encontramos en el Endian1, vamos a especificar como red local la

LAN1 conectada al Endian1, y como host y red remota asignamos las redes e IP
(del enlace wan) del SitioB.

11

Igualmente en el Endian2 asignamos como red local, la red LAN conectada en el

Endian2, y en subred remota e IP (del enlace WAN) asignamos los lados del
sitioA.

En estas imgenes podemos observar que su estado ABIERTA indica que hay
conexin entre los sitios A y B.

12

Para comprobar conexin hacemos un PING del Sitio A al Sitio B y observamos

que tiene respuesta.

Para comprobar conexin hacemos un PING del Sitio B al Sitio A y observamos

que tiene respuesta

13

Prueba con servidor FTP (utilizamos un programa llamado Baby FTP para realizar
dicha prueba)

Prueba FPT realizada desde un browser.

14

WEBGRAFA
http://help.endian.com/entries/20059403-IPSec-VPN-How-to-Create-a-Net-to-NetConnection-Endian-to-Endianhttp://www.redescisco.net/v2/art/interconectando-sucursales-mediante-una-vpnipsec-site-site/

15