MikroTik User Meeting (MUM)

Asuncin, Paraguay
VPN Dinmica para Servicios
Marcelo Araujo
25 de Julio del 2017

www.winex.com.py
 Agenda
Presentacin Winex
Conceptos Bsicos
Esquema Cliente <-> Servidor
Escenario Demostrativo

Marcelo Araujo www.winex.com.py

Uso de Routing (ruteo), VPN y Firewall
Ejemplos de Uso
Cierre

MUM Paraguay 2017

 Sobre el Presentador
Inicios sobre Redes y Wireless en el 1998.
Especializaciones de distintos fabricantes.
(RedHat, Cisco, Digitro, Furukawa, MikroTik, Ubiquiti)
Experiencia en Empresas Locales e
Internacionales.

Marcelo Araujo www.winex.com.py

(Util & Soft, Multinet, Planet, Comtel, Protek, 3i-Solues, Tigo)

MUM Paraguay 2017

 Sobre Winex
Inicios en el 2015.
Implementaciones de Redes Fijas y WiFi.
Asesora y Soporte Remoto para WISP.
Consultora y Proyectos en Obras de Ingeniera.
Entrenamiento y Capacitacin In Company.

Marcelo Araujo www.winex.com.py

Alianza (Bejuca Consulting Tucumn AR)

MUM Paraguay 2017

 MikroTik & Winex
Primer Instructor Certificado
MikroTik en Paraguay
Certificaciones Oficiales

Marcelo Araujo www.winex.com.py

Alianza con Academy Xperts

MUM Paraguay 2017

 &
Trainer MikroTik 2009
Lder en Latino Amrica
830+ Cursos en 15 Pases
Soporte y Consultora

Marcelo Araujo www.winex.com.py

Material 100% en Espaol
Cursos On-Line
Excelente Material de Apoyo

MUM Paraguay 2017

 Conceptos Generales
Redes IP y su Mscara de Red
192.168.11.1 / 24
172.17.33.129 / 25
10.10.55.65 / 30

Marcelo Araujo www.winex.com.py

192.168.11.99 / 24 10.10.55.66/ 30

172.17.33.222 / 25

MUM Paraguay 2017

 Conceptos Generales
Redes IP y su Mscara de Red

Marcelo Araujo www.winex.com.py

MUM Paraguay 2017
 Conceptos Generales
Routing
El Ruteo es el proceso de transporte de paquetes IP
de un origen a un destino, a travs de 2 o ms redes.
Tipos de Ruteo
Esttico Dinmico

Definido por el Definido por Protocolos

Marcelo Araujo www.winex.com.py

Administrador en funcin a la red

MUM Paraguay 2017

 Conceptos Generales
VPN
Es una funcionalidad de red que se utiliza para conectar
una o ms computadoras a una red privada utilizando Internet.

Protocolos de mayor uso

PPTP : Point to Point Tunneling Protocol

Marcelo Araujo www.winex.com.py

SSTP : Secure Socket Tunneling Protocol
L2TP : Layer 2 Tunneling Protocol
OVPN: Software Libre SSL (Secure Sockets Layer)

MUM Paraguay 2017

 Conceptos Generales
Redireccin de Puertos / Firewall

La redireccin de puertos es una caracterstica que un firewall

Marcelo Araujo www.winex.com.py

posee, para redirigir el trafico de una red a otra.

El Firewall en una prestacin que se encuentra en los equipos

de red, que permiten realizar acciones de bloqueo o acceso
entre una o mas redes interconectadas.

MUM Paraguay 2017

 Conceptos Generales
Enmascaramiento NAT / Firewall

Marcelo Araujo www.winex.com.py

El enmascaramiento no solo re direcciona el trfico, sino que
remplaza su origen, por la direccin por la cual est saliendo.

MUM Paraguay 2017

 Conceptos Generales
Esquema Cliente - Servidor

Marcelo Araujo www.winex.com.py

El esquema cliente servidor permite el uso de servicios de
forma dinmica, sobre una conexin variable.

MUM Paraguay 2017

 Esquema del Servicio

Internet Internet

VPN

Marcelo Araujo www.winex.com.py

IP Pblica
(Dinmica o Esttica)

Internet

MUM Paraguay 2017

 Conceptos Generales
VPN
L2TP : Layer 2 Tunneling Protocol +

Que es IPsec ?

IPsec (abreviatura de Internet Protocol security) es un conjunto

Marcelo Araujo www.winex.com.py

de protocolos cuya funcin es asegurar las comunicaciones
sobre el Protocolo de Internet (IP) autenticando y/o cifrando
cada paquete IP.

MUM Paraguay 2017

Configuracin Servidor L2TP

Marcelo Araujo www.winex.com.py

MUM Paraguay 2017
Configuracin Servidor L2TP

OJO
Realizar un
Plan de IPs

Marcelo Araujo www.winex.com.py

y usuarios
para cada
conexin

MUM Paraguay 2017

Configuracin Cliente L2TP

Marcelo Araujo www.winex.com.py

MUM Paraguay 2017
 Esquema del Servicio
VPN Cliente (Router vs PC)

Internet

Marcelo Araujo www.winex.com.py

VPN

Internet

MUM Paraguay 2017

 Conceptos Generales
Redes IP y su Mscara de Red

10.10.10.1 / 30
10.10.55.65 / 30

Marcelo Araujo www.winex.com.py

10.10.10.2 / 30 10.10.55.66/ 30

MUM Paraguay 2017

 Esquema del Servicio
Acceso Winbox
OJO
Internet Realizar un
Plan de IPs
y usuarios
3G
LTE
para cada
HFC
conexin

Marcelo Araujo www.winex.com.py

VPN

Internet

MUM Paraguay 2017

 Esquema del Servicio
Acceso Cmara IP
Internet Internet

3G
LTE
HFC

Marcelo Araujo www.winex.com.py

Internet

MUM Paraguay 2017

 Resumen
VPN Dinmica para Servicios
Conceptos Bsicos
Esquema Cliente <-> Servidor
Escenario Demostrativo
Funcionamiento Routing (ruteo), VPN y Firewall

Marcelo Araujo www.winex.com.py

Ejemplos de Uso

MUM Paraguay 2017

 Cierre
Contacto Winex

MikroTik Paraguay (Facebook)

MikroTik Paraguay (Grupo)
Academy Xperts (Facebook)
Winex Paraguay (Facebook)
contacto@winex.com.py

Marcelo Araujo www.winex.com.py

www.winex.com.py

MUM Paraguay 2017

Muchas Gracias !
Thank You !
Obrigado !

MikroTik User Meeting (MUM)

Asuncin, Paraguay
Marcelo Araujo
www.winex.com.py