El documento describe la instalación y configuración de una VPN sitio a sitio entre dos máquinas virtuales Endian utilizando VirtualBox. Se configuran dos adaptadores de red en cada máquina virtual Endian y se les asignan direcciones IP. Luego se crea la conexión IPsec entre los dos firewalls Endian para establecer la VPN, agregando las redes de cada sitio. Finalmente, se prueba la conexión mediante ping y transferencia de archivos FTP entre los sitios.

1. SISTEMA INTEGRADO DE GESTIÓN
GESTIÓN DE REDES DE DATOS
VPN SITIO A SITIO CON ENDIAN
18/09/2014
SERVICIO NACIONAL DE APRENDIZAJE
YIMY FERNANDO PÉREZ MEDINA
Ficha: 464327

2. 1
VPN SITIO A SITIO CON ENDIAN
TOPOLOGÍA
INSTALACIÓN Y CONFIGURACIÓN DE ENDIAN EN VIRTUALBOX
Es necesario instalar dos máquinas virtuales con Endian.

3. 2
Se configuran dos adaptadores de red, uno para la LAN y otro para el canal de la VPN. Este procedimiento se realiza en cada una de las máquinas.

4. 3
En esta imagen se especifica la dirección con la que podrá ser accedido el Endian1
Aquí observamos la configuración de la primera máquina que administrará el Endian1

5. 4

6. 5
Ingresamos al Endian1 con la dirección 192.168.10.1 por medio de un browser
En esta imagen mostramos la configuración del Endian2

7. 6
En esta imagen se especifica la dirección con la que podrá ser accedido el Endian2

8. 7
Aquí observamos la configuración de la primera máquina que administrará el Endian2

9. 8
Ingresamos al Endian2 con la dirección 192.168.20.1 por medio de un browser

10. 9
Ingresamos la dirección IP de la fase del SitioA con la dirección que simulamos internet y su respectiva mascara.
Ingresamos la dirección IP de la fase del SitioB con la dirección que simulamos internet y su respectiva mascara

11. 10
Activamos el protocolo IPsec para crear la conexión sitio a sitio de la VPN en cada uno de los dos Firewall Endian
Damos clic para Añadir la nueva VPN

12. 11
Ahora especificamos que tipo de VPN vamos a crear
Agregamos la dirección de red del sitio A con su respectiva mascara y la IP de la WAN del sito B

13. 12
Agregamos la dirección de red del sitio B con su respectiva mascara y la IP de la WAN del sito A
En estas imágenes podemos observar que su estado “ABIERTA” indica que hay conexión entre los sitios A y B

14. 13
Para comprobar conexión hacemos un “PING” del Sitio A al Sitio B y observamos que tiene respuesta.
Para comprobar conexión hacemos un “PING” del Sitio B al Sitio A y observamos que tiene respuesta

15. 14
Prueba con servidor FTP (utilizamos un programa llamado Baby FTP para realizar dicha prueba)
Prueba FPT realizada desde un browser.