Sie sind auf Seite 1von 29

INSTALACION Y CONFIGURACIÓN DE VPN EN LINUX CON CLIENTE

WINDOWS XP

JUAN CAMILO RESTREPO


VANESSA GOMEZ DEOSSA
JUAN CAMILO MUÑOZ
CRISTIAN CAMILO SEPULVEDA
ALENADER JAVIER HENAO
MARVIN SANTIAGO

ADMINISTRACION DE REDES DE COMPUTADORES

INSTRUCTOR:
FERNADO QUINTERO

Servicio Nacional de Aprendizaje SENA


Regional Antioquia
Centro de Servicios y Gestión Empresarial.
2010
Configuración e instalación VPN

INDICÉ

Introducción 3

Marco teórico 4

Instalación y configuración vpn 7

Instalación y configuración cliente openvpn en Windows XP 15

Conclusiones 29

ARIES-SENA 2
Configuración e instalación VPN

Introducción

Hace algún tiempo conectarse remotamente desde un lugar a otro se dificultaba


ya que era altamente costoso e inseguro ya que la información se transportaba
por canales totalmente inseguros y para los intrusos era bastante fácil obtener
información.
Pero las empresas necesitaban comunicarse desde cualquier parte del mundo por
canales seguros y sin tanto costo y llego la solución redes virtuales privadas que
son las que hoy en día nos garantiza mayor seguridad de las comunicaciones
entre organizaciones o usuarios.

ARIES-SENA 3
Configuración e instalación VPN

MARCO TEORICO

VPN: Es la red que permite la conexión de redes locales utilizando una redes
publica como lo es internet, haciendo utilidad de túneles garantizando mayor
seguridad de transferencias de datos.

COEXION REMOTA: Es una tecnología que nos permite acceder a mi ordenador


así este fuera de nuestro alcance.

SEGURIDAD PERIMETRAL: Se encarga de controlar y proteger todo el tráfico o


contenido de los puntos de entrada y salida de una conexión.

ROAD WARRIOR: Acceso remoto, conexión de usuarios o proveedores con la


empresa remotamente desde cualquier lugar.

TUNNELING: Consiste en encapsular un protocolo de red sobre otro (protocolo de


red encapsulador) creando un túnel dentro de una red de computadoras.
Haciendo que el contenido de los paquetes no se pueda ver.

SSL VPN: Permite que las conexiones por internet sean seguras, este actúa
sobre la capa de transporte.

VPN appliance: es un equipo de seguridad con características de seguridad


mejoradas que es mas cono sida como SSL

CERTIFICADOS DIGITALES: Es un documento que esta registrado ante un


tercero que autoriza la vinculación entre una entidad de un sujeto, una entidad y
su calve publica.

PKI: Es una combinación de hardware y software, políticas y procedimientos de


seguridad que permiten la ejecución con garantías de operaciones criptográficas
como el cifrado, la firma digital o el no repudio de transacciones electrónicas,
permite a los usuarios autenticarse frente a otros usuarios y usar la información
de los certificados de identidad, para cifrar y descifrar mensajes, firmar
digitalmente información, garantizar el no repudio de un envío, y otros usos.

L2TP: Crea un túnel utilizando PPP para enlaces telefónicos, este asegura nada
mas los puntos de finales del túnel, sin asegurar los datos del paquete.

IPSEC: Asegurar las comunicaciones sobre el Protocolo de Internet (IP)


autenticando o cifrando cada paquete IP en un flujo de datos. 5

INTRUSO INFORMATICO: Son aquellos que pretenden invadir la privacidad de


nuestro datos de la red o de mi ordenador.

MODELOS OSI: Es un marco de referencia para la definición de arquitecturas de


interconexión de sistemas de comunicaciones.
.
ACL: Se trata de los permisos de acceso a determinados objetos o aplicaciones,

ARIES-SENA 4
Configuración e instalación VPN

este controla el tráfico de las redes informáticas.

PAT: Es una característica de una red de dispositivo que traduce TCP o UDP
comunicaciones entre los hosts de una red privada y los hosts en una red pública.

NAT: Traducciones de direcciones IP que permite la transición de datos entre


redes diferentes.

FORWARDING: Permite el reenvió de correo de una dirección a otra.

PPTP: Es un protocolo que fue diseñado para la implementación de un red


privada asegurando la conexión punto a punto.

Diffie-Hellman permite el intercambio secreto de claves entre dos partes que sin
que estas hayan tenido contacto previo, utilizando un canal inseguro, y de manera
anónima

Port: Especifica el puerto que será utilizado para que los clientes vpn puedan
conectarse al servidor.

Proto: tipo de protocolo que se empleara en a conexión a través de VPN

Dev: Tipo de interfaz de conexión virtual que se utilizara el servidor openvpn.

Ca: Especifica la ubicación exacta del fichero de Autoridad Certificadora [.ca].

Cert: Especifica la ubicación del fichero [.crt] creado para el servidor.

Key: Especifica la ubicación de la llave [.key] creada para el servidor openvpn.

Dh: Ruta exacta del fichero [.pem] el cual contiene el formato de Diffie Hellman
(requirerido para --tls-serversolamente).

Server: Se asigna el rango IP virtual que se utilizara en la red del túnel VPN.

Ifconfig-pool-persist: Fichero en donde quedaran registrado las direcciones IP de


los clientes que se encuentran conectados al servidor OpenVPN.

Keepalive 10 120: Envía los paquetes que se manejan por la red una vez cada 10
segundos; y asuma que el acoplamiento es abajo si ninguna respuesta ocurre por
120 segundos.

Comp-lzo: Especifica los datos que recorren el túnel vpn será compactados
durante la trasferencia de estos paquetes.

Persist-key: Esta opción soluciona el problema por llaves que persisten a través
de los reajustes SIGUSR1, así que no necesitan ser releídos.

Persist-tun: Permite que no se cierre y re-abre los dispositivos TAP/TUN al correr

ARIES-SENA 5
Configuración e instalación VPN

los guiones up/down

Status: fichero donde se almacenara los eventos y datos sobre la conexión del
servidor [.log]

Verb: Nivel de información (default=1). Cada nivel demuestra todo el Info de los
niveles anteriores. Se recomienda el nivel 3 si usted desea un buen resumen de
que esta sucediendo.

ARIES-SENA 6
Configuración e instalación VPN

INSTALACIÓN Y CONFIGURACIÓN VPN

La herramienta que iremos a instalar será OpenVPN el servidor será Linux


(Ubuntu) y nuestro cliente XP.

Primero instalaremos openvpn como lo muestra la siguiente imagen

Después de haber instalado, entramos a la siguiente ruta para hacer la copia de


los archivos de configuración del openvpn y le damos ls para ver los archivos que
allí se encuentran.

Copiamos los siguientes archivos al directorio del openvpn

Ya hecha la copia de los archivos empezaremos a modificar algunos archivos de


configuración para que nuestro VPN funcione correctamente.

Para esto iremos a la ruta donde se encuentra el archivo /vars como lo podemos
observar en la imagen siguiente. La ejecución del comando ls es para mirar los
archivos que se encuentran en el directorio

ARIES-SENA 7
Configuración e instalación VPN

A continuación modificaremos algunas de las líneas del archivo /vars como la


línea de la ruta donde alojaran las llaves y los certificados de los clientes y
servidores

También modificamos las últimas líneas del archivo donde se remplazara por los
datos respetivos de la entidad para la creación de certificados.

Luego ejecutamos el siguiente comando con el fin de limpiar cualquier firma digital
que accidentalmente allí estuviera.

ARIES-SENA 8
Configuración e instalación VPN

Ahora crearemos el certificado de la entidad certificadora

Nos pedirá que digitamos los datos que llenamos anteriormente en el archivo
/vars pero si queremos lo dejamos en blanco ya que tomara la información
digitada anteriormente como lo podemos observar a continuación

Ejecutamos el siguiente comando para generar el certificado digital del servidor.


Digitamos la información necesaria como el password que nos pedirá al generar
el certificado recuerden los datos que aparecerá allí ya fueron digitados
anteriormente menos el password.

ARIES-SENA 9
Configuración e instalación VPN

Vemos el resumen del certificado y nos preguntara que si estamos seguros de la


configuración y que si esta creando correctamente con la cual aceptaremos con la
letra y

Ahora crearemos el certificado del cliente1 con el mismo procedimiento que


hicimos anteriormente con el certificado del servidor.

ARIES-SENA 10
Configuración e instalación VPN

Aquí nos muestra el resumen de el certificado y aceptamos las preguntas que nos
aparece.

Se crea el fichero dh1024.pem, el cual contendrá los parámetros del protocolo


Diffie-Hellman, de 1024 bits: Diffie-Hellman permite el intercambio secreto de
claves entre dos partes.

ARIES-SENA 11
Configuración e instalación VPN

Nos dirigimos a la ruta /etc/openvpn/easy-rsa/2.0 donde esta el directorio keys


entramos a dicho directorio (keys) y damos el comando ls para mirar los
certificados y llaves que hemos generado.

A continuación haremos una copia de la entidad certificadora, los certificados, la


llave y el dh1024.pem que se encuentra en el directorio /keys al directorio
/etc/openvpn.

Vamos a la ruta /etc/openvpn damos el comando ls y vemos que la copia se ha


realizado correctamente.

A continuación crearemos el archivo de configuración del OpenVPN en el


directorio /etc/openvpn.

ARIES-SENA 12
Configuración e instalación VPN

Ojo al crear este archivo digiten correctamente la información solicitada para que
no se produzcan errores a la hora de reiniciar el servicio.

A continuación ejecutamos el siguiente comando para comprobar que nos quedo


correctamente configurado vemos que no ha sacado ningún error.

ARIES-SENA 13
Configuración e instalación VPN

Reiniciamos el servicio como lo vemos a continuación y vemos que reiniciado con


éxito.

Ejecutamos el comando ifconfig y vemos que nos salió la nueva interfaz llamada
tun0 que es la interfaz del túnel de comunicación del VPN.

ARIES-SENA 14
Configuración e instalación VPN

Vamos a la ruta donde se encuentra la llave y los certificados del cliente y


haremos la copia de cada uno de ellos al escritorio como lo podemos observar en
la siguiente imagen esto lo hacemos ya que los necesitaremos en la maquina
donde se encuentra el cliente.
Nota: en este caso los certificados fueron transportados del servidor a cliente por
una unidad extraíble donde le dimos permisos a la llave ya que no la dejara copiar
ni enviarla por ningún medio tales como correo o unidad extraíble.

Ejecutamos el siguiente comando para que se puedan dar ping entre varias redes

INSTACION Y CONFIGURACION DEL CLIENTE OPENVPN EN WINDOWS XP

Después de instalar el OpenVPN en Windows XP procederemos hacer lo


siguiente.
Primero lo que haremos es instalar los certificados en el cliente para eso vamos a
/Inicio/MI PC/Disco_local(C:)/Archivos de programa y abrimos la carpeta
OpenVPN

ARIES-SENA 15
Configuración e instalación VPN

Abrimos la carpeta /config

Allí serán alojados los certificados y la llave del cliente generada anteriormente
en el servidor.

ARIES-SENA 16
Configuración e instalación VPN

A continuación instalamos el certificado de la entidad certificadora (ca.crt)

Damos siguiente para la importación del certificado

ARIES-SENA 17
Configuración e instalación VPN

Examinamos la ruta donde se colocara el certificado de la entidad certificadora

En este caso el certificado se colocara en el almacén de certificados que se


muestra a continuación

ARIES-SENA 18
Configuración e instalación VPN

Después de haber examinado el área donde se almacenaran los certificados


damos siguiente para continuar con la importación.

Damos click en finalizar la importación

ARIES-SENA 19
Configuración e instalación VPN

Nos aparece un aviso de que si realmente quiere instalar este certificado damos
clic en si para finalizar la instalación del certificado

Y vemos que la importación se ha realizado correctamente

ARIES-SENA 20
Configuración e instalación VPN

Después de la instalación de la entidad certificadora lo que haremos a


continuación es instalar el certificado del cliente (cliente1.crt)

Empezaremos con la importación del certificado del cliente para eso damos clic
en siguiente para continuar

ARIES-SENA 21
Configuración e instalación VPN

Seleccionamos que Windows automáticamente ubique el certificado en el


almacén correspondiente y damos clic en siguiente

Finalizamos la importación del certificador

ARIES-SENA 22
Configuración e instalación VPN

Y vemos que se ha importado correctamente

Luego de la instalación de los certificados vamos a configurar el fichero del


cliente, para esto vamos abrir la siguiente carpeta.

ARIES-SENA 23
Configuración e instalación VPN

Al abrir la carpeta lo que vamos hacer es realizar una copia del archivo cliente al
directorio config del OpenVPN

Al hacer la copia lo que haremos es abrir el archivo para modificar algunas líneas

ARIES-SENA 24
Configuración e instalación VPN

Modificamos esta línea por la dirección IP de nuestro servidor OpenVPN y el


puerto en este caso el 1194 ya que es el puerto por defecto del OpenVPN

Acá tal cual el nombre de nuestros certificados y la llave del cliente asi como lo
observamos en la imagen siguiente

ARIES-SENA 25
Configuración e instalación VPN

Después de haber configurara do correctamente los procedimientos anteriores


procedemos a probar nuestro VP
Nuestro cliente se encuentra en la red 192.168.20.0 y nuestro servidor se
encuentra en la red 192.168.10.0

Ejecutamos el comando ipconfig y miramos que la dirección del cliente es la


192.68.20.33

Hacemos ping al Gateway de la red donde se encuentra nuestro servidor haber si


las 2 redes se ven, vemos que si responde.

ARIES-SENA 26
Configuración e instalación VPN

Damos doble clic en la aplicación OpenVPN GUI para que aparezca el icono en la
barra de tareas

Al aparecer el icono en la barra damos clic derecho sobre el y seleccionamos


connect

Miramos que el icono ha cambiado de rojo a amarillo y vemos que pide IP para
conectarse por el túnel VPN

ARIES-SENA 27
Configuración e instalación VPN

Vemos que ha conectado y nos ha dado un direccionamiento dentro de la red


10.8.0.0 esta es la dirección del túnel VPN

si damos otra vez ipconfig ya no nos saldrá un adaptador si no 2, el adaptador


local que es la red WAN y el adaptador local 2 que es la conexión VPN

Hacemos ping a la red 10.8.0.1 y vemos que responde correctamente

ARIES-SENA 28
Configuración e instalación VPN

CONCLUSIONES

Con este trabajo aprendimos a implementar redes virtuales mediante canales de


redes seguros y encriptados.

Aprendimos a generar llaves privadas y certificados digitales de servidores y


clientes.

Obtuvimos bastantes conocimientos para entender el funcionamiento correcto de


redes privadas virtuales.

ARIES-SENA 29