VII. IMPLEMENTACIÓN DE ENLACES VPN (REMOTOS)

VII. IMPLEMENTACIÓN
DE ENLACES VPN
(REMOTOS)
I. Implementación de enlaces VPN (Remotos).
1. Introducción.
Los requerimientos de informática y comunicaciones de las empresas, han
cambiado a medida que estas incorporan herramientas tecnologías, las cuales son
impulsadas por las necesidades de información de ventas, transacciones diarias,
actualización de inventarios o simplemente enviar y recibir información
empresarial.
En este sentido las empresas necesitan expandir sus operaciones
comerciales
abriendo
nuevas
sucursales,
tiendas
remotas,
centros
de
abastecimiento o comunicarse con un sitio central, a través de diferentes medios
de comunicación
tales como teléfonos, líneas dedicadas de datos o correos
electrónicos.
Cada vez, es mas común ver que las empresas
envían información a
través de Internet por medio de correos electrónicos (e-mail) aplicaciones
especiales (sky pep, messanger, yahoo Chat, etc); los mensajes son enviados en
formato de texto plano, es decir que cualquier persona que tenga acceso al buzón
de correo electrónico puede leer la información confidencial ya que dicha la misma
no cuenta con las medidas de seguridad necesarias para evitar esta situación; por
ejemplo si una sucursal envía la facturación del día hacia la central en un correo
electrónico el cual es enviado a servidores públicos tales como yahoo, hotmail,
elsalvador.com, etc; y si una persona en otra ubicación tiene la clave del buzón
electrónico, perfectamente podría estar sentado en un Cibercafé y enterarse de los
movimientos económicos de la misma.
Las soluciones de informática, por tanto deben tomar en cuenta esta
situación a fin de corregir estas fallas de seguridad, pero al mismo tiempo, estas
soluciones deben ser fácilmente utilizables por los usuarios finales, tanto su
administración como su operación.
El software OPEN VPN (Virtual Private Netwrok) es un programa que
permite establecer canales de comunicación privadas con encriptamiento lo cual
evita que personal no autorizado a nuestro negocio tenga acceso a los datos de la
empresa; la principal ventaja de OPEN VPN es que existe una versión que es
OPEN SOURCE y puede ser implementada en servidores LINUX.
Este capitulo explica como podemos implementar un servidor de seguridad IPCOP
utilizando OPEN VPN como software de seguridad.
2. Configuracion de Enlaces Remotos.
Dentro de la infraestructura de Red desarrollada en el presente trabajo,
definimos
un punto remoto y un punto centra, a fin de implementar la
configuración de SITIO CENTRAL – SUCURSAL.
Entre ambos puntos se colocara un dispositivo de comunicación SWITCH
de 8 puertos, el cual simulara las conexiones de Internet en ambas ubicaciones.
En el siguiente diagrama se esquematiza la configuración a desarrollar.
Diagrama de configuración de accesos remotos a implementar.
La red a la derecha del diagrama es denominada red interna del sitio central
y estará conformada por las computadoras personales de los diferentes
departamentos y secciones de la empresa; la red instalada a la izquierda del
diagrama se denominara red remota y estará conformada por las computadoras
instaladas en los diferentes ubicaciones remotas tales como sucursales, tiendas,
puntos de distribución etc.
En la red didáctica que ese conformar, las líneas de comunicación se
implementaran con cables UTP categoría 5e así como asignar IP fijas dentro de
una red de comunicaciones.
En una instalación real, las líneas de comunicación se implementaran por medio
de líneas dedicadas de comunicaciones a los cuales deberán solicitarse las
empresas de distribución de Internet con anchos de banda de 128, 256, 512 o 1.0
kbps y con direcciones fijas de red, bajo el dominio .sv.
3. Descripción de Software IPCOP y OPEN VPN.
El software de implementación de Router/Firewall denominado IPCOP, es
una aplicación desarrollada para el sistema operativo LINUX, el cual permite
configurar un a través de IPTABLES y SQUID el control de acceso y navegación a
internet.
En el siguiente diagrama se muestra una configuración típica para la
instalación de un Servidor IPCOP.
Así mismo, permite configurar VPN para el enlace entre mas de dos
ubicaciones remotas con un sitio central, la configuración VPN permite la
encriptación y enmascaramiento de los datos de una empresa cuando son
transmitidos y recibidos a través de la Red Mundial de datos.
Para la configuración de usuarios móviles, es decir, usuarios que están en
constante movilidad por ejemplo un ejecutivo de ventas o el mismo gerente
general, y se desee implementar un canal de comunicación segura con el mismo a
fin de consultar datos de la red o solamente comunicarse con su empresa, se
establecerán VPN para usuarios denominados “Road Warrios” se utilizara el
programa denominado OPENVPN-2.0.9-INSTALL.EXE, el cual es de fuente
abierta y permite a un usuario ubicado en un hotel, cibercafé, u otro lugar de
acceso publico, establecer un Canal de comunicación VPN a través de certificados
digitales.
4. Implementacion VPN.
IPCOP es una distribución basada en LINUX Kernel 2.6, y puede ser
implementado en computadoras personales con las características siguientes:
 De dos a cuatro tarjetas de Red Ethernet.
 Más de 128 Mega de memoria principal.
 Espacio en Disco Duro de 2.0 Giga byte.
 Un monitor VGA, solo para la instalación del sistema.
 Un teclado de 101 teclas, solo para la instalación del sistema.
 Una unidad de CD de 48X.
 Un microprocesador Pentium III de mas de 1.0 Giga de
velocidad.
Las Unidades de teclado, CD, FLoppy y Monitor pueden ser desmontadas
de CPU una vez finalice la instalación del software.
La imagen ISO de la versión mas reciente de IPCOP puede ser bajada
(download) del sitio http://www.ipcop.org, el tamaño del archivo ISO es de
aproximadamente de 40 a 60 Mbyte.
Para su instalación es necesario determinar lo siguientes valores de Red
que se muestran a continuación
1) Para instalar IPCOP debemos configurar nuestro equipo para que bootee
desde la unidad de CD, ADVRTENCIA: IPCOP eliminara todos los datos de
nuestro disco duro por lo que se recomienda utilizarlo SOLO CON DISCOS
DUROS donde no exista información importante, y en Computadoras donde
solamente existirá nuestra copia de IPCOP.
2) Cuando nuestro equipo inicie desde CD, IPCOP enviara la siguiente
pantalla, si esta seguro de perder todos los datos de su disco duro proceda a
presionar ENTER.
3) En la siguiente pantalla se presentara la siguiente pantalla donde debe
de seleccionarse el método de instalación del Sistema, por defecto se efectuara
desde la unidad CD-ROM.
4) A continuación se nos pedirá el idioma que se utilizara durante la
instalación y el tipo de teclado que tenemos en la computadora.
5) IPCOP, iniciará un proceso automático de detección de las tarjetas de
red instaladas en nuestro sistema, así mismo asignara las interfases a cada una
de las redes a instalar. .
6) Debe seleccionarse el tipo de configuración que se desea instalar.
Las redes implementadas por IPCOP se detallan a continuación:
GREEN: Red Lan Interna de la empresa.
ORANGE: Red de DMZ o Red de Servidores Corporativos que deben
ser consultados por Internet.
RED: Red de acceso a Internet, normalmente es la Red del
proveedor de servicios (TELECOM, Telefónica, SALTEL, etc)
BLUE: Red de usuarios de acceso inalámbricos.
Para los aspectos prácticos del presente proyecto se definirá solo
dos redes, una Red GREEN o red local y una Red RED o red de acceso a
Internet.
7)
En
la
siguiente
pantalla
debe
asignarse
las
direcciones
IP
correspondientes a las interfaces que se utilizaran.
Para el caso practico del presente trabajo e definen los siguientes
valores.
IPCOP Local o Central
IPCOP Remoto o Sucursal
Nombre de Host
RouterA
RouterB
IP Address GREEN
192.168.1.10/255.255.255.0
192.168.2.10/255.255.255.0
IP Address RED
10.10.10.2/255.255.255.0
10.10.10.5/255.255.255.0
Gateway
192.168.1.10
192.168.2.10
DNS
192.168.1.10
192.168.2.10
Nombre de Dominio
Empresa.com
Sucursal.com
Llave a compartir
Esta_llave_compartida
Esta_llave_compartida
En
la
siguiente
pantalla
deben
colocarse
las
direcciones
IP
correspondientes a la interfase GREEN.
En la siguiente pantalla debe definirse los valores IP para la Interfase RED.
Configuración General de los Routers Central y Remoto.
Para configurar los accesos Central y Remoto es necesario entrar en el
modo de administración de ambas maquias de IPCIP; para el presente trabajo se
denominaran RouterA para la Oficina Central y RouterB para la oficina Remota o
Sucursal.
Para ingresar al modo de administración de IPCOP, debe ejecutar su
explorador el cual puede ser Internet Explorer, Mozilla o Firefox, en la ventanas de
vínculos es necesario digitar el siguiente URL:
https://192.168.1.10:442
La ventana de administración necesita que se acepte el certificado de
seguridad correspondiente, ya que dicha aplicación funciona bajo el protocolo de
seguridad https y el puerto 445 para establecer una conexión segura desde un
browser, asi mismo, deberá colocar el usuario Admin y la clave que se le asigno
durante el proceso de instalación, para el presente trabajo el código de acceso es
“pitufo”.
Cuando el sistema ya realizado correctamente la
acción de verificar la
autenticación del usuario y de su clave presenta la pantalla de bienvenida.
Configuración de OPEN VPN en CENTRAL.
Elija la solapa con la opción VPN, el sistema le presentara la pantalla
correspondiente para configurar los valores necesarios para establecer una
conexión VPN entre el sitio central y el remoto.
IPCOP permite realziar diversas configuraciones de VPN utilizando
varios métodos de llaves, con IPCOP es posible implementar llaves PKI,
Certificados de Autenticacion, métodos de encriptamiento como DES, MD5 y
otros, para efectos del presente trabajo utulizaremos el método mas fácil de
utilizar, el cual consiste en intecambiar una frase secreta entre los puntos
Centrales y Remotos, dicha palabra clave es verificada y enviada entre los
diferentes sitios de forma enciptada con llaves de 128bit.
En la solapa VPN se selecciona agregar conexión y el sistema
presentara la siguiente pantalla
Hay dos opciones que son configurables, las cuales describen los
tipos de acceso que se pueden implementar, Conexión de Dos IPCOP o
Configuración de Clientes RoadWarrior o Clientes Móviles.
Deben llenarse los campos de Nombre de la conexión, IP de Red
Remota que se desea conectar, IP de la interfase por medio de la cual se tendrá
acceso y debe agregarse la frase que se compartirá.
Para la Configuración de las Oficinas centrales es necesario definir
que el IP que se configura esta a la derecha de la relación de confianza, es decir,
se debe selecciona “Left” en el campo “Lado de IPCOP”, para el caso de las
sucursales, se selecionara la opción “Rigth”.
Se
debe
presionar
“Aceptar”
para
guardar
los
cambios
y
posteriormente se debe reiniciar la conexión.
El sistema presentara la pantalla anterior y podrán efectuarse las
operaciones que e encuentran debajo de la línea de información de la conexión.
Configuración de OPEN VPN en SUCURSALES.
Para configurar la conexión VPN en el sitio remoto, es necesario
estar dentro de la red local de la sucursal, para el caso, la computadora utlizada
para configurar IPCOP debe tener una dirección IP 192.168.2.X/24, estar
físicamente conectada a dicha red.
Con la ayuda de un explorador se digita la siguiente dirección URL
para entrar al modo de configuración, https://192.168.2.10:445, el sistema
presentara la siguiente pantalla:
Para el desarrollo del presente trabajo hemos igualado ambos
accesos a IPCOP, asi pues el usuario de acceso es “Admin” y el password es
“pitufo”, el lector podrá notar que es igual para el IPCOP de la Oficina Central.
En la solapa de VPN, se selecciona deben completar la información
solicitada, tales como, nombre de la conexión, ip remota con la que se establecera
la conexión, IP de la red remota.
En el campo de “Lado de IPCOP” deberá seleccionarse “Rigth”, y la
palabra secreta que se compartirá deberá ser la misma.
En la siguiente pantalla se muestran como deben configurarse
ambas interfases de IPCOP tanto la red remota y la red central.
Configuración de Open VPN para Clientes PC.
1)
El
programa
que
se
utilizara
se
denomina
OPENVPN-2.0.9-
INSTALL.EXE el cual puede ser descargado de http://www.openvpn.net/.
2) Cuando se ejecuta la aplicación presenta la pantalla de bienvenida a la
instalación:
3) Debe aceptarse el Contrato de Licencia de Uso Final, si no se aceptan
los términos del mismo, la instlacion se cancelara.
4) Seleccione los componentes a instalar o solo presione Siguiente para
aceptar los valores por defecto.
5) Si no desea modificar ninguno de los parámetros del programa de
instalación y desea aceptar los valores por defecto solamente debe presionarse
Siguiente en las siguientes pantallas.
6) Una vez terminada la instalación, dentro de su menú de inicio se habrán
credo el siguiente grupo de programas y accesos directos.
Verificación de Configuración.
1) En la pantalla de administración de IPCOP en la opción de VP, podrá
observarse que la conexión VPN entre Central-Sucursal ha cambiado de estado y
ahora se encuentra ABIERTA, en la grafica siguiente se muestran las don
ventanas, remota y central, donde se puede observar cual es el estado valido de
las conexiones.
2) Una segunda verificación es posible realizarla desde la ventana de
comando utilizando el comando traceroute, haciendo una petición de enrutamiento
hacia el servidor de VOIP, que para el presente trabajo es 192.168.1.8, de la
siguiente forma:
C:\> traceroute 192.168.1.10
o 1
10.10.10.5
1s
o 2
10.10.10.2
1s
En la pantalla de comando solo debe observarse dos saltos los cuales
corresponden a las interfaces de Red de los respectivos Router IPCOP.