En esta practica implementaremos un HIDS con ossec en CentOS.
Instalación y configuración de un HIDS en ossec
jueves, 29 de septiembre de 2011
jueves, 15 de septiembre de 2011
VPN en Endian - User-Pass
En esta practica implementaremos una VPN en Endian la cual se autenticara mediante un usuario y una contraseña. Con un cliente en Windows XP (El instalador y el GUI se pueden descargar desde http://openvpn.se/download.html)
Configuración de una VPN autenticada con usuario y contraseña en Endian
Configuración de una VPN autenticada con usuario y contraseña en Endian
VPN en ISA Server
En esta practica se implementara una VPN en Windows Server 2003 con ISA Server.
Configuración de una VPN en Windows Server 2003
Configuración de una VPN en Windows Server 2003
lunes, 5 de septiembre de 2011
VPN RoadWarrior en router Cisco
Para esta implementación usaremos una topología parecida a la usada en practicas pasadas, con la unica diferencia que en uno de los router agregaremos otra nube, la cual tendrá una tarjeta de red en modo puente con la tarjeta de red de nuestra maquina real.
http://andresmedmon.blogspot.com/2011/08/tunel-vpn-en-gns3.html
Desde el software de administracion grafica de los router cisco SDM, vamos a implementar un servidor VPN, para esto nos dirigimos a la pestaña "Configurar, VPN, Servidor Easy VPN, Iniciar el asistente para servidores Easy VPN".
Para poder configurar este servidor, debemos tener configurado anteriormente el servicio AAA, ya que en este caso no lo tengo, el SDM nos da la opción de activarlo automáticamente.
Comienza el asistente para configurar el servidor VPN
Especificamos la interfaz que estará a la escucha de las peticiones por parte de los clientes VPN, ademas del modo de autenticación.
Especificamos el tipo de propuestas IKE, para determinar el algoritmo de cifrado a usarse.
Especificamos el conjunto de transformación.
Especificamos donde estarán las políticas de grupos y autorización de estos.
Habilitamos la autenticación de usuarios, y la forma de hacerlo.
Definimos las políticas de grupo a usar.
Especificamos el nombre del grupo de usuarios, la clave precompartida que tendremos, el rango de direcciones que les asignaremos a los usuarios que se conecten, y la mascara de este rango
Ademas podemos especificar la información referente a los servidores DNS; WINS o la división de la arquitectura de túneles.
Luego de definir las políticas de grupo finalizamos el asistente de configuracion.
probamos el correcto funcionamiento del servidor VPN.
Ahora desde otra maquina (esta maquina estará en modo puente con la tarjeta de red de nuestra maquina real), vamos a instalar el cliente VPN para cisco.
Luego de reiniciar la maquina, iniciamos el cliente VPN, y creamos una nueva conexión.
Le damos un nombre a la conexion (cualquiera) - la IP del servidor VPN (IP del router que esta en modo puente) - nombre del grupo de usuarios (ClientesExternos) - y la clave precompartida (Configurada en el asistente anteriormente)
Seleccionamos la conexión creada y nos conectamos a ella.
Nos autenticamos contra el servidor VPN
En la barra de tareas se nos abre una nueva conexión de red (perteneciente a la conexión VPN - El candado)
Para comprobar la conexión exitosa al servidor VPN, en una consola DOS, pedimos la información acerca de nuestras conexiones de red.
Ahora esta maquina estará virtualmente conectada a nuestra red interna por medio de una VPN, pudiendo acceder a cualquiera de nuestros servicios sin ningún problema.
http://andresmedmon.blogspot.com/2011/08/tunel-vpn-en-gns3.html
Desde el software de administracion grafica de los router cisco SDM, vamos a implementar un servidor VPN, para esto nos dirigimos a la pestaña "Configurar, VPN, Servidor Easy VPN, Iniciar el asistente para servidores Easy VPN".
Para poder configurar este servidor, debemos tener configurado anteriormente el servicio AAA, ya que en este caso no lo tengo, el SDM nos da la opción de activarlo automáticamente.
Comienza el asistente para configurar el servidor VPN
Especificamos la interfaz que estará a la escucha de las peticiones por parte de los clientes VPN, ademas del modo de autenticación.
Especificamos el tipo de propuestas IKE, para determinar el algoritmo de cifrado a usarse.
Especificamos el conjunto de transformación.
Especificamos donde estarán las políticas de grupos y autorización de estos.
Habilitamos la autenticación de usuarios, y la forma de hacerlo.
Definimos las políticas de grupo a usar.
Especificamos el nombre del grupo de usuarios, la clave precompartida que tendremos, el rango de direcciones que les asignaremos a los usuarios que se conecten, y la mascara de este rango
Ademas podemos especificar la información referente a los servidores DNS; WINS o la división de la arquitectura de túneles.
Luego de definir las políticas de grupo finalizamos el asistente de configuracion.
probamos el correcto funcionamiento del servidor VPN.
Ahora desde otra maquina (esta maquina estará en modo puente con la tarjeta de red de nuestra maquina real), vamos a instalar el cliente VPN para cisco.
Luego de reiniciar la maquina, iniciamos el cliente VPN, y creamos una nueva conexión.
Le damos un nombre a la conexion (cualquiera) - la IP del servidor VPN (IP del router que esta en modo puente) - nombre del grupo de usuarios (ClientesExternos) - y la clave precompartida (Configurada en el asistente anteriormente)
Seleccionamos la conexión creada y nos conectamos a ella.
Nos autenticamos contra el servidor VPN
En la barra de tareas se nos abre una nueva conexión de red (perteneciente a la conexión VPN - El candado)
Para comprobar la conexión exitosa al servidor VPN, en una consola DOS, pedimos la información acerca de nuestras conexiones de red.
Ahora esta maquina estará virtualmente conectada a nuestra red interna por medio de una VPN, pudiendo acceder a cualquiera de nuestros servicios sin ningún problema.
Suscribirse a:
Entradas (Atom)