4.3.3.4 Packet Tracer: configuración del modo de túneles VPN

Última actualización: junio 12, 2022

4.3.3.4 Packet Tracer: configuración del modo de túneles VPN (versión para el instructor)

Nota para el instructor: El color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.

Tabla de direccionamiento

Dispositivo	Dirección IP privada	Máscara de subred	Sitio
Servidor File Backup	10.44.2.254	255.255.255.0	Gotham Healthcare Branch

Objetivos

Parte 1: enviar tráfico de FTP no cifrado
Parte 2: configurar los túneles VPN entre Metropolis y Gotham
Parte 3: enviar tráfico de FTP cifrado

Aspectos básicos

En esta actividad, observará la transferencia del tráfico FTP sin cifrar entre dos sitios geográficos. Luego configurará un túnel VPN entre dos sitios geográficos y enviará el tráfico FTP cifrado. La asignación de direcciones IP, la configuración de red y las configuraciones de servicio ya están completas. Usará los dispositivos cliente en las diferentes regiones geográficas para transferir los datos de FTP seguros e inseguros.

Parte 1: Cómo enviar tráfico de FTP no cifrado

Paso 1: Acceda al analizador cibernético de delincuentes.

a. Haga clic en el Analizador de protocolos de delincuentes cibernéticos y luego haga clic en la ficha GUI.

b. Haga clic en el botón Borrar para eliminar todas las entradas de tráfico posible que observó el analizador de protocolos.

c. Minimice el Analizador de protocolos de delincuentes cibernéticos.

Paso 2: Conéctese al servidor FTP Backup mediante una conexión FTP insegura.

a. Haga clic en el sitio del banco HQ de la propiedad y haga clic en la computadora portátil de Phil.

b. Haga clic en la ficha Escritorio y luego haga clic en Petición de ingreso de comando.

c. Utilice el comando ipconfig para ver la dirección IP actual de la computadora de Phil.

d. Conéctese al servidor File Backup en Gotham Healthcare Branch al introducir ftp 10.44.2.254 en la petición de ingreso de comando.

e. Introduzca el nombre de usuario cisco y la contraseña cisco para iniciar sesión en el servidor File Backup.

Paso 3: Vea el tráfico en el analizador de protocolos de delincuentes cibernéticos.

a. Maximice el Analizador de protocolos de delincuentes cibernéticos que se minimizó previamente.

b. Haga clic en los mensajes de FTP que se muestran en el analizador de protocolos y desplácese hasta la parte inferior de cada uno.

¿Qué información se muestra en el texto sin cifrar?
CONTRASEÑA cisco USUARIO cisco

Parte 2: Cómo configurar los túneles VPN entre Metropolis y Gotham

a. En el sitio Metropolis Bank HQ haga clic en HQ_Router.

b. Copie la configuración sitio a sitio de la VPN IPSec a continuación y péguela en HQ_Router.

enable
configure terminal
crypto isakmp policy 10
 encr aes 256
 authentication pre-share
 group 5
!
crypto isakmp key vpnpass address 209.165.201.19
!
crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
!
crypto map VPN-MAP 10 ipsec-isakmp 
 description VPN connection to Branch_Router
 set peer 209.165.201.19
 set transform-set VPN-SET 
 match address 110
!
interface GigabitEthernet0/1
crypto map VPN-MAP
!
access-list 110 permit ip 10.44.1.0 0.0.0.255 10.44.2.0 0.0.0.255
!
end
copy run start

c. La configuración de replicación requerida de la VPN IPSec ya se ha implementado en el router Branch_Router del sitio Gotham Healthcare Branch .

Parte 3: Cómo enviar tráfico de FTP cifrado

Paso 1: Envíe el tráfico FTP de la computadora de Sally al servidor File Backup.

a. En el sitio Metropolis Bank HQ, haga clic en la computadora de Sally.

b. Haga clic en la ficha Escritorio y luego haga clic en Petición de ingreso de comando.

c. Utilice el comando ipconfig para ver la dirección IP actual de la computadora de Sally.

d. Conéctese al servidor File Backup en Gotham Healthcare Branch al introducir ftp 10.44.2.254 en la petición de ingreso de comando. (Puede tardar de 2 a 5 intentos)

e. Introduzca el nombre de usuario cisco y la contraseña cisco para iniciar sesión en el servidor File Backup.

f. Utilice el comando put para cargar el archivo FTPupload.txt al servidor File Backup.

Paso 2: Vea el tráfico en el analizador de protocolos de delincuentes cibernéticos.

a. Maximice el Analizador de protocolos de delincuentes cibernéticos que se minimizó previamente.

b. Haga clic en los mensajes de FTP que se muestran en el analizador de protocolos.

¿Existen mensajes de FTP que se originan de la dirección IP de la computadora de Sally? Explique.
No, la VPN de IPSec utiliza el cifrado y el Analizador de protocolos de delincuentes cibernéticos no puede descifrar el tráfico para verlo.

Tabla de puntuación sugerida

Sección de la actividad	Ubicación de la consulta	Puntos posibles	Puntos obtenidos
Parte 1: enviar tráfico de FTP no cifrado	Paso 3	20
Parte 3: enviar tráfico de FTP cifrado	Paso 2	30
Preguntas		50
Puntuación de Packet Tracer		50
Puntuación total		100