Maestra en Redes de Computadoras

Alumnos: Ivn Moises Aranda Muoz Emmanuel Castorena Gonzlez Alejandra Montiel Fernndez

Materia: Redes LAN y WAN

Maestra: M.C. Martha Delgado Prez

VPN CON OPENVPN SOBRE PFSENSE

Fecha de Entrega: 24 de Noviembre de 2012

VPN CON OPENVPN SOBRE PFSENSE

Requerimientos del Hardware SERVIDOR Tarjeta Madre: WMT-LX Intel 850 ATX Tarjeta de Red WAN: 10/100 BaseT LAN adapter (Ethernet) integrated on motherboard. Tarjeta de Red LAN: MPX EN5038B Network Adapter 10/100 Ethernet Adapter. Disco duro: 30 Gb Memoria Ram: 256Mb. Procesador: Intel Pentium (R) 4, 1.30 MHz Socket 4.23, 400MHz front Side bus SWITCH 3Com SuperStack II 24 Port Dual Speed 10/100M

Requerimientos de Software Servidor Pfsense v2.0.1- REALSE (i386) FreeBSD 8.1- REALSE-p6 OpenVPN Clien Export Utility Clientes Windows: - Windows 7 OpenVPN 2.3_rc1-1003 - Windows XP Openvpn-2.0.9-gui-1.0.3-install.

ARQUITECTURA DE CONEXIN DE SERVIDORES, EQUIPOS ACTIVOS Y CLIENTES

Instalar la herramienta open vpn client export utility

Crear una autoridad certificadora System > Cert Manager >Cas > +

Crear un usuario al cual se le genera un certificado para que se pueda conectar a la VPN System > Manager > Users > +

Crear el servidor VPN > OpenVPN > Server > + Seleccionar la opcin Wizard

Verificar la creacin de las reglas en el firewall

Instalar el cliente en una PC VPN > OpenVPN > Client Export Clik en configuration archive (la opcion 3) y guardar el archivo que se genero.

Instalacin en la mquina Windows 7 el OpenVPN de la siguiente direccin http://openvpn.net/index.php/download.html

Se crea una nueva conexin de red

Cambiar el nombre de la nueva conexin de red agregada la que dice Conexin de rea local 4 TAP win 32 a TAP

Establecer la conexin VPN Copiar el archivo generado en la mquina con windows Descomprimir el archivo Copiar los archivos a la ruta: C:\Archivos de programa\OpenVPN\config

Iniciar la conexin en el OpenVPN

Ingresar Usuario y contrasea

Conexin exitosa

Detecta la conexin TAP de servidor Master

Tarjeta de red TAP habilitada

Conexin al servidor Joomla

Si necesitan que ms de un usuario se conecte a nuestros servidores se puede hacer de 2 formas.

Opcin 1: Certificado, usuario y puerto nuevo

Crear un usuario nuevo con un certificado nuevo con otro nombre

Usuario Nuevo lanwan_1

Certificado nuevo lanwan_cert_1

Es necesario realizar los mismos pasos que se realizaron en los pasos anteriores solo que utilizaran un puerto nuevo de conexin y no el ya utilizado 1194, para este ejemplo se utiliz el puerto 1199 con un nombre diferente

Opcin 2: Usuario nuevo con un mismo certificado y puerto

Agregar en la pantalla principal de status con el + el servicio OpenVPN para que se pueda monitorear las conexiones de usuario.