Seguridad Informatica II

LABORATORIO N 6

Implementacin de VPN SSL con Cisco

ASA de Acceso Remoto
CODIGO DEL CURSO:

Alumno(s)

Fecha de entrega

Nota

Seguridad con Cisco ASA

Tema: Implementacin
Nota:

Nro. DD-106
Pgina 2/6

de VPN SSL con Cisco ASA de Acceso Remoto.

Apellidos y Nombres:

Lab. N :

06

OBJETIVOS
Implementar VPN en los equipos CISCO ASA
Describir el proceso de una conexin VPN CLIENTE
1.

EQUIPOS
3 Computadora.
2 ASA 5510
2 SWITC 3560

2. Seguridad

Advertencia:
No consumir alimentos ni bebidas durante el desarrollo de la
sesin del laboratorio.
El equipo que esta por utilizar, es susceptible a dao elctrico
por mala manipulacin y/o carga electroesttica.
PROCEDIMIENTO
PARTE 1
PC REAL (A)(B)(C) representa a las PC reales de cada participante del grupo.

Nota: Todos los cables de red son DIRECTOS. El punto 18 del SWITCH de
la Sucursal estar disponible para usarlo en caso que el espa (E1) se
desplace al Switch de la Sucursal.

Seguridad con Cisco ASA

Nro. DD-106
Pgina 36

PARTE 2 CONFIGURACION
Utilice el mismo esquema planteado en el laboratorio anterior.
Realice las pruebas respectivas
Ahora utilizaremos el asistente para realizar la configuracin de la VPN.
Ingrese al ASDM, Menu Wizards > SSL VPN Wizard

Seleccione el segundo check Cisco SSL VPN Client (AnyConnect VPN Client)
Ahora deberemos de definir el nombre del perfil: VPNSSL
En caso de utilizar certificado se deber de seleccionar el respectivo.

Tomar en cuenta esta direccin ya

que ser utilizada por el cliente
para conectarse.
h
Ahora deberemos de seleccionar los usuarios validos para autentificar la
VPN, se puede utilizar tanto con servidores externos o usuarios locales, en
este caso utilizaremos usuarios locales

Seguridad con Cisco ASA

Nro. DD-106
Pgina 46

Deberemos crear una poltica con el que el usuario trabajara. Se puede

utiliza la poltica por defecto DfltGrpPolicy.

Ahora especificaremos el pool de direcciones con el que el usuario

trabajara.
Cuando la maquina cliente no cuenta con el cliente, CISCO ASA permite
instarlo automticamente a travs de un asistente, para ello deberemos de
cargar el paquete de anyconnect en el ASA.
Para eso seleccione el botn
Browser y verifique que se encuentra en la flash, caso contrario solicite el
paquete al docente a cargo.

Ahora debemos de especificar la excepcin en el NAT, CISCO ASA te pide que

revises la excepcin, esto se deber de basar en el laboratorio anterior.

Ahora nos presenta un resumen de las acciones realizadas

Seguridad con Cisco ASA

Nro. DD-106
Pgina 56

Para terminar desde un cliente Windows XP localizado en el ASA Sucursal,

instale el JRE 5.0 e ingrese a la direccin IP especificada en el paso 2.
Comente la tarea realizada.

Ahora basado en los pasos realizados en el laboratorio anterior, verifique

la configuracion realizada en Network (Client) Access:
AnyConnect Connection Profiles

Group Policies

Direcciones IP en Address Assignment

Los usuarios en AAA/Local Users

Nro. DD-106
Pgina 66

Seguridad con Cisco ASA

La aplicacin del cliente en Advanced > SSL VPN > Client Settings

CAPTURA ISAKMP
Los paquetes de ISAKMP cumple la funcin autentificar a los nodos y
de
negociar el protocolo a usar (IPSEC) con los algoritmos a usar en el Tnel.
Esto paquetes se transmite al iniciar la negociacin del Tnel.
1. (E1) Procesos:

En los paquetes capturados, ubique los paquetes ISKMP:

Mensajes
Mensajes al
al
negociar
negociar el
el TUNEL
TUNEL

Observaciones y Conclusiones
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________
__________________________________________________________________________________