VPN SSL con Cisco ASA

Departamento de Informtica

Copyright 2014 por TECSUP

Objetivos
Definir el concepto de SSL.
Implementar una conexin VPN utilizando SSL
con equipos Cisco.

Copyright 2014 por TECSUP

ndice

Conceptos de SSL
Arquitectura SSL
Operacin SSL
Implementacin VPN SSL con Cisco ASA

Tema:1
Conceptos de SSL

Introduccin

Ventajas del SSL

Servicios ofrecidos por SSL

VPN
data
data
SUCURSAL

data

CENTRAL

- Cifrado de datos
- Autenticacin de servidores
- Integridad de mensajes
- autenticacin de cliente

data
data

Caractersticas del SSL

Internet

Web Internet

Servidor

Se basa en un esquema de llave pblica para el

intercambio de llaves de sesin

Como funciona el SSL

FTP

HTTP

Aplicaciones
Capa de
SSL

SSL
TCP

UDP
IP
Fsico

Transporte

Red

Fsico

Tema 2:
Arquitectura SSL

Arquitectura SSL

SSL Record Protocol

SSL Record Header

SSL Record Data

SSL Handshaking Protocol

Tema 3:
Operacin SSL

Operacin SSL

Tema 4:
Implementacin VPN SSL con
Cisco ASA

Implementacin VPN SSL

Configuracin VPN SSL

Configuracin VPN SSL

Habilitando el WebVPN sobre VPNSSL ASA en la interface

Outside
VPNSSL # config terminal
VPNSSL (config)# webvpn
VPNSSL (config-webvpn)# enable outside

Configuracin VPN SSL

Configurando el Servidor para acceder a los datos

VPNSSL (config)# webvpn
VPNSSL (config-webvpn)# nbns-server 192.168.10.10 master

Configuracin VPN SSL

Activar la Interfase, la cual estar asociada al Tnel VPN

Configuracin VPN SSL

Habilitando el forwadeo a los Servidores

Se configura los servidores que se van administrar remotamente

Configuracin VPN SSL

Creando una Poltica del tunnel VPN

Se configura el tipo de tnel que se va utilizar, el tiempo de
conexin, Indicamos los applets necesarios que necesitar el
cliente remoto, adems La habilitacin del forwadeo de los
servidores

Configuracin VPN SSL

Creando el Tnel VPN

Asociaremos la poltica creada anteriormente con el tnel, se puede
Configurar de manera avanzada el proceso de autentificacin como
Certificados , la asocian con un servidor AAA, entre otras cosas ms

Configuracin VPN SSL

Creando usuarios: En esta parte asignaremos a los usuarios que tendrn

acceso al VPN, el nivel de accesibilidad que de acuerdo al perfil de cada
usuario y la asociacin con respecto a la poltica de Grupo creada
anteriormente

Configuracin VPN SSL

Configurando el Cisco Secure Desktop (CSD): Aqu colocaremos

la imagen del Cisco Secure Desktop la cual el Asa entregara a los
clientes que se conecten y por ultimo lo habilitaremos.

Configuracin VPN SSL

Monitoreo VPN SSL

Bibliografa
http://www.cisco.com
http://www.vpnc.org