Con este video tutorial estamos viendo lo que son los Enrutamientos Estáticos y el VPN con OpenVPN. De acuerdo a la Topología de Red TCP/IP de este escenario, disponemos de dos equipos y ambos son con pfSense. Estos equipos, uno es un Servidor Firewall en donde estamos filtrando los paquetes de datos y el otro equipo es un Enrutador con los filtros de los paquetes de datos deshabilitados. Cuando estamos deshabilitando los filtros de paquetes de datos, significa que estamos deshabilitando el Firewall y el NAT (Traducción de Dirección de Red).
Tomando en cuenta la Topología de Red, disponemos de tres (3) nodos o subredes:
- El Nodo ubicado en la WAN del Servidor Firewall 192.168.2.0/25.
- El Nodo ubicado en la LAN del Servidor Firewall 172.16.10.0/27.
- El Nodo ubicado en la LAN del Enrutador 192.168.30.0/24.
Importante: La Interfaz de Red WAN del Enrutador está conectado directamente dentro de la Red Local o LAN del Servidor Firewall. Menciono esto para que no se confundan.
Los objetivos de este laboratorio fueron que ambos nodos (172.16.10.0/27 y 192.168.30.0/24) se pudieran comunicarse entre ellas mediante ICMP, y a la vez, que el nodo (192.168.30.0/24) pudiera comunicarse hacia a los nodes del exterior incluyendo con el Internet.
Las Interfaces de Red TCP/IP y las Direcciones Ip del Servidor Firewall fueron las siguientes:
- WAN: 192.168.2.48/25.
- LAN: 172.16.10.1/27.
Los servicios configurados con el Servidor Firewall fueron los siguientes:
- Filtros de Paquetes de Datos (Firewall y NAT).
- Forwarding DNS y DHCP.
Las Interfaces de Red TCP/IP y las Direcciones Ip del Enrutador fueron las siguientes:
- WAN: 172.16.10.3/27.
- LAN: 192.168.30.1/24.
Por último configuramos un VPN con OpenVPN para que las nodos externos pudieran conectarse y comunicarse con los nodos internos.
También utilizamos 2 ordenadores virtuales ubicados en diferentes nodos y estos ordenadores fueron los siguientes:
- Ordenador Windows XP ubicado dentro del nodo 172.16.10.0/27 con una Dirección Ip Reservada 172.16.10.2/32.
- Ordenador Debian 8 ubicado dentro del nodo 192.168.30.0/24 con una Dirección Ip Reservada 192.168.30.2/32.
