Handson Cisco IOS VPN. (Guião CE1 - Parte 2)

Transcrição

1 Handson Cisco IOS VPN (Guião CE1 - Parte 2)

2 Esquema de Rede Esquema Endereçamento Nome Interface IP Máscara Descrição CE1 Loopback Remote Access VPN SP XXX Ligação rede Wireless Objectivo O objectivo deste handson é estabelecer uma ligação VPN entre um cliente remoto e o router que se encontra no segmento de rede CE1. Para estabelecer esta ligação, o cliente remoto irá utilizar o software Cisco VPN Client que foi previamente instalado no portátil.

3 A realização deste handson pressupõe que já terá realizado as configurações necessárias em termos de endereçamento IP, pelo que essas configurações não irão sofrer qualquer alteração. Serão, no entanto, realizadas algumas configurações adicionais que irão permitir estabelecer a ligação remota. Chama-se ainda a atenção para o facto de as configurações apresentadas, terem algumas diferenças relativamente ao documento Handson IOS VPN fornecido no inicio do exercício. Configurações iniciais Em primeiro lugar, deverá proceder à configuração inicial do equipamento, de acordo com a tabela de endereçamento fornecida. (o equipamento do Service Provider (SP) foi previamente configurado) CE1(config)#interface intf-name CE1(config-if)#description description CE1(config-if)#ip address ip_address netmask Autenticação Autorização e Accounting (AAA) Por forma a estabelecer a ligação VPN, os utilizadores terão que se autenticar perante o router. Só após o processo de autenticação é que o túnel será estabelecido. Para activar a autenticação, deverá seguir os seguintes passos: 1. Criar um utilizador CE1(config)# username cisco password cisco 2. Ativar o serviço de AAA CE1(config)# aaa-new model 3. Configurar os métodos de autenticação por defeito CE1(config)# aaa authentication login default none CE1(config)# aaa authentication enable default none 4. Configurar os métodos de autenticação e autorização utilizados na VPN CE1(config)# aaa authentication login VPNAUTH local CE1(config)# aaa authorization network VPNAUTHOR local Definição da pool de endereços a atribuir aos clientes

4 Quando os clientes se ligarem ao router CE1, será atribuído um endereço IP. Para tal, deverá ser criada uma pool de endereços a atribuir. Os passos a seguir são os seguintes: 1. Definição da pool de endereços CE1(config)# ip local pool VPNPOOL Configuração IPSEC Até ao momento foram configurados os métodos de autenticação e a pool de endereços que será utilizada para atribuição de endereços IP aos clientes remotos. Por questões de simplificação nos passos que se apresentam de seguida, foram omitidas algumas configurações, visto que estas já foram feitas na primeira parte da realização deste exercício. Os passos omitidos, são: Definição das politicas de ISAKMP; Definição do Transform Set. De seguida apresentam-se os passos adicionais que será necessário realizar. 1. Definição do grupo de configuração de ISAKMP CE1(config)# crypto isakmp client configuration group VPNGROUP CE1(config-isakmp-group)# key cisco CE1(config-isakmp-group)# pool VPNPOOL CE1(config-isakmp-group)# netmask Definição do perfil de IPSEC CE1(config)# crypto ipsec profile IPSECPROF CE1(ipsec-profile)# set transform-set TSET 3. Definição do perfil de ISAKMP CE1(config)# crypto isakmp profile ISAKMPPROF CE1(conf-isa-prof)# match identity group VPNGROUP CE1(conf-isa-prof)# client configuration address respond CE1(conf-isa-prof)# client authentication list VPNAUTH CE1(conf-isa-prof)# isakmp authorization list VPNAUTHOR CE1(conf-isa-prof)# virtual-template 1 4. Definição do interface virtual CE1(config)# interface virtual-template 1 type tunnel CE1(config-if)# ip unnumbered loopback0 CE1(config-if)# tunnel mode ipsec ipv4

5 CE1(config-if)# tunnel protection ipsec profile IPSECPROF Configuração Protocolo de Routing Por forma a garantir conectividade total entre os diversos equipamentos, serão de seguidas efectuadas algumas alterações na configuração do protocolo de routing configurado na primeira parte deste handson. 1. Criar uma rota estática referente à rede atribuída aos clientes remotos CE1(config)# ip route null0 2. Redistribuição da rota estática para os routers vizinhos CE1(config)# router eigrp 1 CE1(config-router)# network Depois de finalizar a configuração, deverá validar se na tabela de routing do seu equipamento é a apresentada a rede associada aos clientes remotos. Para finalizar o exercício deverá agora proceder à configuração do Remote Access Client e testar o acesso remoto.

6 Configuração Cisco VPN Client Para proceder à configuração do Cisco VPN Client e poder efectuar os testes de conectividade, deverá seguir os seguintes passos: 1. Executar a aplicação Cisco VPN Client. Será apresentada a janela que se segue. 2. Criar uma nova ligação VPN, selecionando a opção New. Será apresentada a janela que se segue. Deverá então os campos indicados e selecionar a opção Save 3. Após a criação da entrada de configuração, na janela principal da aplicação deverá selecionar a ligação configurou no ponto anterior e selecionar a opção Connect

7 4. De seguida deverá inserir os seus dados de autenticação e seleccionar OK 5. Para finalizar deverá validar se a ligação foi corretamente estabelecida.