como diseñar una vpn sitio a sitio con 2 routers cisco

cabildo27 · #1 (**permalink**) 19/02/2015, 19:40

buen dia necesito hacer una vpn sitio a sitio porque tengo un sistema hecho en visual basic el cual necesito que trabaje en las dos sedes de mi compañia..tengos 2 routers cisco rv042 ...mi duda es como se conectaria esos 2 routers en mis 2 redes lan , mi duda es como van conectados en cada una de las dos sedes ..si ellos van conectados al modem de mi proveedor de internet o van a conectados al switch como un equipo mas de la lan..en una de las 2 sedes tengo una ip fija ...alli le mando una imagen con el diseño de red de mis 2 sedes ..saludos

bahia201 · #2 (**permalink**) 19/02/2015, 21:41

No se alcanza a ver la imagen que pones…

Cita:

...mi duda es como se conectaria esos 2 routers en mis 2 redes lan , mi duda es como van conectados en cada una de las dos sedes ..si ellos van conectados al modem de mi proveedor de internet o van a conectados al switch

mmmmm….. aquí ya me perdi el rv042 lo tienes conectado actualmente a la red o no está conectado¿?.

Este equipo es un balanceador, tiene dos puertos WAN y 4 LAN el modem debe ir conectado al puerto WAN y de un puerto LAN conectas al switch, pero ojo si no lo tienes conectado el rv042 genera nuevas direcciones ip a todos los dispositivos que tengas conectados.

Aqui te dejo un link de configuracion:
sbkb.cisco.com/CiscoSB/ukp.aspx?vw=1&docid=48bae2731b2b4b42a99bec6848cfa9 54_Setting_up_a_VPN_Tunnel_on_Two_Linksys_Routers_ RV082.xml&pid=2&respid=0&snid=4&dispid=0&cpage=sea rch

Este equipo es famosillo (ya está descontinuado) hay varios video tutoriales en ingles en youtube.

Saludos.

cabildo27 · #3 (**permalink**) 20/02/2015, 07:41

los 2 routers cisco no estan conectados a la red
la red lan de mis 2 sedes las tengo asi:
modem-de-mi-proveedor -> router-pc-linux -> switch -> todos los equipos y servidores de mi lan

mi pregunta es si la vpn tiene que ver algo con mi red lan y los routers vpn deben estar conectados en un lugar especifico o ellos pueden ser conectados a mi switch y trabajarlos como que si fueran un equipo mas de mi red

saludos

bahia201 · #4 (**permalink**) 20/02/2015, 09:34

Cita:

la vpn tiene que ver algo con mi red la

Si y No los equipos que quieres que tengan acceso a la VPN ese necesario crear una nueva conexión para que se conecten a la VPN ajena a la LAN, depende como se configure puede convivir la VPN y la LAN sin problemas.

Para que la VPN que provee este equipo funcione debe estar después del modem en el lugar del PC Linux (pero posiblemente no te convenga). Si pones el equipo después del Swith lo primero que va a pasar es que tengas un conflicto de IP, tendrías que deshabilitar el DHCP del CISCO, para que la VPN funcione con el CISCO es necesario conectar el modem del ISP a un Puerto WAN del cisco y si lo pones después del switch esto no se podría.

Saludos.

Desconozco la versión de Linux que manejas pero seguramente tiene opciones de VPN.

cabildo27 · #5 (**permalink**) 20/02/2015, 12:14

Cita:

Desconozco la versión de Linux que manejas pero seguramente tiene opciones de VPN

Ok bueno utilizo un pc linux con debian que converti en router que es el que esta despachando las ip .. a eso me refiero cuando coloco en el esquema de diseño de mi lan router-pc-linux

entonces estaria bien que en cada sede coloque un routers vpn cisco asi:

modem-de-mi-proveedor -> router-vpn-cisco -> router-pc-linux -> switch -> todos los equipos y servidores de mi lan

saludos

bahia201 · #6 (**permalink**) 20/02/2015, 13:20

Cita:

modem-de-mi-proveedor -> router-vpn-cisco -> router-pc-linux -> switch -> todos los equipos y servidores de mi lan

Si y No, el ruteador CISCO y PC Linux están bien en la posición que planteas pero no tiene caso que tengas los dos, no puedes conectar dos ruteadors en la misma red, a uno de ellos tienes que desabilitarle el DHCP, suponiendo que fuese el PC Linux que le desabilites el DHCP pues básicamente el equipo ya no estaría haciendo nada y seria mejor quitarlo.

2.- si mantienes el PC Linux como servidor DHCP y le quitas el DHCP al CISCO entonces quedaría asi:
modem-de-mi-proveedor -> router-pc-linux -> switch -> router-vpn-cisco -> pero aquí hay otro problema para que la VPN funcione con el CISCO debe estar conectado el modem del proveedor a un puerto WAN del CISCO, entonces la PC Linux se queda sin salida a internet y por lo tanto el resto de la red local.

Ahora si ya tienes la pC Linux con DEBIAN puedes intentar configurarle una VPN con Open VPN.

cabildo27 · #7 (**permalink**) 23/02/2015, 08:18

bueno en realidad la idea seria es utilizar los 2 routers y no dejarlos alli abandonados

si yo colocos los routers vpn en la red lan pegados al switch de cada sede y abro los puertos necesarios en mi routers linux puedo tener comunicacion entre ello y empesar la configuracion ?

saludos

bahia201 · #8 (**permalink**) 23/02/2015, 11:44

mmmmm…. No sé, no sé qué pasaría con esa configuración, pienso que no funcionaria, pero la verdad desconozco como se valla a comportar, lo único que queda es probar.

Saludos.