Hola
Los routers tienen que tener ip pública externa fija por fuerza(a no ser
que lo hagas con la netlan de telefonica que te lo montan ellos). Si lo
quieres hacer tú ha de ser fija.
Dices que te configuran ellos los routers? y te hacen la VPN? entonces
tiene que ser transparente. Si te montan un tunel en que por ese router
sólo puede entrar la ip publica del otro router evidentemente no podrá
entrar nadie más que la otra delegación, aunque todo es hackeable, claro.
La subred de la otra delegación tiene que ser diferente para poderla
enrutar. A tu As le dirás que lo que venga de la ip remota p.ej:
192.168.100.0 con la mask 255.255.255.0 te lo pase por la gateway de tu
red interna p.ej: 192.168.200.1
más o menos esto
Destino Máscara Salto Interfaz
Opc Ruta Subred Siguiente preferida
192.168.100.0 255.255.255.0 192.168.200.1 *none
"[EMAIL PROTECTED]" <[EMAIL PROTECTED]>
Enviado por: [EMAIL PROTECTED]
12/06/2007 18:01
Por favor, responda a
"forum.help400" <[email protected]>
Para
"forum.help400" <[email protected]>
cc
Asunto
Re: linia VPN
La compañia telefònica me proporciona la linea y los 2 routers
configurados ( o con una IP fija en cada router o con una contraseña del
uno al otro , a escoger ), los dos routers tienen capacidad VPN ,
entonces en principio ya es suficientemente seguro , no ?
Entonces en la oficina lejana , mejor monte una subred diferente a las
oficinas centrales?
En/na [EMAIL PROTECTED] ha escrit:
Hola
Damos por hecho que tienes ip publica fija en los dos routers, no?
Depende de cómo configures la VPN. Si la haces en el sentido más estricto,
pondrás dos cortafuegos que apuntarán uno al otro y enrutarán ellos. Sólo
tendrás que configurar la gateway del AS(CFGTCP op.2). Ej: *DFTROUTE
*NONE ip.interna.router *NONE
Si lo haces sólo con dos routers que apuntan el uno al otro.Ojo, mira las
opciones de configuración de los routers, que algunos llevan incorporada
la opcion de VPNy entonces te vale lo anterior y si no(que es lo más
normal)en los pc's remotos tienes que crear un sistema que apunte a la ip
publica del router donde reside el AS, y redirigir desde este router al AS
todos los puertos necesarios que si no me dejo ninguno son:8475, 8476,
449, 8470, 8472,8471, 8478 ademas del 23.incluido claro lo de la gateway
del AS. En este ultimo caso cuidado con la seguridad. Yo pondria en las
rutas del AS que me controle que sólo pueda entrar la ip publica de tu
router remoto:
ip.publica.otrorouter *HOST ip.interna.turouter *NONE.
Suerte
"[EMAIL PROTECTED]" <[EMAIL PROTECTED]>
Enviado por: [EMAIL PROTECTED]
12/06/2007 14:57
Por favor, responda a
"forum.help400" <[email protected]>
Para
"forum.help400" <[email protected]>
cc
Asunto
Re: linia VPN
Gracias , ¿ debo configurar los puestos de trabajo del sistema lejano con
la misma mascara de subred como si formaran parte de mi red ?
En/na Alvaro Picado ha escrit:
Buenos días,
Como bien te ha dicho el compañero la VPN la tienes que configurar de
router a router. Depende que fabricante tengas se configurara de una forma
u otra.
Un saludo
[EMAIL PROTECTED] 12/06/2007 13:49:22 >>>
hola a todos:
Quiero montar una linia VPN para conectar algunas terminales Pc en una
oficina lejana a los despachos centrales
donde tengo mi AS400.
El esquema lo muestro en el fichero adjunto.
Creo que el manual que necesito es el REDP0036 , pero no esta colgado en
la red.
Gracias de antemano por vuestras sugerencias.
Saludos.
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
__________________________________________________
Forum.HELP400 es un servicio m&#225;s de NEWS/400.
&#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________
Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400
