Download - Vpn acceso remoto

Transcript
Page 1: Vpn acceso remoto

VPN ENTRE SERVIDOR CENTOS Y CLIENTE WINDOWS 7

El servidor debe de tener instaladas 2 tarjetas de red una que tenga salida a la internet y otra que

esté conectada a una red privada, para este laboratorio la interface eth0 esta como salida a

internet y la eth1 conectada a una red privada

A continuación se procede a instalar OPENVPN en el servidor con el comando “yum install

openvpn” teniendo en cuenta que ya se haya realizado el proceso de instalación de los

repositorios pertinentes.

Page 2: Vpn acceso remoto

Se realiza una copia de la carpeta “easy-rsa” y se ingresa a la nueva localización en búsqueda de

la carpeta 2.0 y realizarle cambio de permisos.

Page 3: Vpn acceso remoto

Se realizan las siguientes modificaciones en el archivo “vars”

Export KEY_SIZE = 2048 //Tamaño de llava a 2048 bits

Export CA_EXPIRE=365 //Tiempo de duración de la llave 1 año

Y se establecen parámetros como país., provincia, ciudad, organización y correo electrónico

Page 4: Vpn acceso remoto

Se genera la llave privada

Se genera la entidad certificadora

Page 5: Vpn acceso remoto

Se generan las llaves de usuario

Se generan los parámetros de encriptación con DH a 2048 bits

Page 6: Vpn acceso remoto

Se verifica las llaves creadas en la carpeta keys

Se crea el archivo “server.conf” con los parámetros de la red respectivos

Page 7: Vpn acceso remoto

Se reinicia el servicio de OPENVPN

Verificación de la VPN en el servidor, con la creación de la interface tun0

Page 8: Vpn acceso remoto

Instalación del OPENVPN como cliente en un host Windows

Lo primero que se debe hacer es descargar el OPENVPN y se instala al igual que el WINSCP para copiar

las llaves desde el servidor al cliente

Posteriormente se realiza la configuración del cliente de la siguiente maneta