Implementación de VPN para acceso remoto a la red del CURE para administración de equipos¶

Se crea una red VPN, mediante OpenVPN para el acceso de los informáticos a la red del CURE, para trabajos de administración remota de los equipos.

Creación de llaves para los usuarios
...¶

DHCP para distintas VLANs¶

Con la implantación de la división de la red en VLANs y subredes IP, se ve la necesidad de buscar una solución para el servicio de DHCP sin tener que poner un servidor para cada subred.

Para esto se encuentra la siguiente configuración de DHCP, la cual se acompaña con la configuración del router para que redirija las peticiones de DHCP hacia dicho servidor que se encuentra acá: https://proyectos.softwarelibre.edu.uy/documents/59.
...

Taller "Integración, conocimiento y puesta en marcha del CENUR"

Configurar VLAN de voz en switch Edge-corE ES3528M-PoE¶

Lo que vamos a hacer es poder, mediante la dirección MAC, encontrar las tramas que vengan de un MAC y asignarle una VLAN aunque la boca a la que esté conectada pertenezca a otra VLAN. De esta manera podremos conectar un teléfono IP y otro equipo en la misma boca del switch, y que cada uno siga perteneciendo a la VLAN que corresponda.
...

Para limitar el ancho de banda debemos de ser capaces de determinar una regla con la cual podamos "marcar" ese tráfico para que el sistema lo meta en una cola.

Lo primero que hay que hacer son las Queue Types. Para ello me basé en este documento:
...

Configuración VLAN en switch Edge-Core ES3526XA y ES3528M-PoE¶

Ingresar al switch con usuario administrador (preferentemente por ssh):
ssh admin@xxx.xxx.xxx.xxx

Vty-0#

ingresamos al modo de configuración:
Vty-0#config
Vty-0(config)#

...

Configuración VLAN en RouterOS, del Mikrotik RouterBOARD 1100¶

El escenario en el que nos vamos a basar, es que tenemos definidas distintas VLAN, y la idea es que usaremos el router para hacer reglas que nos permitan o no, pasar de una VLAN a otra. Para ello vamos a tener que dividir nuestra red en sub-redes, conde cada sub-red pertenecerá a una VLAN.
...

Configuración de DHCP relay en RouterOS, del Mikrotik RouterBOARD 1100.¶

Esta utilidad sirve para cuando queremos que un solo servidor DHCP, responda a los pedidos de distintas redes sin tener que conectarlo a todas las redes.

Para eso, podemos configurar el router para que redirija los pedidos de dichas redes a un único servidor DHCP. Para ello debemos ir a:
...

Configuración de Vlans en switch Edge-Core modelo ES-4528V¶

Este modelo de switch, tiene la particularidad de que la tanto la interfaz web cómo la consola tienen la misma estructura y los mismos ítems.
Por lo tanto hacer por una u otra es lo mismo, así que las instrucciones aquí detalladas sirven para cualquiera de las dos.
...

Cambio contraseña administrador switch Edge-Core ES-4528V¶

Para cambiar la contraseña por defecto del usuario "admin" (no tiene contraseña) se ingresa por ssh o telnet con dicho usuario.
Luego ingresamos el comando:

• security switch users add admin <contraseña> 15
  ...

Certificados ssl para acceso web en los Mikrotik¶

Vamos a generar y usar un certificado auto firmado para el acceso a la interfaz web de los Mikrotik,de esta forma la contraseña de acceso y lo que se transmita por la red viaje encriptado.
Algo que hay que tener muy en cuenta, es que la fecha del equipo debe ser correcta, ya que sinó nos dará error el certificado.
...

Especificaciones técnicas para compras