Mikrotik Router Router VPN

La Red Privada Virtual (RPV), en ingls Virtual Private Network (VPN), es una tecnologa de red que permite una extensi n de la red local so!re una red p"!lica o no controlada, como por e#emplo $nternet% &#emplos comunes son, la posi!ilidad de conectar dos o m's sucursales de una empresa utili(ando como vnculo $nternet, permitir a los miem!ros del equipo de soporte tcnico la conexi n desde su casa al centro de c mputo, o que un usuario pueda acceder a su equipo domstico desde un sitio remoto, como por e#emplo un )otel% *odo ello utili(ando la in+raestructura de $nternet% ,ikrotik o+rece un ran a!anico de posi!ilidades a la )ora de tra!a#ar con VPN, pudiendo tra!a#ar con protocolos est'ndar de la industria o con protocolos propietarios del +a!ricante%

Configurando un tnel PPTP

&s importante considerar que el router con ip p"!lica -..%.%.%/ 01. ser' el servidor de nuestra topologa%

Configuraciones del servidor:

[admin@MikroTik] ppp secret> add name=remoto service=pptp password=remoto local-address=100.0.0.1 remote-address=100.0.0.2 [admin@MikroTik] interface pptp-server> add user=remoto [admin@Mikrotik] interface pptp-server server> set enabled=yes

Configuraciones del cliente:

[admin@MikroTik] interface pptp-client> add connect-to=200.0.0.1 user=remoto password=remoto disabled=no

2nalicemos un poco los comandos del servidor3 &n el servidor en una primera parte agregamos los datos del cliente que esperamos reci!ir% &l nom!re de usuario 4 la password, pero mas interesante es de+inir cuales van a ser la direcciones $P que se u!icaran en los extremos del t"nel que estamos creando% &stas se con+iguran con las opciones 5local6address7 4 5remote6address7, recuerda que la 5local6address7 se u!icara en el lado del servidor% Luego agregamos nuestro cliente a la lista de inter+aces% 8inalmente )a!ilitamos el servicio de pptp%

Por el lado del cliente la cosa es !astante mas sencilla 4a que solamente de!emos generar la inter+a( que se conectara al servidor indicando la direcci n $P P9:L$;2 del servidor, el nom!re de usuario 4 la password% ;on los comandos anteriormente entregados se generar' un t"nel entre am!os routers +ormando una topologa que tendr' la siguiente +orma3

9n +en meno interesante es desplegar el comando 5ip address print7 para ver las $P de nuestros routers% 2qu podremos o!servar que se agregaron las ip /..%.%.%/ o /..%.%.%- (seg"n corresponda) de +orma din'mica%