Configurando VPN IPSEC em roteadores Cisco [Packet Tracer]

Nos dia atuais a troca de informações são constante com isso vem o risco da exposição de informações senciveis, por isso é importante termos sempre

Um controle que nos deem segurança na troca de informações, nesse sentido a criptografia vem para proteger os dados que estão em transito.

Nesse cenário vamos ver como configurar um Tunnel VPN Ipsec entre roteadores Cisco.

LAB “ Configurando VPN IPSEC

Objetivos:

• Configurar Roteador 
• Configurar Switches 
• Configurar Vlans
• Configurar  OSPF
• Interfaces Trunk
• Ipsec-isakmp
• Access-list

 Topologia:

Configurando RT1

• Acesse o RT1 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 
2. Entre com o comando configure terminal para entrar no modo de configuração

Execute os seguintes comandos, para configurar o RT1

crypto isakmp policy 10

 encr aes 256

 authentication pre-share

 group 5

!

crypto isakmp key vpnpa55 address 2.2.2.1

!

crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac

!

crypto map VPN-MAP 10 ipsec-isakmp 

 description VPN TO R2

 set peer 2.2.2.1

 set transform-set VPN-SET 

 match address 110

!

interface GigabitEthernet0/0/0

 description WAN

 ip address 1.1.1.1 255.255.255.252

 duplex auto

 speed auto

 crypto map VPN-MAP

!

interface GigabitEthernet0/0/1

 description LAN

 no ip address

 duplex auto

 speed auto

!

interface GigabitEthernet0/0/1.10

 description LAN_1

 encapsulation dot1Q 10

 ip address 192.168.0.1 255.255.255.0

!

interface GigabitEthernet0/0/1.20

 description LAN_2

 encapsulation dot1Q 20

 ip address 192.168.1.1 255.255.255.0

!

router ospf 100

 log-adjacency-changes

 network 192.168.0.0 0.0.0.255 area 0

 network 1.1.1.0 0.0.0.3 area 0

 network 192.168.1.0 0.0.0.255 area 0

!

access-list 110 permit ip 192.168.0.0 0.0.0.255 10.0.0.0 0.0.0.255

access-list 110 permit ip 192.168.1.0 0.0.0.255 10.0.0.0 0.0.0.255

!

end

Configurando RT3

• Acesse o RT3 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 
2. Entre com o comando configure terminal para entrar no modo de configuração

Execute os seguintes comandos, para configurar o RT3

interface GigabitEthernet0/0/0

 description WAN

 ip address 1.1.1.2 255.255.255.252

 duplex auto

 speed auto

!

interface GigabitEthernet0/0/1

 description WAN

 ip address 2.2.2.2 255.255.255.252

 duplex auto

 speed auto

!

router ospf 100

 log-adjacency-changes

 network 1.1.1.0 0.0.0.3 area 0

 network 2.2.2.0 0.0.0.3 area 0

!

End

Configurando RT2

• Acesse o RT2 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 
2. Entre com o comando configure terminal para entrar no modo de configuração

Execute os seguintes comandos, para configurar as portas em modo trunk no RT2

crypto isakmp policy 10

 encr aes 256

 authentication pre-share

 group 5

!

crypto isakmp key vpnpa55 address 1.1.1.1

!

crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac

!

crypto map VPN-MAP 10 ipsec-isakmp 

 description VPN TO R1

 set peer 1.1.1.1

 set transform-set VPN-SET 

 match address 110

!

interface GigabitEthernet0/0/0

 description WAN

 ip address 2.2.2.1 255.255.255.252

 duplex auto

 speed auto

 crypto map VPN-MAP

!

interface GigabitEthernet0/0/1

 description REDE-SRV

 no ip address

 duplex auto

 speed auto

!

interface GigabitEthernet0/0/1.10

 description REDE-SRV_10

 encapsulation dot1Q 10

 ip address 10.0.0.1 255.255.255.0

!

interface GigabitEthernet0/0/1.20

 description REDE-SRV_20

 encapsulation dot1Q 20

 ip address 172.16.0.1 255.255.255.0

!

router ospf 100

 log-adjacency-changes

 network 2.2.2.0 0.0.0.3 area 0

 network 10.0.0.0 0.0.0.255 area 0

 network 172.16.0.0 0.0.0.255 area 0

!

access-list 110 permit ip 10.0.0.0 0.0.0.255 192.168.0.0 0.0.0.255

access-list 110 permit ip 10.0.0.0 0.0.0.255 192.168.1.0 0.0.0.255

!

End

Configurando o switches:

Configurando SWT1

• Acesse o SWT1 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 
2. Entre com o comando configure terminal para entrar no modo de configuração

Execute os seguintes comandos, para configurar as Vlans no SWT1

Vlan 10  

!

Vlan 20

!

hostname SWT1

!

interface FastEthernet0/1

 description PORTA TRUNK

 switchport mode trunk

!

interface FastEthernet0/2

 description LAN-1

 switchport access vlan 10

!

interface FastEthernet0/3

 description LAN-1

 switchport access vlan 10

!

interface FastEthernet0/4

 description LAN-2

 switchport access vlan 20

!

interface FastEthernet0/5

 description LAN-2

 switchport access vlan 20

!

End

Configurando SWT2

• Acesse o SWT2 e vá até a aba CLI

1. Entre com o comando Enable para acessar o modo privilegiado. 
2. Entre com o comando configure terminal para entrar no modo de configuração

Execute os seguintes comandos, para configurar as Vlans no SWT2

Vlan 10   

!

Vlan 20

!

interface FastEthernet0/1

 description PORTA TRUNK

 switchport mode trunk

!

interface FastEthernet0/2

 description REDE-SRV_10

 switchport access vlan 10

 switchport mode access

!

interface FastEthernet0/3

 description REDE-SRV_20

 switchport access vlan 20

!

interface FastEthernet0/4

 description REDE-SRV_10

 switchport access vlan 10

!

End

Configurando os PC“s: 

Configurando PC1 e PC2 para VLAN 10

• Acesse o PC1 e PC2e vá até a aba Desktop

1. Em IP Configuration. 
2. Selecione Static 

Em PC1 “ VLAN 10 “ SWT-1

Ipv4 address: 192.168.0.2

Subnet mask: 255.255.255.0

Default Gateway: 192.168.0.1

Em PC2 “ VLAN 10 “ SWT-1

Ipv4 address: 192.168.0.3

Subnet mask: 255.255.255.0

Default Gateway: 192.168.0.1

Configurando PC3 e PC4 para VLAN 20

• Acesse o PC3 e PC4e vá até a aba Desktop

1. Em IP Configuration. 
2. Selecione Static

Em PC3 “ VLAN 20“ SWT-1

Ipv4 address: 192.168.1.2

Subnet mask: 255.255.255.0

Default Gateway: 192.168.1.1

Em PC4 “ VLAN 200“ SWT-2

Ipv4 address: 192.168.1.3

Subnet mask: 255.255.255.0

Default Gateway: 192.168.1.1

Configurando os SERVIDORES“s: 

Configurando SERVIDORES FINANCEIRO e ADMINISTRATIVO

• Acesse os SERVIDORES e vá até a aba Desktop

1. Em IP Configuration. 
2. Selecione Static

Em FINANCEIRO

Ipv4 address: 10.0.0.2

Subnet mask: 255.255.255.0

Default Gateway: 10.0.0.1

Em ADMINISTRATIVO

Ipv4 address: 10.0.0.3

Subnet mask: 255.255.255.0

Default Gateway: 10.0.0.1

!

End

Configurando SERVIDORE WEB

• Acesse os SERVIDOR WEB e vá até a aba Desktop

1. Em IP Configuration. 
2. Selecione Static

Em FINANCEIRO

Ipv4 address: 172.16.0.2

Subnet mask: 255.255.255.0

Default Gateway: 172.16.0.1

Após aplicar as configurações nos equipamentos, realizar as conexões conforme a topologia

para um melhor entendimento do laborátorio acompanhe o passo a passo no video no Youtube pelo

LINK: https://www.youtube.com/watch?v=tyHuU4o4BIA