Vyatta y OpenVPN. Configuración VPNs de acceso remoto

La solución de acceso remoto mediante OpenVPN requiere la utilización de la autenticación TLS (Transport Layer Security). TLS utiliza certificados X.509 PKI (Public Key Infrastructure) y la negociación de una clave secreta.

Nosotros vamos a utilizar el propio appliance de Vyatta como CA (Certificate Authority).

VPN overlapping networks (Túnel IPsec)

     En este laboratorio vamos a conectar, mediante una VPN IPsec site-to-site, dos subredes cuyo direccionamiento IP se solapa.

     Para evitar el problema de solapamiento de las subredes nateamos cada una de ellas a una nueva subred diferente. En el laboratorio haremos dos configuraciones: una mediante NAT 'tradicional' y otra mediante NAT-NVI.

Cisco IPSEC VPN site-to-site con ISP redundantes o de backup (IP SLA)

     En este laboratorio vamos a implementar una solución  para conectar 2 sites mediante túneles VPN IPSEC site-to-site con accesos de ISPs redundantes. Tendremos un camino principal y cuando este no este disponible utilizaremos el de backup. Para establecer el backup utilizaremos la facilidad de tracking de rutas estáticas lo que nos permite utilizar conexiones redundantes a Internet. 

     Para monitorizar la disponibilidad de los accesos utilizaremos IP SLA (Service Level Agreement) mediante ICMP (Internet Control Message Protocol).

     Esta configuración no es para balancear carga entre los routers Cisco, ya que aunque los dos túneles IPSEC están establecidos, sólo utilizaremos uno de ellos. El tráfico se encaminará por el túnel de backup sólo cuando el acceso principal esté caído.