{"id":1438,"date":"2014-12-30T17:48:18","date_gmt":"2014-12-30T16:48:18","guid":{"rendered":"https:\/\/gatowifi.com\/?p=1438"},"modified":"2014-12-30T17:59:59","modified_gmt":"2014-12-30T16:59:59","slug":"manualconfiguracin-vpn-entre-dos-oficinas-site-to-site-con-mikrotik","status":"publish","type":"post","link":"https:\/\/gatowifi.com\/?p=1438","title":{"rendered":"Manual:Configuración VPN entre dos oficinas (SITE to SITE) con Mikrotik"},"content":{"rendered":"

Manual:Configuraci\u00f3n VPN entre dos oficinas (SITE to SITE) con Mikrotik<\/strong><\/p>\n

\n

Una conexi\u00f3n VPN site to site permite que oficinas situadas en distintos emplazamientos puedan establecer conexiones seguras entre s\u00ed a trav\u00e9s de una red p\u00fablica como internet. Este tipo de configuraciones nos facilitan que recursos de una oficina est\u00e9n disponibles para empleados que se encuentran en otra localizaci\u00f3n distinta. Un ejemplo de compa\u00f1\u00eda que necesita VPNs site to site es aquella que dispone de varias sedes repartidas por el mundo. Otra de las ventajas de las VPNs site to site es que elimina la necesidad de tener software cliente instalado en los ordenadores de las sedes remotas.
El siguiente dibujo muestra un escenario tipo de VPN site to site. <\/p>\n

\"Name:
Ahora pasamos a describir los pasos a seguir para configurar una VPN site to site con equipos de Mikrotik. La siguiente imagen muestra el escenarios que queremos configurar
\"Name: <\/p>\n

<\/p>\n

 <\/p>\n

el modelo de Mikrotik que hemos empleado para realizar esta configuracion es:
RB\/951 G2HnD<\/a>
Vamos a suponer que en el escenario a configurar disponemos de uno equipos DSL en cada una de las oificinas, que uno de ellos esta configurado en modo bridge, y que el ADSL de la otra oficina estar\u00e1 en modo router(haciendo NAT).
Configurando Mikrotik de la oficina 1:<\/u><\/b>
Como hemos comentado previamente en la descripcion del escenario, supondremos que disponemos de un ADSL previo al mikrotik en modo Bridge.
Lo primero que debemos hacer es definir la parte WAN y LAN del Mikrotik, teniendo claro los puertos que corresponden a cada tipo. En este caso el puerto uno lo configuraremos como WAN y el resto como LAN mediante un bridge.
\"Name:
Creamos el Bridge que unifique los puertos correspondientes a la parte LAN
\"Name:
Tambi\u00e9n configuraremos un DHCP server asignado al bridge-local con su correspondiente Pool que reparte direcciones dentro del rango 192.168.30.0\/24, a excepci\u00f3n de la 192.168.30.1 que es la que usaremos para la LAN (Bridge) del router.
\"Name:
Direcciones de red: Al haber dispuesto el ADSL en modo bridge nos encontramos con la necesidad de crear un cliente PPPoe, de manera que nos podamos validar y adquirir la IP publica correspondiente. Una vez creado el cliente PPPoE tendremos algo parecido a lo siguiente:
\"Name:
Los siguiente pasos describen la configuraci\u00f3n correspondiente a la VPN para esta placa de Mikrotik del a oficina 1.
Policies<\/i>: Aqu\u00ed debemos crear una entrada.
Pesta\u00f1a general: Fijamos los siguiente valores: <\/p>\n