Tutorial Configuracion VPN Redes Distintas

[Space_09]

Estimados amigos del foro. Como siempre por aca pidiendo un poco de su sabiduria.

Resulta que tengo una red que se denomina agencia central y otra red que esta en otro departamento. en ambos sitios se posee un servicio de ip publica con la cual se conectan a internet atravez de proxy. Lo que necesito es que la agencia central logre ver las camaras de la otra agencia por medio de VPN alguien que me de una idea de como hacer eso y que programa de vpn puedo utilizar.

De antemano gracias por su ayuda.-

[rdoggsv]

Estimado yo le he realizado este tipo de trabajos a otras empresas y es algo fácil con vpn ya sea site to site o inclusive podes poner un openvpn.

Te voy a poner un ejemplo fácil. Una empresa necesitaba acceder a cámaras en diferentes sucursales, inclusive unas remotas en donde no tenían acceso por cable a internet, se compraron unos modems que venden en otros países que soportan acceso via 3G y openvpn. Se configura el openvpn como cliente para conectarse a un servidor central, y en el servidor openvpn central se pone el segmento de red que ese cliente remoto va a ser capaz de enrutar.

Luego en un router del segmento principal puedes configurar redes estáticas para mandar ese tráfico al servidor principal que luego por medio de su configuración sabe como mandar el tráfico a través de un cliente hacia las cámaras. Se hizo todo un monitoreo desde un servidor principal a un montón de destinos remotos usando OpenVPN.

Algo así como lo siguiente:

Red Central - 10.0.1.0/24
Red Remota1 - 10.0.2.0/24
Red Remota2 - 10.0.3.0/24
Red Virtual OpenVPN - 10.0.8.0/24

Servidor Central - 10.0.1.2/24 (IP Virtual Openvpn 10.0.8.1/24)
Router Central - 10.0.1.1/24

Red Remota1 Camara1 - 10.0.2.10/24
Red Remota1 Cliente Openvpn - 10.0.2.11/24 (IP Virtual OpenVPN 10.0.8.6/24)

Red Remota1 Camara1 - 10.0.3.10/24
Red Remota1 Cliente Openvpn - 10.0.3.11/24 (IP Virtual OpenVPN 10.0.8.7/24)

Entonces en el router Central se confguraban rutas como
Para ruta 10.0.2.0 enviar trafico a 10.0.1.2
Para ruta 10.0.3.0 enviar trafico a 10.0.1.2

Y en ese servidor central habían rutas como:
Para ruta 10.0.2.0 enviar trafico a 10.0.8.6
Para ruta 10.0.3.0 enviar trafico a 10.0.8.7

Se hizo con OpenVPN por que era la tecnología con la que contaba los modems remotos con 3g y otras sucursales donde tenían tipo de internet normal, sin routers avanzados para soportar otros tipos de vpn.

Teltonika RUT900 HSPA+ 3G Router

Pero también lo podrías hacer con otros tipos de vpn, solo que va a depender del router vpn que uses para configurarla. Muchos clientes ocupan el linksys vpn router LRT214, estos se encuentran en ebay un poquito más baratos.