Inicio Linux & Systems Networks & Infrastructure Cybersecurity Cloud & DevOps SIEM & Monitoring DFIR & Threat Intel Development & Other Todas las categorias Herramientas Proyectos Sobre

Instalar y Configurar Windows Server 2003 Enterprise para que actúe como enrutador

Read in English
Instalar y Configurar Windows Server 2003 Enterprise para que actúe como enrutador

Tabla de contenidos

Windows Server Active Directory v black logo 2

Antes de empezar a montar nuestro RAS si no tienes conceptos basicos sobre Active Directory y redes te pueden interesar estos links:

Instalar un controlador de dominio principal

Instalar un controlador de dominio adicional

Instalar un servidor DFS

Topología de red

Modelo OSI

Modelo TCP/IP

ENRUTAMIENTO

Descripción del escenario:

Este escenario va contar con un Controlador de Dominio Principal (CDP), Controlador de dominio Adicional (CDA), Servidor DFS que ya instalamos en anteriores tutoriales, Bajo Windows 2003 Server   y dos servidores RAS que  utilizaremos también  otro Windows 2003 Server Entreprise pero que no este promocionado (Osea que sea SAM) y tenemos que habilitarles 3 tarjetas de red, también contaremos con un cliente Windows XP.


Configuración de las tarjetas de Red de RAS1

Configracion IP de Windows (RAS)

Adaptador Ethernet Conexión de área local

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 6.0.0.1

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. .  . . . . :

Adaptador Ethernet Conexión de área local 2:

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 7.0.0.1

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. . . . . .  :

Adaptador Ethernet Conexión de área local 2:

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 8.0.0.1

Máscara de subred . . . . . . . . . . : 255.0.0.0

Puerta de enlace predet.. . . . . . . . :

Configuramos las interfaces del Cliente y el CDP

Configracion IP de Windows (Cliente)

Adaptador Ethernet Conexión de área local

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 6.0.0.2

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. .  . . . . : 6.0.0.1

DNS1. . . . . . . . . . . . . . . . . . . . : 8.0.0.2

DNS2. . . . . . . . . . . . . . . . . . . . : 9.0.0.2

Configuración de las tarjetas de Red de CDP

Configracion IP de Windows (CDP)

Adaptador Ethernet Conexión de área local

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 8.0.0.2

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. .  . . . . : 8.0.0.1

DNS1. . . . . . . . . . . . . . . . . . . . : 8.0.0.2

DNS2. . . . . . . . . . . . . . . . . . . . : 9.0.0.2

Ahora nos vamos a nuestro RAS1

Inicio > Programas > Herramientas Administrativas >Enrutamiento y acceso remoto

Pantallazo

Boton derecho sobre RAS > Configurar y habilitar Enrutamiento y acceso remoto

Pantallazo 1

Se inicia el asistente de configuración, siguiente!

Pantallazo 2

Seleccionamos la opción Configuración personalizada

Pantallazo 3

Enrrutamiento LAN, siguiente

Pantallazo 4

Finalizamos el asistente de configuración.

Pantallazo 5

Iniciamos el servicio.

Pantallazo 6

Esperamos a que inicie…

Pantallazo 7

Ahora nos posicionamos en Rutas estáticas > Botón derecho  > Ruta estática nueva…

Pantallazo 8

Aquí seleccionamos: Conexión de área Local2 (Que si nos acordamos era la red 7.0.0.0 )

El destino ponemos la red en la que se encuentra nuestro CDA, en este caso 9.0.0.0

La Mascara de red.

y la puerta de enlace, que es l otra boca del router RAS2. 7.0.0.2

Pantallazo 9


Realizamos lo mismo con la red 10.0.0.0

Pantallazo 10

Ahora vamos a añadir el NAT, para ello, Botón derecho sobre Servidor de seguridad básico o NAT > Interfaz nueva

Pantallazo 11

Y una vez allí añadimos las 3 interfaces habilitando Nat, de la siguiente forma:

Seleccionamos la Interfaz que queremos agregar y damos a aceptar.

Pantallazo 12

A continuación nos muestra las propiedades de la interfaz, Seleccionamos la opción:  Interfaz privada conectada a red privada

Pantallazo 13

Arias el mismo procedimiento con las otras 2, tiene que quedar algo así:

Pantallazo 14

Antes de ir a configurar el RAS2 vamos a verificar que tenemos conexión entre los distintos equipos de RAS1, osea, Cliente y CDP.

Para ello realizamos un ping

Pantallazo 15

La configuración de RAS2 es exactamente la misma.

Configuración de las tarjetas de Red de RAS2

Configracion IP de Windows (RAS2)

Adaptador Ethernet Conexión de área local

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 7.0.0.2

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. .  . . . . :

Adaptador Ethernet Conexión de área local 2:

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 9.0.0.1

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. . . . . .  :

Adaptador Ethernet Conexión de área local 2:

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 10.0.0.2

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. . . . . .  : 10.0.0.1

Configuración de las tarjetas de Red de CDA

Configracion IP de Windows (CDA)

Adaptador Ethernet Conexión de área local

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 9.0.0.2

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. .  . . . . : 9.0.0.1

DNS. . . . . . . . . . . . . . . . . . . . . : 8.0.0.2

DNS2. . . . . . . . . . . . . . . . . . . .:  9.0.0.2

Configuración de las tarjetas de Red de DFS

Configracion IP de Windows (DFS)

Adaptador Ethernet Conexión de área local

text
Sufujo conexión específica DNS:

Dirección IP. . . . . . . . . . . . . . . : 10.0.0.2

Máscara de subred . . . . . . . . .  : 255.0.0.0

Puerta de enlace predet.. .  . . . . : 10.0.0.1

DNS. . . . . . . . . . . . . . . . . . . . . : 8.0.0.2

DNS2. . . . . . . . . . . . . . . . . . . .:  9.0.0.2

Nos vamos a:

Inicio > Programas > Herramientas Administrativas >Enrutamiento y acceso remoto

Pantallazo 16

Boton derecho sobre RAS > Configurar y habilitar Enrutamiento y acceso remoto

Pantallazo 17

Se inicia el asistente de configuración, siguiente!

Pantallazo 18

Seleccionamos la opción Configuración personalizada

Pantallazo 19

Enrrutamiento LAN, siguiente

Pantallazo 20

Finalizamos el asistente de configuración.

Pantallazo 21

Iniciamos el servicio.

Pantallazo 22

Esperamos a que inicie…

Pantallazo 23

Ahora nos posicionamos en Rutas estáticas > Botón derecho  > Ruta estática nueva…

Pantallazo 24

Y aquí realizamos exactamente lo mismo que en RAS1, creamos una ruta hacia los host que se encuentran en la red de RAS1, Pero en este caso vamos a emplear: Conexión de área local 2

Ahora salimos por la puerta de enlace 7.0.0.1 que es la boca de RAS1

Pantallazo 25

Y lo mismo con la red 6.0.0.0

Pantallazo 26

Ahora vamos a añadir el NAT, para ello, Botón derecho sobre Servidor de seguridad básico o NAT > Interfaz nueva

Pantallazo 27

Y una vez allí añadimos las 3 interfaces habilitando Nat, de la siguiente forma:

Seleccionamos la Interfaz que queremos agregar y damos a aceptar.

Pantallazo 28

A continuación nos muestra las propiedades de la interfaz, Seleccionamos la opción:  Interfaz privada conectada a red privada

Pantallazo 29

Arias el mismo procedimiento con las otras 2, tiene que quedar algo así:

Pantallazo 30

Y LISTO!!!! hemos acabado, ahora solo queda comprobar…. realizando PING desde los distintos host a ver si tenemos colectividad entre sí. También podemos comprobar CDP y CDA replican perfectamente creando un nuevo usuario o equipo.

De momento no le hemos puesto una salida hacia internet. ya herimos configurando nuestro escenario añadiéndole mas elementos, Si queréis probar saliendo a Internet podéis poner nuestro CDP (8.0.0.2) Para que salga a Internet.

Un saludo, rokitoh!

Comentarios