elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
29 Mayo 2012, 08:36  


Tema destacado: Últimos eventos sobre seguridad/inseguridad

+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes (Moderador: madpitbull_99)
| | |-+  Aislar redes packet tracer
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Aislar redes packet tracer  (Leído 1,992 veces)
thedoctor77


Desconectado Desconectado

Mensajes: 2.706


Volver a ser un niño


Ver Perfil
Aislar redes packet tracer
« en: 18 Junio 2011, 16:09 »

Hola,

tengo la red que véis en la imagen. El problema es que me gustaría que los ordenadores que pertencen a distinta red NO se comuniquen entre ellos, pero todos necesitan acceder al servidor.

El protocolo que estoy usando es EIGRP. Podría utilizar OSPF si alguien lo ve mejor.

Mi idea ha sido configurar EIGRP en todos los router y no publicar las redes "locales" (por redes locales entenderemos las redes a las que pertencen los ordenadores). El router tiene las rutas de las redes locales configuradas estáticamente. El gran problema es que si un enlace de los que salen del router que contiene el servidor cae, la red a la que señala no podrá comunicarse aunque tenga una ruta alternativa. Si permito rutas alternativas entonces tenemos el problema de que las redes locales se comunican.

¿Alguna idea? gracias ;)
Si no se ve bien, con pinchar en la imagen sale grande





un saludo!!


« Última modificación: 18 Junio 2011, 16:38 por thedoctor77 » En línea

Una rosa es una rosa...
MrSilver

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #1 en: 19 Junio 2011, 02:19 »

Saludos:

Lo primero que se me viene a la cabeza¿has probado Listas de Acceso Extendidas?Podrias bloquear y dirigir el trafico de entrada y salida


En línea
BlydexMaster


Desconectado Desconectado

Mensajes: 456


HACK OR DIE.!


Ver Perfil WWW
Re: Aislar redes packet tracer
« Respuesta #2 en: 19 Junio 2011, 05:06 »

amigo esa idea q tienes esta muy errada.. jejej si lo aces en una empresa tu jefe te bota de inmediato..! si quieres prohibir cualquier protocolo, acceso, comunicacion entre redes/sub-redes/etc. lo que debes hacer es configurar ALC (Access Control List) listas de control de acceso, la configuras en la interfaz adecuada y asi evitas lo q qieres..
leelo de su propia gente:

http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml
En línea

<·$<·$<·$ *Nata Te Amo MDI* ·$ >·$ >·$ >
                     Anthony Marin
               Consultor I.T Venezuela
   Cisco Certified Network Associate (CCNA®)
                D-Link Basic  Certified
MrSilver

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #3 en: 19 Junio 2011, 12:43 »

Al decir Listas de Acceso Extendidas,me referia a ALC extendidas,con las que puedes restringir ip de origen,destino,puertos,servicios etc,,
En línea
BlydexMaster


Desconectado Desconectado

Mensajes: 456


HACK OR DIE.!


Ver Perfil WWW
Re: Aislar redes packet tracer
« Respuesta #4 en: 19 Junio 2011, 16:43 »

jeje si amigo ya se lo habias dicho.. pero avcs no basta no solo dcir. se trata de ayudar un tut alguna guia.. o algo q lo ilustre mas o menos pa q se guie poray.. de todos modos en la pagina de cisco sale todo eso..

algo asi pana:

http://aprenderedes.com/2006/11/proceso-de-configuracion-de-acl/

espero que les sirva...
En línea

<·$<·$<·$ *Nata Te Amo MDI* ·$ >·$ >·$ >
                     Anthony Marin
               Consultor I.T Venezuela
   Cisco Certified Network Associate (CCNA®)
                D-Link Basic  Certified
thedoctor77


Desconectado Desconectado

Mensajes: 2.706


Volver a ser un niño


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #5 en: 19 Junio 2011, 17:40 »

Si gracias, ya las estoy usando, pero tengo dos poblemas.

En una interfaz FastEthernet 0/0 de Router 2 he configurado esta lista de acceso

Extended IP access list NO_ACCESS_EXT_R2
    permit tcp 192.168.0.0 0.0.0.7 any eq www
    permit tcp 192.168.0.0 0.0.0.7 any eq 443
    deny ip 192.168.0.0 0.0.0.7 192.168.0.0 0.0.0.255
Extended IP access list NO_ACCESS_EXT_R2_Entrada
    permit tcp any 192.168.0.0 0.0.0.7 established
    deny ip 192.168.0.0 0.0.0.255 192.168.0.0 0.0.0.7


El primero es que aunque solo tengo que deniegue lo que veis, no puedo hacer ping ni a los host de la red 192.168.1.8 /30.


Necesito conectar desde dicha subred a un servidor http cuya dirección es 192.168.0.34 y no va tampoco. También he probado

Extended IP access list NO_ACCESS_EXT_R2
    permit tcp 192.168.0.0 0.0.0.7 host 192.168.0.34 eq www
    permit tcp 192.168.0.0 0.0.0.7 host 192.168.0.34 eq 443
    deny ip 192.168.0.0 0.0.0.7 192.168.0.0 0.0.0.255
Extended IP access list NO_ACCESS_EXT_R2_Entrada
    permit tcp host 192.168.0.34 192.168.0.0 0.0.0.7 established
    deny ip 192.168.0.0 0.0.0.255 192.168.0.0 0.0.0.7


gracias!
En línea

Una rosa es una rosa...
thedoctor77


Desconectado Desconectado

Mensajes: 2.706


Volver a ser un niño


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #6 en: 20 Junio 2011, 01:12 »

solucionado, lo que es de entrada iba en salida y viceversa. gracias

amigo esa idea q tienes esta muy errada.. jejej si lo aces en una empresa tu jefe te bota de inmediato..!

 :xD no es para tanto hombre, ya esta todo solucionado!
PD: Comprendería eso si me liara con su mujer jeje

un saludo!!
En línea

Una rosa es una rosa...
BlydexMaster


Desconectado Desconectado

Mensajes: 456


HACK OR DIE.!


Ver Perfil WWW
Re: Aislar redes packet tracer
« Respuesta #7 en: 20 Junio 2011, 06:07 »

PD: Comprendería eso si me liara con su mujer jeje

jajaja nahh asi no te botan asi te arrancacn la cabeza..!!! XD

mera no se si lo colocaste, pero al final de cada acl si mal no recuerdo(tampoco recuerdo si solo en las extendendidas o tambien se ace en las estandar) debe ir permit tcp any any ya que la sentencia final por defecto siempre en las acl es deny any any.. revisa eso bien a ver..
En línea

<·$<·$<·$ *Nata Te Amo MDI* ·$ >·$ >·$ >
                     Anthony Marin
               Consultor I.T Venezuela
   Cisco Certified Network Associate (CCNA®)
                D-Link Basic  Certified
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
packet tracer: problema con la nubecita.
Redes
botella 2 3,131 Último mensaje 19 Marzo 2008, 15:33
por botella
Packet tracer ayuda
Redes
alejandro3050 2 466 Último mensaje 4 Septiembre 2008, 00:48
por alejandro3050
Packet Tracer
Redes
oisenai 1 1,541 Último mensaje 25 Junio 2009, 16:19
por mugre
Ejercicios sin resolver Packet Tracer
Redes
nap-buf 7 6,254 Último mensaje 22 Marzo 2010, 07:35
por nap-buf
Packet tracer en Ubuntu 11.04
GNU/Linux
Krad_Kenshin 0 1,505 Último mensaje 13 Agosto 2011, 23:46
por Krad_Kenshin
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines