elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes
| | |-+  Aislar redes packet tracer
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Aislar redes packet tracer  (Leído 11,210 veces)
fuenteRea


Desconectado Desconectado

Mensajes: 2.709


Volver a ser un niño


Ver Perfil
Aislar redes packet tracer
« en: 18 Junio 2011, 16:09 pm »

Hola,

tengo la red que véis en la imagen. El problema es que me gustaría que los ordenadores que pertencen a distinta red NO se comuniquen entre ellos, pero todos necesitan acceder al servidor.

El protocolo que estoy usando es EIGRP. Podría utilizar OSPF si alguien lo ve mejor.

Mi idea ha sido configurar EIGRP en todos los router y no publicar las redes "locales" (por redes locales entenderemos las redes a las que pertencen los ordenadores). El router tiene las rutas de las redes locales configuradas estáticamente. El gran problema es que si un enlace de los que salen del router que contiene el servidor cae, la red a la que señala no podrá comunicarse aunque tenga una ruta alternativa. Si permito rutas alternativas entonces tenemos el problema de que las redes locales se comunican.

¿Alguna idea? gracias ;)
Si no se ve bien, con pinchar en la imagen sale grande





un saludo!!


« Última modificación: 18 Junio 2011, 16:38 pm por thedoctor77 » En línea

Una rosa es una rosa...
MrSilver

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #1 en: 19 Junio 2011, 02:19 am »

Saludos:

Lo primero que se me viene a la cabeza¿has probado Listas de Acceso Extendidas?Podrias bloquear y dirigir el trafico de entrada y salida


En línea

ThonyMaster


Desconectado Desconectado

Mensajes: 487


HACK OR DIE.!


Ver Perfil WWW
Re: Aislar redes packet tracer
« Respuesta #2 en: 19 Junio 2011, 05:06 am »

amigo esa idea q tienes esta muy errada.. jejej si lo aces en una empresa tu jefe te bota de inmediato..! si quieres prohibir cualquier protocolo, acceso, comunicacion entre redes/sub-redes/etc. lo que debes hacer es configurar ALC (Access Control List) listas de control de acceso, la configuras en la interfaz adecuada y asi evitas lo q qieres..
leelo de su propia gente:

http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml
En línea

Sin Firma
MrSilver

Desconectado Desconectado

Mensajes: 9


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #3 en: 19 Junio 2011, 12:43 pm »

Al decir Listas de Acceso Extendidas,me referia a ALC extendidas,con las que puedes restringir ip de origen,destino,puertos,servicios etc,,
En línea

ThonyMaster


Desconectado Desconectado

Mensajes: 487


HACK OR DIE.!


Ver Perfil WWW
Re: Aislar redes packet tracer
« Respuesta #4 en: 19 Junio 2011, 16:43 pm »

jeje si amigo ya se lo habias dicho.. pero avcs no basta no solo dcir. se trata de ayudar un tut alguna guia.. o algo q lo ilustre mas o menos pa q se guie poray.. de todos modos en la pagina de cisco sale todo eso..

algo asi pana:

http://aprenderedes.com/2006/11/proceso-de-configuracion-de-acl/

espero que les sirva...
En línea

Sin Firma
fuenteRea


Desconectado Desconectado

Mensajes: 2.709


Volver a ser un niño


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #5 en: 19 Junio 2011, 17:40 pm »

Si gracias, ya las estoy usando, pero tengo dos poblemas.

En una interfaz FastEthernet 0/0 de Router 2 he configurado esta lista de acceso

Extended IP access list NO_ACCESS_EXT_R2
    permit tcp 192.168.0.0 0.0.0.7 any eq www
    permit tcp 192.168.0.0 0.0.0.7 any eq 443
    deny ip 192.168.0.0 0.0.0.7 192.168.0.0 0.0.0.255
Extended IP access list NO_ACCESS_EXT_R2_Entrada
    permit tcp any 192.168.0.0 0.0.0.7 established
    deny ip 192.168.0.0 0.0.0.255 192.168.0.0 0.0.0.7


El primero es que aunque solo tengo que deniegue lo que veis, no puedo hacer ping ni a los host de la red 192.168.1.8 /30.


Necesito conectar desde dicha subred a un servidor http cuya dirección es 192.168.0.34 y no va tampoco. También he probado

Extended IP access list NO_ACCESS_EXT_R2
    permit tcp 192.168.0.0 0.0.0.7 host 192.168.0.34 eq www
    permit tcp 192.168.0.0 0.0.0.7 host 192.168.0.34 eq 443
    deny ip 192.168.0.0 0.0.0.7 192.168.0.0 0.0.0.255
Extended IP access list NO_ACCESS_EXT_R2_Entrada
    permit tcp host 192.168.0.34 192.168.0.0 0.0.0.7 established
    deny ip 192.168.0.0 0.0.0.255 192.168.0.0 0.0.0.7


gracias!
En línea

Una rosa es una rosa...
fuenteRea


Desconectado Desconectado

Mensajes: 2.709


Volver a ser un niño


Ver Perfil
Re: Aislar redes packet tracer
« Respuesta #6 en: 20 Junio 2011, 01:12 am »

solucionado, lo que es de entrada iba en salida y viceversa. gracias

amigo esa idea q tienes esta muy errada.. jejej si lo aces en una empresa tu jefe te bota de inmediato..!

 :xD no es para tanto hombre, ya esta todo solucionado!
PD: Comprendería eso si me liara con su mujer jeje

un saludo!!
En línea

Una rosa es una rosa...
ThonyMaster


Desconectado Desconectado

Mensajes: 487


HACK OR DIE.!


Ver Perfil WWW
Re: Aislar redes packet tracer
« Respuesta #7 en: 20 Junio 2011, 06:07 am »

PD: Comprendería eso si me liara con su mujer jeje

jajaja nahh asi no te botan asi te arrancacn la cabeza..!!! XD

mera no se si lo colocaste, pero al final de cada acl si mal no recuerdo(tampoco recuerdo si solo en las extendendidas o tambien se ace en las estandar) debe ir permit tcp any any ya que la sentencia final por defecto siempre en las acl es deny any any.. revisa eso bien a ver..
En línea

Sin Firma
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Packet tracer en Ubuntu 11.04
GNU/Linux
Krad_Kenshin 0 3,587 Último mensaje 13 Agosto 2011, 23:46 pm
por Krad_Kenshin
Ejercicio packet tracer
Redes
angelseis 4 7,142 Último mensaje 31 Mayo 2012, 16:16 pm
por p1r4t0s
Descarga e Instala Cisco Packet Tracer 5.3.3 + Parche español
Redes
ThonyMaster 0 10,534 Último mensaje 7 Septiembre 2012, 15:41 pm
por ThonyMaster
PORFAVOR NECESITO AYUDA URGENTE !!! CON ENRUTAMIENTO ESTATICO PACKET TRACER
Redes
zad159 3 3,794 Último mensaje 7 Diciembre 2012, 02:00 am
por dato000
Problema conectando dos redes con mas de un router en packet tracer
Redes
argjuan85 2 5,789 Último mensaje 19 Mayo 2013, 22:31 pm
por argjuan85
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines