Tener en cuenta que el router de Movistar ha de ir conectado a la Fast Etherner 1

Espero que os sea de ayuda

Current configuration : 7732 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname CISCOBcn
!
boot-start-marker
boot system flash:c870-advipservicesk9-mz.124-24.T.bin
boot-end-marker
!
logging message-counter syslog
enable password 7 02456480E545J711F
!
aaa new-model
!
!
!
!
aaa session-id common
clock timezone ES 1
clock summer-time ES recurring
!
!
dot11 syslog
ip source-route
!
!
!
ip cef
ip domain name dominio.dom
ip name-server 8.8.8.8
ip name-server 8.8.4.4
!
multilink bundle-name authenticated
!

!
!
!

archive
log config
hidekeys
!
!
ip ssh version 1
!
!
!
!
!
bridge irb
!
!
interface Loopback1
no ip address
!
!
!
!
interface ATM0
!
!
interface FastEthernet0
switchport mode trunk
!
interface FastEthernet1
description en este puerto conectamos el router de fibra
switchport access vlan 6
switchport mode trunk
!
interface FastEthernet2

!
interface FastEthernet3

!
interface Virtual-Template1
!
interface Vlan1
ip address 192.168.1.10 255.255.255.0
ip flow ingress
ip nat inside
ip virtual-reassembly

!
interface Vlan3
!
interface Vlan6
description vlan que usa la fibra de telefonica
no ip address
ip nat outside
ip virtual-reassembly
no ip route-cache cef
no ip route-cache
pppoe enable group global
pppoe-client dial-pool-number 3
!
!
interface Dialer3
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 3
dialer-group 3
no cdp enable
ppp authentication chap pap callin
ppp chap hostname adslppp@telefonicanetpa
ppp chap password 7 01120217571B161F
ppp pap sent-username adslppp@telefonicanetpa password 7 094D4A1A15150702
!
!

ip forward-protocol nd
!
!
ip dns server
ip nat translation timeout 18000
ip nat translation dns-timeout 300
ip nat inside source list 10 interface Vlan3 overload
!
logging trap debugging
logging 192.168.1.2
access-list 10 permit 192.168.1.0
access-list 140 permit ……
!
!
!
!

!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
privilege level 15
transport input ssh
!
scheduler max-task-time 5000
ntp server 217.130.246.182
end

Introducción

En Apache existe un módulo llamado mod_proxy que es bastante útil para cumplir con varias funciones. Una de ellas es la de que un servidor reciba tráfico web para un sitio que en realidad está hosteado en otro servidor, que será la que explicaré a continuación.

Para el ejemplo, vamos a suponer:

• Sitio web www.mikroways.net.
• Por DNS, la IP que corresponde al dominio www.mikroways.net es la IPA, donde hay un Apache pero no se encuentra el código del sitio de dicho dominio.
• El servidor web para www.mikroways.net tiene la IPB.

El comportamiento básicamente es el siguiente:

1. Un cliente abre una conexión HTTP contra el servidor web en IPA, que según su DNS es el servidor web www.mikroways.net.
2. El servidor Apache en IPA acepta la conexión para ese dominio pero en el virtual host correspondiente tiene configurado el mod_proxy que le indica que en realidad el sitio web está en el servidor con IPB. Entonces, el Apache en IPA actúa como cliente haciendo el requerimiento del sitio web de www.mikroways.net a IPB.
3. El servidor IPB le devuelve el sitio tal como lo hace con cualquier cliente y lo mismo hace el servidor IPA con su cliente.

Notar que el procedimiento anterior es totalmente transparente tanto para el cliente del servidor IPA como para el propio servidor IPB.

Configuración

A continuación se muestra la configuración del servidor IPA. Notar que en la misma, el valor IPB debe ser reemplazado por la IP del servidor donde realmente se encuentra alojado el sitio web.

<VirtualHost *:80>

    ServerName  www.mikroways.net
    ServerAlias mikroways.net
    ServerAdmin invalidaddress@mikroways.net

    ProxyPreserveHost On
    ProxyRequests Off

    <Proxy *>
         Order deny,allow
         Allow from all
    </Proxy>

    ProxyPass               / http://IPB/
    ProxyPassReverse        / http://IPB/

    ErrorLog /var/log/apache2/error.log
    TransferLog /var/log/apache2/access.log

</VirtualHost>

Lógicamente debe habilitarse el mod_proxy en Apache y luego reiniciar el servicio para que los cambios tomen efecto. Lo primero se hace muy simple en Debian con el comando:

a2enmod proxy
a2enmod proxy_http

Fuente : http://www.netstorming.com.ar/2011/04/26/proxy-de-un-sitio-web-con-apache/

La configuración la he probado con un cisco 881 y 877 ,en el 877 hay que hacer unas pequeñas modificaciones .Si alguien esta interesado en la configuración del 877 que deje un comentario y haré el post.

interface FastEthernet0/0
no ip address
no ip route-cache cef
no ip route-cache
duplex auto
speed auto
!
interface FastEthernet0/0.6
encapsulation dot1Q 6
ip nat outside
ip virtual-reassembly
no ip route-cache
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Dialer1
bandwidth 6192
ip address negotiated
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname adslppp@telefonicanetpa
ppp chap password 0 adslppp
ppp pap sent-username adslppp@telefonicanetpa password 0 adslppp
max-reserved-bandwidth 100
ip route 0.0.0.0 0.0.0.0 Dialer1

Fuente

Ya que estamos tambien publicaremos un par de puerto hacia 2 servidores que tenemos en nuestra red locat (PAT).

Os dejo un corta pega del post anterior  hagais una idea de donde esta conectada cada interfaz cuando consiga algún programa tipo visió actualizaré el post y os pondré el esquema.

ip interface interna 192.168.40.10 / 24 (eth1 conectada a la red local)
ip interface externa 10.10.10.2 / 30 (eth0 conectada a internet)

Nos logamos en vyatta y entramos en el modo configuración.

~$ configure
#

Ahora lo primero que tenemos que hacer en el enmascaramiento de la ip privada

# set service nat rule 10 description NAT_overload
# set service nat rule 10 outbound-interface eth0
# set service nat rule 10 type masquerade

Despues de crear  la primera regla mapearemos los puertos  tcp 25, 80 y 443 hacia el servidor 192.168.40.1

# set service nat rule 20 description MAPEAR_PUERTO_25
# set service nat rule 20 destination port 25
# set service nat rule 20 inbound-interface eth0
# set service nat rule 20 inside-address address 192.168.40.1
# set service nat rule 20 protocol tcp
# set service nat rule 20 type destination

# set service nat rule 30 destination port 443
# set service nat rule 30 inbound-interface eth0
# set service nat rule 30 inside-address address 192.168.40.1
# set service nat rule 30 protocol tcp
# set service nat rule 30 type destination

# set service nat rule 40 destination port 80
# set service nat rule 40 inbound-interface eth0
# set service nat rule 40 inside-address address 192.168.40.1
# set service nat rule 40 protocol tcp
# set service nat rule 40 type destination

Ahora solo falta aplicar la configuración y salvarla para que en el proximo arranque de la maquina este activa.

# commit
# save

ip interface interna 192.168.40.9 / 24 (eth1 conectada a la red local)

ip interface externa 10.10.10.2 / 30 (eth0 conectada a internet)

gateway 10.10.10.1

Nos logamos y entramos en el modo configuración escribiendo “configure” en la consola aquí os dejo las sentencias completas, tan solo tendréis que modificar las ip y mascaras.

vyatta@vyatta:~$ configure
vyatta@vyatta#
vyatta@vyatta# set interfaces ethernet eth1 address 10.10.10.2/30
vyatta@vyatta# set interfaces ethernet eth1 address 192.168.40.9/24
vyatta@vyatta# set system gateway-address 10.10.10.1
vyatta@vyatta# set system name-server 8.8.8.8
vyatta@vyatta# set system name-server 8.8.4.4
vyatta@vyatta# set system host-name vyatta
vyatta@vyatta# set system domain-name laboratorio.dom

Ahora ya tenemos conectado nuestro sistema a Internet , ahora solo faltaría activar el acceso por SSH para asi no tener que estar delante de la maquina físicamente para hacer la modificaciones.

vyatta@vyatta# set service ssh port 22
vyatta@vyatta# set service ssh allow-root
vyatta@vyatta# set service telnet port 23

Con esto nos quedará nuestra maquina completamente configurada y operativa.

En próximos post implementaremos NAT y routing estático para publicar algunos puertos de los servidores internos de la red.

Los pasos son los siguientes

Entramos en el modo configuración escribiendo  “configure” en la consola.

#configure

Cargamos la configuración por defecto y la grabamos

#load /opt/vyatta/etc/config.boot.default
#commit
#save

Eso es todo ya tenemos nuestro appliance/maquina virtual con la configuración por defecto. Ahora toca configurar todo de nuevo

Como todos los que me siguen ,ya sabréis, hace mucho que no publico en el blog.

Por eso hoy 2 de mayo a falta de un solo mes de mi 32 cumpleaños me he propuesto cambiar muchas cosas cosas para este proximo año , ya he empezado por algunas (luka mi perra). Así que a partir de ahora veréis como minimo un post mensual y un aire mas técnico.

http://www.ustream.tv/channel/applelivekeynotes

 
Un saludo a tod@s

Primeros pasos:

Abrimos un terminal control + may + T y teclemos lo siguiente en la consola

sudo apt-get purge network-manager network-manager-gnome

Ya tenemos desinstalado Network Manager ahora tenemos que configurar manualmente la interface

ejecutamos lo siguiente desde la terminal anterior

gksu gedit / etc / network / interfaces

y añadimos las siguientes lineas

OPCIÓN 1- Configuración dinámica DHCP

auto eth0

iface eth0 inet dhcp

OPCIÓN 2 – Configuración con ip Fija + DNS’s

auto eth0

iface eth0 inet static

ip address 192.168.1.200

netmask 255.255.255.0

network 192.168.1.0

broadcast 192.168.1.255

gateway 192.168.1.1

en este segundo caso tambien tendremos que configurar los DNS , estos se configuran modificando el archivo /etc/resovl.conf añadiendo las siguientes lineas

nameserver 8.8.8.8

nameserver 8.8.4.4

Yo suelo usar las dns de google (8.8.8.8 y 8.8.4.4) , pero podéis poner las que queráis.