Skip to main content

Ikev2 Ipsec Psk Configuración En Mikrotik: Guía Detallada

  • Ramona Ricart Garriga
  • Software

Configurar una conexi n VPN segura utilizando el protocolo IKEv2 y la autenticaci n de clave distribuida previa (PSK) en dispositivos MikroTik puede ser una tarea desalentadora, pero en este art culo veremos en detalle todos los pasos necesarios para una configuraci n exitosa.

IKEv2 (Internet Key Exchange version 2) es un protocolo para establecer conexiones VPN seguras y compartir claves. Ofrece un alto nivel de seguridad y confiabilidad, por lo que es una excelente opci n para proteger su red.

En este art culo, nos centraremos en la configuraci n del lado del servidor en los dispositivos MikroTik. Dicho esto, usaremos la autenticaci n de clave distribuida previa (PSK), que es uno de los m todos de autenticaci n m s f ciles y ampliamente aceptados.

La t cnica para configurar IKEv2 IPSec PSK en MikroTik incluye los siguientes pasos: configurar un grupo IP para la conexi n del cliente, crear un protocolo IPsec y configurar un perfil IPSec / IKEv2, as como configurar las opciones de autorizaci n.

  1. Requisitos para instalar Ikev2 IPSec PSK configuraci n en MikroTik
  2. Preparaci n para configurar Ikev2 IPSec psk en MikroTik
  3. Configurar Ikev2 IPSec psk en MikroTik
  4. Paso 1: Crear un perfil de paso
  5. Paso 2: Crear usuarios
  6. Paso 3: configurar el servidor VPN
  7. Paso 4: configurar dispositivos cliente
  8. Comprobaci n y depuraci n de la configuraci n de Ikev2 IPSec psk en MikroTik

Requisitos para instalar Ikev2 IPSec PSK configuraci n en MikroTik

  • Modelo de enrutador MikroTik: para usar el protocolo IKEv2 con la configuraci n IPsec, necesita un enrutador MikroTik que admita esta funcionalidad. Aseg rese de que el modelo de enrutador que est utilizando sea compatible con el protocolo IKEv2 y que tenga suficientes recursos para procesarlo.
  • POR RouterOS: el Router debe tener instalado y activo el sistema operativo RouterOS. Aseg rese de que su enrutador tenga la ltima versi n disponible de RouterOS.
  • Acceso al router: Para configurar el protocolo IKEv2 en el enrutador MikroTik, necesitar acceso a su panel de administraci n. Aseg rese de tener credenciales de administrador o acceso al panel de administraci n a trav s de SSH o Winbox.
  • Opciones de conexi n: Antes de configurar el protocolo IKEv2, debe definir los par metros de conexi n, como la direcci n IP del servidor remoto, la clave pre-compartida (PSK), los datos de autenticaci n y otras configuraciones que se utilizar n para configurar el t nel seguro.

Aseg rese de cumplir con todos los requisitos mencionados anteriormente antes de comenzar a configurar IKEv2 IPSec PSK en su enrutador MikroTik. Tener el hardware adecuado y la configuraci n correcta es esencial para configurar y ejecutar con xito el protocolo IKEv2 en su enrutador MikroTik.

Preparaci n para configurar Ikev2 IPSec psk en MikroTik

Antes de comenzar a configurar Ikev2 IPSec psk en un dispositivo MikroTik, debe seguir algunos pasos preparatorios:

  • Aseg rese de tener un dispositivo MikroTik con la versi n actual de RouterOS instalada.
  • Cree una conexi n segura a Internet para que su dispositivo MikroTik tenga acceso a la red.
  • Establezca una direcci n IP est tica para el dispositivo MikroTik. Esto le permitir conectarse de forma remota a su dispositivo a trav s de Internet.
  • Instale el software MikroTik en su computadora y con ctese al dispositivo a trav s del programa Winbox.

Cuando haya completado todos estos pasos y se haya conectado con xito a su dispositivo MikroTik, estar listo para comenzar a configurar Ikev2 IPSec psk.

Configurar Ikev2 IPSec psk en MikroTik

Ikev2 (Internet Key Exchange version 2) es un protocolo de intercambio de claves seguro para la instalaci n de redes privadas virtuales (VPN). El uso de ipsec (Internet Protocol Security) garantiza la confidencialidad, integridad y autenticaci n de los datos transmitidos a trav s de Internet.

En este art culo, veremos una gu a detallada sobre c mo configurar Ikev2 IPSec psk en dispositivos MikroTik.

Paso 1: Crear un perfil de paso

El perfil de ancho de banda define las opciones de cifrado y autenticaci n para conectarse a un servidor VPN. Para crear un perfil de rendimiento, siga estos pasos::

  1. Abra la secci n "IP "en el men MikroTik y seleccione"IPsec".
  2. Vaya a la pesta a "perfiles" y haga clic en el bot n "Agregar nuevo".
  3. En el campo Nombre, escriba el nombre del perfil.
  4. Elija algoritmos de cifrado y autenticaci n de acuerdo con los requisitos de seguridad.
  5. Configure la configuraci n del protocolo (por ejemplo, detecci n de Pares muertos).
  6. Haga clic en el bot n "OK" para guardar el perfil.

Paso 2: Crear usuarios

En este paso, creamos cuentas de usuario que usar n la conexi n VPN. Para crear usuarios, siga estos pasos::

  1. Abra la secci n "sistema "en el men MikroTik y seleccione"Usuarios".
  2. Haga clic en el bot n "Agregar nuevo" para crear un nuevo usuario.
  3. En los campos Nombre y contrase a, ingrese el nombre de usuario y la contrase a, respectivamente.
  4. Seleccione el perfil de ancho de banda que cre en el paso anterior.
  5. Haga clic en el bot n "OK" para guardar el usuario.

Paso 3: configurar el servidor VPN

Ahora pasaremos a configurar un servidor VPN que aceptar conexiones de los clientes. Para hacerlo, siga estos pasos::

  1. Abra la secci n "IP "en el men MikroTik y seleccione"IPsec".
  2. Vaya a la pesta a "Pares" y haga clic en el bot n "Agregar nuevo".
  3. En el campo "Nombre", escriba el nombre del servidor VPN.
  4. En el campo "Direcci n", especifique la direcci n IP en la que se ejecutar el servidor.
  5. Seleccione los algoritmos de cifrado y autenticaci n que deben ser compatibles con los dispositivos cliente.
  6. Especifique la clave privada (PSK) para la autenticaci n.
  7. Configure la configuraci n del protocolo (por ejemplo, DPD y compresi n).
  8. En Remote Peers, agregue las direcciones IP de los clientes que tienen permiso para conectarse al servidor.
  9. Haga clic en el bot n "OK" para guardar la configuraci n del servidor.

Paso 4: configurar dispositivos cliente

Finalmente, configure los dispositivos cliente para conectarse al servidor VPN. Para configurar el cliente, siga estos pasos::

  1. Abra la configuraci n de VPN en el dispositivo cliente.
  2. Agregue una nueva conexi n VPN y seleccione el protocolo IKEv2 / IPsec.
  3. Especifique la direcci n IP del servidor y las credenciales del usuario creado en el paso 2.
  4. Configure la configuraci n del perfil de rendimiento para que coincida con la configuraci n del servidor.
  5. Guarde la configuraci n e inicie la conexi n VPN.

Ahora su MikroTik est configurado para usar el protocolo IKEv2 IPSec de clave pre-distribuida (PSK). Puede conectarse a un servidor VPN utilizando dispositivos cliente y garantizar la transferencia segura de datos a trav s de Internet.

Comprobaci n y depuraci n de la configuraci n de Ikev2 IPSec psk en MikroTik

Despu s de completar la configuraci n de Ikev2 IPSec psk en MikroTik, es importante verificar la configuraci n correcta y realizar una depuraci n para asegurarse de que todo funcione correctamente. A continuaci n se presentan algunas instrucciones tiles para verificar y depurar la configuraci n.

  1. Verifique la fase 1 IKEv2 (SA) y la fase 2 (IPSec SA) con el comando "/IP IPSec Remote-peers" en el terminal MikroTik. Aseg rese de que todas las SA est n en el estado "established". Si el estado de SA no es "established", verifique que la configuraci n sea correcta y comp rela con la configuraci n de otro extremo IPsec.
  2. Compruebe La tabla SAs IPSec con el comando "/ ip IPSec installed-sa " en el terminal MikroTik. Aseg rese de que todos los SAs cumplan con las reglas IPSec esperadas y que tengan la configuraci n correcta de cifrado y autenticaci n.
  3. Compruebe la tabla de prefijos IPsec con el comando "/ IP IPSec policy " en el terminal MikroTik. Aseg rese de que las reglas de la directiva IPsec est n configuradas correctamente e incluyan los prefijos y puertos de destino correctos. Compruebe tambi n el orden en que se aplican las reglas para asegurarse de que se aplican en el orden correcto.
  4. Verifique los registros de eventos del sistema MikroTik con el comando "/log print" o en "System > Log" en la interfaz web de MikroTik. Utilice filtros para buscar mensajes relacionados con Ikev2 IPSec psk. Investigue los errores y las advertencias para identificar posibles problemas y fallas.
  5. Realice pruebas de conexi n para verificar la funcionalidad de Ikev2 IPSec psk. Para ello, utilice otro terminal IPsec para establecer una conexi n segura con MikroTik. Verifique la transferencia de datos, haga ping a dispositivos remotos, realice transferencias de archivos y cualquier otra acci n necesaria para verificar la conexi n.
  6. Use herramientas de depuraci n como Wireshark para analizar el tr fico IPsec entre MikroTik y el dispositivo remoto. Examine los encabezados y encabezados de los paquetes para verificar si el cifrado y la autenticaci n son correctos. Tenga en cuenta cualquier error o anomal a en el tr fico.

Siguiendo estas instrucciones, podr verificar y depurar la configuraci n de Ikev2 IPSec psk en MikroTik para asegurarse de que sea correcta y funcione.

Read also