Práctica 17.- Failover en pfsense
Práctica 16.- Bloquear páginas web en pfsense
Práctica 15.- Instalar portal cautivo en pfsense
Práctica 14.- Instalar pfSense y debian en proxmox
Cada alumno accederá a proxmox con su propio usuario y contraseña.
IP externa: https://proxmox.ddns.net:8006
IP interna: https://192.168.1.198:8006
Nombre de Usuario: alumnoXX
Contraseña: el profesor la asigna uno a uno
Ambito: Proxmox VE authentification server
Idioma: Spanish
Instalar en un máquina virtual el pfsense:
VMID: 7XX1, donde XX es el numero de alumno asignado
Disco Duro: SATA 5G
Memoria RAM: 1024
Tarjetas de Red: 2 tarjetas intel. 1 vmbr0 (WAN) y 2 vmbrXX(LAN)
IP WAN: DHCP
IP LAN: 200.XX.0.1
DHCP LAN: 200.XX.0.50 a 200.XX.0.60
Instalar en una máquina virtual debian
VMID: 7XX2, donde XX es el numero de alumno asignado
Disco Duro: SATA 10G
Memoria RAM: 2048
Tarjetas de Red: 1 tarjetas intel (vmbr0)
Tras la instalacion de debian se debe cambiar la tarjeta de red vmbr0 por la tarjeta vmbrXX, para poder conectarse al pfSense a traves de la LAN.
En el navegador pon la ip: 200.XX.0.1 y debes acceder a tu pfsense.
Haz el Wizard.
Comprobar que funcione internet.
Crear las 4 vlan de la práctica 12 (nota: ip VLAN 10 debe ser 200.XX.10.1, etc)
Práctica 13.- Hacer las tablas para las vlan de la práctica 12
Enviarmelas por correo.
Práctica 12.- Práctica PfSense + VLAN + 1 SWITCH
Hay dos grupos de trabajo (comprobarlo en notas).
El grupo 1 (rojo) trabajará con el switch 1 (UBIQUITI) y el ordenador de abajo a la izquierda del armario principal. Esquema a configurar: VLAN_1
Trabajos Grupo 1
El grupo 2 (naranja) trabajará con el switch 2 (NETGEAR) y el ordenador de abajo a la derecha del armario principal. Esquema a configurar: VLAN_2
Trabajos Grupo 2
PASOS:
Hay que instalar PROXMOX en el ordenador.
En PROXMOX hay que instalar pfSense
La tarjeta de red de arriba hay que conectarla a la WAN
La tarjeta de red de abajo hay que conectarla a la LAN
Configurar pfSense para que funcione nuestor cortafuegos
Ver en el pfSense que la ip de la WAN es la correcta.
Ver en el pfSense que la ip de la LAN es la correcta.
Comprobar que la LAN funciona (comprobarlo conectando un portatil y ver que vaya internet. Ver la ip que coge).
Crear las VLAN en el pfsense. (El pfSense hace funciones de router, por lo que se considera enlace troncal).
Configurar en el Switch las vlan.
Comprobar que los 16 puestos pertenecen a la vlan asignada y que navegan por internet.
Cuando funcione el profesor debe verificar que funciona correctamente.
Realizar un tutorial con todos los pasos y enviarmelo por email.
Práctica 11.- Práctica VLAN 2
Descargar y rellenar la siguiente tabla descargar a partir del siguiente esquema ver
Tener en cuenta que si el puerto es enlace troncal se pone una x en "tagged", si el puerto pertenece a la vlan se pone "untagged" y si el puerto no pertenece a la vlan se pone "no member"
Enviarmela por email.
Práctica 10.- Practica Guiada VLAN
Realizar la practica guiada del tema 2.
Cuando funcione mandarmela por email
Práctica 9.- Configuración del Router
Dado un router por grupo se deberá hacer una página web, estilo tutorial, para la configuración del router, paso a paso. Importante: incluir imágenes editadas indicando donde se ha cambiado algo.
Los pasos a seguir son:
1.- Título: Nombre del router. Imagen del router. Fabricante y modelo.
2.- Buscar en internet el manual de dicho router, descargarlo en vuestar carpeta de imágenes y poneís un enlace, para descargarlo.
3.- Como se resetea físicamente. Imagen del botón del reset en el router.
4.- Anotar en una tabla los siguientes datos obtenidos del manual: IP, Usuario y Contraseña.
5.- Conexión entre el router y vuestro pc. Poner imagen.
6.- Como poner la ip estática al pc para poder entrar al router. Pasos con imágenes. La ip debe estar dentro del rango de la red del router. Ejemplo: ip del router: 192.168.0.50 la ip del pc debe ser 192.168.0.x, donde x puede valeer entre 1 y 254, excepto el último número de la ip del router, en este caso 50. Nota: poner x como 68. Es muy díficil que un router tenga ésta ip. Como máscara de red poner 255.255.255.0
7.-Abrimos el navegador y ponemos la ip del router. En nuestro caso: 192.168.0.50
8.- Introducir usuario y contraseña. Nos la da el fabricante en el manueal descargado.
9.- Echar un vistazo a los menús y submenús.
10.- Comprobar que el firmwware esté actualizado. Anotar el proceso de comprobación con imágenes. Si no está actualizado, lo actualizáis (anotar pasos con imágenes)
11.- Por seguridad, cambiar nombre de usuario y contraseña. Poner estos datos para la práctica: usuario: elca y contraseña: elca-2017
12.-Reiniciamos el router y entramos con los datos anteriores
Si el router lo permite, haremos algunos de los siguientes pasos o todos.
13.- Cambiar la ip del router. ¡Ojo! Al reiniciar hay que poner la nueva ip en el navegador y cambiar la ip estática de nuestro pc a una dentro del rango de la nueva ip. Por ejemplo: IP de router: 192.168.25.1 - IP del pc: 192.168.25.68 y máscara de red: 255.255.255.0
14.- Volvemos a entrar al router con nuestra nueva ip y modificamos nuestro DHCP. Por ejemplo: DHCH inicio: 192.168.25.50 y DHCP fin: 192.168.25.120
15.- Cambiar nombre y contraseña de nuestra red inalámbrica (wireless). Por ejemplo poner: SSID: vuestro nombre y como contraseña: o9O)p0P=
16.- Abrir puertos.
17.- Activar el servicio dyndns
18.- Otros.
Práctica 8.- Instalación física de las tomas de usuario y cables de red
Se harán 4 grupos, a los que se le asignarán las siguientes tareas, a realizar en la casa del conserje:
Grupo 1.- Instalación de la red en el despacho de dirección
Grupo 2.- Instalación de la red en el departamento 1
Grupo 3.- Instalación de la red en el departamento 2
Grupo 4.- Instalación del armario rack
Práctica 7. instalar_proxmox
Para esta práctica necesitáis un pendrive de al menos 8Gb.
En la página oficial de proxmox podéis bajaros la imagen en formato .iso y buscar la forma de instalarla en el pendrive para que sea de arranque.
Cuando tengáis el pendrive os indicaré el ordenador donde tenéis que instalar el proxmox.
Os conectaréis desde otro ordenador y veréis los menús que lleva.
Ir anotando los pasos para hacer un memoria del proceso. Me la debeís entregar y ver funcionando el proxmox desde otro ordenador.
Más adelante en otras prácticas instalaréis varios sistemas operstivos.
Dispondréis de una hora para hacer la instalación. 3 alumnos por hora.
Fecha límite para su realización: 26 octubre.
Práctica 6. proyecto_completo
Esta práctica se hará por grupos de 3. Los establecerá el profesor. Consiste en hacer una memoria-proyecto como el ejemplo real que esta más abajo. Se realizará con libreoffice writer y más abajo tenéis la plantilla en el enlace Formato .odt
La fecha de entrega máxima es el 25 de Noviembre.
Se irá realizando simultáneamente con otras prácticas.
Las prácticas de la 1 a la 5 son parte del proyecto. Hacer una puesta en común y poner el mejor.
En esta práctica no permito errores, debe estar lo más perfecta posible.
Se debe entregar la memoria en formato .odt y en formato .pdf
Nombre de las prácticas:
1.- ubicacion_puestos (Autocad. Ubicación de mesas, ordenadores, impresoras, armarios rack en el plano)2.- plano_instalacion_red (Autocad. Ubicación de tomas de usuario, cables, switch y router en el plano)
3.- esquema_red (Packet Tracer.- Esquema de conexión entre router, switch y tomas de usuario)
4.- presupuesto (Procesador de Textos.- Cantidad, denominación, foto, precio unitario, precio total, características y por qué lo habeís elegido)
5.- tomas (Procesador de textos.- Tabla con Ubicación tomas, número de tomas y denominación de las tomas. Otra tabla con los puertos del switch y la toma de usuario a la que lo vamos a conectar.)
Práctica 1. presupuesto
Dado el siguiente plano de la casa del conserje ubicacion_puestos hay que ubicar donde estarán las tomas de usuario de red de datos y por donde pasarán los cables.
Con estos datos haré un listado de material necesario para montar la red completa donde anotaremos la denominación del artículo, ¿Por qué lo elegimos?, precio, foto y características.