Diseño de una red redundante privada virtual dinámica multipunto DMVPN para una entidad financiera.

Abstract

El presente proyecto de grado “Diseño de una Red Redundante Privada Virtual Dinámica Multipunto DMVPN para una Entidad Financiera” está orientado a dar una solución para las conexiones remotas entre Matriz-Sucursales, Sucursales-Sucursales, en el área rural basada en la tecnología DMVPN. El teletrabajo y la mayor conexión a la red empresarial ha hecho que las amenazas online se disparen, con el aumento del uso de los equipos informáticos los ciberataques, estafas y vulnerabilidades en sistemas se han multiplicado, lo que pone en jaque la seguridad de las empresas. Las nuevas tecnologías han evolucionado tanto en los últimos tiempos que las empresas se han quedado muy atrás. Se debe contar con tecnología moderna, sólida que ayude a optimizar la gestión de amenazas virtuales y contar con los recursos necesarios para hacer frente a cualquier eventualidad. Cisco Dynamic Multipoint VPN (DMVPN), simplifica la configuración para VPN hub-and-spoke y spoke-to-spoke en redes Cisco. Lo logra combinando túneles multipoint GRE (mGRE), IPsec y Next Hop Resolution Protocol (NHRP). Es una solución para crear múltiples VPNs de forma fácil, dinámica y escalable. IPsec soporta métodos de encryption, hashing y keying para proporcionar servicios de seguridad a los datos que son transportados. DMVPN cuenta con tres fases: conectividad hub-and-spoke, comunicación directa entre spoke-to-spoke, mejora de comunicación directa entre spoke-to-spoke. En el presente proyecto de grado se utiliza las fases 1 y 2, en la topología Dual Hub diseño doble DMVPN para obtener enlaces de comunicación redundantes de forma remota entre matriz y sucursales. Se realiza simulación del presente proyecto mediante software GNS3 para dos redes DMVPN diferentes que comprenden el enlace principal y backup. La configuración en equipos de red se divide en 4 tareas: configuración de protocolos mGRE, NHRP, EIGRP, IPsec. Se verifica funcionamiento de la tecnología DMVPN, funcionamiento de enlaces redundantes.