VPN de sitio a sitio con Amazon Web Services

Opciones de descarga

  • PDF     (1.0 MB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (1.0 MB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (1.6 MB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:13 de agosto de 2020
ID del documento:1597272321864307

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Objetivo

El objetivo de este artículo es guiarle a través de la configuración de una VPN de sitio a sitio entre los routers de la serie RV de Cisco y Amazon Web Services.

Dispositivos aplicables | Versión de software

Introducción

Una VPN de sitio a sitio permite una conexión a dos o más redes, lo que proporciona a las empresas y a los usuarios en general la capacidad de conectarse a diferentes redes. Amazon Web Services (AWS) proporciona muchas plataformas de Cloud Computing a demanda, incluidas VPNS de sitio a sitio que le permiten acceder a sus plataformas AWS. Esta guía le ayudará a configurar la VPN de sitio a sitio en los routers RV16X, RV26X y RV34X a Amazon Web Services.

Las dos partes son las siguientes:

Configuración de VPN de sitio a sitio en Amazon Web Services

Configuración de VPN de sitio a sitio en un router RV16X/RV26X, RV34X


Configuración de una VPN de sitio a sitio en Amazon Web Services

Paso 1

Cree un nuevo VPC, definiendo un bloque CIDR IPv4, en el cual definiremos posteriormente la LAN utilizada como nuestra LAN AWS. Seleccione Crear.

A screen shot of the Create VPC page with Name Tag as step one and IPV4 CIDR Block as step two.

Paso 2

Al crear la subred, asegúrese de haber seleccionado el VPC creado anteriormente. Defina una subred dentro de la red /16 existente creada anteriormente. En este ejemplo, se utiliza 172.16.10.0/24.

A screen shot of the Create Subnet with VPC as step one and IPV4 CIDR Block as step two.

Paso 3

Cree una gateway del cliente, definiendo la dirección IP como la dirección IP pública del router Cisco RV.

Screen shot of Create Customer Gateway with Name highlighted as step one and IP address as step 2.

Paso 4

Cree un Virtual Private Gateway - creando una etiqueta Name para ayudar a identificar más adelante.

Screen Shot of Virtual Private Gateway with Name tag as step 1 and highlighted in green.

Paso 5

Conecte el Virtual Private Gateway al VPC creado anteriormente.

Screen shot of attach to VPC page. VPC field is in a green box and is marked as step 1.

paso 6

Cree una nueva conexión VPN, seleccionando el tipo de gateway de destino Virtual Private Gateway. Asocie la conexión VPN con la Virtual Private Gateway creada anteriormente.

Create VPN connection page, Target Gateway Type, which is step one, is highlighted in a green box with Virtual Private Gateway selected. Virtual Private Gateway is step 2 and shows the VPC that had been created in prior steps.

Paso 7

Seleccione Gateway del cliente existente. Seleccione la puerta de enlace del cliente creada anteriormente.

Customer Gateway is Highlighted in a green box with the option of Existing highlighted and outlined as step one. Customer Gateway is outlined as step two and depicts the customer gateway that was created in previous steps.

Paso 8

Para Opciones de ruteo, asegúrese de seleccionar Estático. Ingrese cualquier Prefijos IP incluyendo la notación CIDR para cualquier red remota que espere atravesar la VPN. [Estas son las redes que existen en el router de Cisco.]

Routing Options is highlighted in a green box with static selected. Static IP prefixes is chosen as step two.

Paso 9

No trataremos ninguna de las opciones de túnel en esta guía: seleccione Crear conexión VPN.

This is a screenshot of the tunnel options of which remain untouched and with the default configurations. The Create VPN Connection button is highlighted to bring to action to go ahead and continue.

Paso 10

Cree una tabla de rutas y asocie el VPC creado anteriormente. Pulse Crear.

Screen Shot of Create Route Table page with Name Tag as step 1 and VPC as step 2.

Paso 11

Seleccione la tabla de rutas creada anteriormente. En la pestaña Asociaciones de subred, elija Editar asociaciones de subred.

Screen shot of the select route part of the page. The route that has to be selected is highlighted in a green box and outlined as step one. Edit Subnet associations button is highlighted as step 2 and depicted in a green box.

Paso 12

En la página Editar asociaciones de subred, seleccione la subred creada anteriormente. Seleccione la tabla de rutas creada anteriormente. A continuación, seleccione guardar.

Screenshot of the Edit Subnet Associations. Subnet ID is higlighted in a greenbox and is marked as step one. Save button is highlighted in a green box.

Paso 13

En la pestaña Propagación de ruta, elija Editar propagación de ruta.

Route table ID are is highlighted in a green box and marked as step one. The Rout Propagation tab below is highlighted of which is followed by the Edit Route Propagation button, of which is marked as step two.

Paso 14

Seleccione el Virtual Private Gateway creado anteriormente.

Screen Shot of the Edit Route propagation section. Next to the area marked a route propagation, under Virtual Private Gateway (VPG), the VPG created prior to this step is higlighted and marked as step one. The save button is highlighted in a green box.

Paso 15

Desde VPC > Security Groups, asegúrese de que tiene una política creada para permitir el tráfico deseado.

Nota: En este ejemplo, estamos utilizando un origen de 10.0.10.0/24 - que corresponde a la subred en uso en nuestro router RV de ejemplo.

Screen Shot of the Edit inbound Rules page. The traffic type is higlighted in a green box. Marked as step one is the field where the user would enter the desired traffic IP and subnet they would like to allow.

Paso 16

Seleccione la conexión VPN que ha creado anteriormente y elija Descargar configuración.

Screen shot of area where VPN connection that was created can be found. The VPN connection created is highlighted in a green box and the Download configuration button is also in a green box.

Configuración de sitio a sitio en un router RV16X/RV26X, RV34X

Paso 1

Inicie sesión en el router con credenciales válidas.

Router Login Page, with Userame, Password and Login highlighted. Numbered steps included to follow the format of which details would be entered.

Paso 2

Navegue hasta VPN > Perfiles Ipsec. De este modo, accederá a la página Perfil de IPSec y pulse el icono de agregar (+).

The IPSEC Profile Page with the Menu options visible. VPN is step one, with IPSEC Profiles option highlighted as step two. The small plus button on the upper left side of the IPSEC Profiles table is highlighted and marked as step 3.

Paso 3

Ahora crearemos nuestro perfil IPSEC. Al crear el perfil IPsec en su router Small Business, asegúrese de que DH Group 2 esté seleccionado para la Fase 1.

Nota: AWS admitirá niveles más bajos de cifrado y autenticación; en este ejemplo, se utilizan AES-256 y SHA2-256.

Screen shot of the Add/Edit a New IPSec Profile page, with the profile name and options highlighted in green boxes.

Paso 4

Asegúrese de que las opciones de la fase dos coinciden con las de la fase uno. Para AWS DH Group 2 se debe utilizar.

Screen shot of the Phase II options on the Add/Edit a New IPSec Profile page, options highlighted in green boxes.

Paso 5

Pulse Aplicar y accederá a la página IPSEC; asegúrese de pulsar Aplicar una vez más.

Screen shot of the IPSEC profiles page with the apply button highlighted in green

Paso 6

Desplácese hasta VPN< Cliente a sitio y, en la página cliente a sitio, pulse el icono más (+).

The Site to Site Page with the Menu options visible. VPN is step one, with Site to Site option highlighted as step two. The small plus button on the upper left side of the Site to site Profiles table is highlighted and marked as step 3.

Paso 7

Al crear la conexión de sitio a sitio IPsec, asegúrese de seleccionar el perfil IPsec creado en los pasos anteriores. Utilice el tipo de terminal remoto de IP estática e introduzca la dirección proporcionada en la configuración de AWS exportada. Introduzca la clave precompartida proporcionada en la configuración exportada de AWS.

The Add and edit a new connection page along side the IPSEC configuration made from the AWS configuration. On the Cisco router side of the screenshot, The ipsec profile is highlighted as step one. The remote end point and pre-shared key are marked as step two and three respectively to match the AWS screenshot. The tunnel Group and password are highlighted as step two and three.

Paso 8

Introduzca el identificador local para el router Small Business; esta entrada debe coincidir con la puerta de enlace del cliente creada en AWS. Ingrese la dirección IP y la máscara de subred para su router Small Business; esta entrada debe coincidir con el prefijo IP estático agregado a la conexión VPN en AWS. Ingrese la dirección IP y la máscara de subred para su router Small Business; esta entrada debe coincidir con el prefijo IP estático agregado a la conexión VPN en AWS.

Screenshot of the Local Group Setup. Local identifier is marked as step one and the IP address is marked as step 2.

Paso 9

Ingrese el identificador remoto para su conexión AWS - esto aparecerá en Detalles del Túnel de la Conexión VPN de Sitio a Sitio AWS . Ingrese la dirección IP y la máscara de subred para su conexión AWS, que se definió durante la configuración de AWS. A continuación, pulse Aplicar .

Screen Shot of Remote Group Setup section. Remote Identifier is marked as step one and highlighted in a green box. IP address and Subnet mask are marked as step two and are both highlighted in a green box.

Paso 10

Una vez en la página Sitio a Sitio de Ip, presione Aplicar.

Screenshot of Site to Site page with Apply Button highlighted in green.

Conclusión

Ya ha creado correctamente una VPN de sitio a sitio entre el router de la serie RV y su AWS. Para los debates de la comunidad sobre VPN de sitio a sitio, vaya a la página Cisco Small Business Support Community y busque VPN de sitio a sitio.

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco