Configuraciones Basicas de Vyatta

Despues de estar instalado procederemos a configurar lo siguiente:

Configuración de nombre del router Vyatta
Configuración de Interfaces ethernet eth0 y eth1
Creación de usuarios Administradores y Operadores
Iniciar servicio https, y ssh para conexión remota



Configurar nombre del Router Vyatta


Le pondremos el nombre de Black para ello debemos estar en modo de configuración
global “#” para ello ejecutamos:
$ configure
ahora
# set system host-name Black


Configuración de Interfaces ethernet eth0 y eth1


Primero que todo vamos a mirar la cantidad de interfaces que tenemos en nuestro Router Vyatta para ello ejecutamos:
#show interfaces



ahora que ya sabemos cuales interfaces tenemos en nuestro router procedemos a configurar las interfaces para ello ejecutamos:
#set interfaces ethernet eth0 address 192.168.1.1/24
# set interfaces ethernet eth0 description Lan



#set interfaces ethernet eth1 address 200.200.200.1/27
# set interfaces ethernet eth1 description Wan



verificamos la configuracion realizada ejecutando:
#show interfaces



Creación de usuarios Administradores y Operadores


Usuario Administrador: este usuario tiene full acceso al cli de vyatta, el cual puede ver,configurar, modificar y borrar parametros.
Usuario Operador: este usuario tiene la capacidad de ver la configuración del router vyattapero no tiene permisos para entrar en modo configuración, por lo tanto solo podrá utilizar
comandos show.
Crear un usuario administrador:
creare el usuario black

#set system login user black level admin
#set system login user black authentication plaintext-password password-usuario




verificamos el usuario creado para ello ejecutamos:
#show system login user



ahora vamos a ingresar con el usuario black:



Crear un usuario Operador:
creare el usuario mf
#set system login user mf level operator
#set system login user mf authentication plaintext-password password-usario



Ingresaremos con el usuario operador “mf” y verificaremos si tiene permisos para ingrear a modo configuración:


Podemos observar que al usuario mf se le han negado la entrada a modo configuracion.

Iniciar servicio https, y ssh para conexión remota


Iniciar https


Para iniciar el servicio https para la administración del Router Vyatta ejecutamos lo
siguiente:



verificamos que ya este iniciado el servicio para ello abrimos un navegador y escribimos la direccio ip del router




Iniciar SSH

Para iniciar el servicio ssh para la administración del Router Vyatta ejecutamos lo siguiente:
#set service ssh
#commit

Cortesia de Jorge Leonardo Luna Colmenares

Instalacion Basica de Vyatta

Características del Equipo Utilizado:
− equipo i386 con arquitectura,
− Memoria RAM: 128 MB− Disco Duro: 2 Gb
− Unidad CD-Rom

Inicio de Instalacion.
− Inicias el equipo para arrancar por la unidad de CD en la cual previamente insertamos el CD de instalación de Vyata y nos mostrara un inicio como este:



− Luego de este nos Mostrara la pantalla de inicio de sesión de vyatta



− Accederemos tecleando el usuario: root y password: vyatta



− Luego de haber ingresado el usuario y el password estamos listos para iniciar la instalacion de nuestro sistema operativo vyatta.
Iniciamos la instalación tecleando el comando install-system y tendremos algo como esto:



− A continuacion mostrara un mensaje de aviso que indica que como minimo para realizar la instalacion de vyata necesitamos 1GB de espacio en disco y que el particionado del disco se puede hacer de forma automatica o manualmente. En este caso que solo poseemos 2GB de espacio dejaremos el particionado de forma automatica.



− Luego muestra la confirmacion de el disco en el cual se van a crear las particiones:



− Tamaño de las particiones que se van a crear para la particion raiz:



− Luego de esto vendra la copia de el sistema a la particion y la instalacion del config.boot que guardara las opciones y configuraciones de inicio:



− Una de las opciones mas importantes es el seteo de las opciones por defecto como son los de passwords y usuarios pues constituyen opciones importantes de seguridad:



− Instalacion del cargador de inicio de sistema. Vyatta usa el grub como su motor de inicio de sistema.



− Inmediatamente despues de que termina la instalacion nos mostrara la consola de administracion la cual podemos editar ingresando el comando: configure. Al dar configure tenemos la opcion de modificar y mostrar como esta configurado nuestro router.
Para configurar las interfaces de red primero mire que interfaces posee. Ejecute el comando ifconfig para verlas



− Para asignar una ip a una interfaz de red haga lo siguiente: Estando en modo configuracion ingrese el comando set interfaces ethernet eth0 address 192.168.XX.XX/24 donde eternet corresponde al tipo de interfaz eth0 al nombre de la interfaz 192.168.XX/24 corresponden a la direccion IP y su mascara de subred. Luego de esto escribir el comando commit que aplica los cambios a las interfaces:



− Confirmacion de estado de interfaces: ejecute el comando ping hacia su puerta de elnace (yo que estoy en una red 192.168.1.0 gateway 192.168.1.1 ) hago ping a mi puerta de enlace para confirmar la conectividad:



− Habilitar la web GUI para administrar el router por interfaz web: Estando en modo configruacion (ejecutar comando para entrar a configuracionroot@vyatta#configure) ejecute el comando set service https y posterior a eso commit para aplicar los cambios:



− con eso poniendo en un navegador web la direccion que le asignamos a vyatta ya podemos entrar a la GUI de administracion de vyatta.



− Cuando intentamos acceder a el modo de configuracion web GUI ingresamos el usuario:vyatta y el password:vyatta e inmediatamente nos indicara que el certificado de autenticidad de nuestra web es incorrecto pues es el certificado que crea http://www.vyata.org/ para su sitio, entonces debemos agregar la excepcion de certificado para poder ingresar al site y listo tenemos vyatta web gui

Que es Vyatta?

Vyatta es open source con un enfoque basado en software para las redes por esto se decidió crear un sistema operativo completo para redes que se puede conectar y asegurar las redes físicas como virtuales y de las infraestructuras de computación en nube.


Solucion Open Source Networking
− Basado en una versión personalizada de Debian Linux
− Proporciona una interfaz de fusión de la CLI para administrar el dispositivo
− No se requieren conocimientos de Linux necesario


Principales características del Software

Router
− BGP, OSPF, and RIP routing protocols, static routes
− NAT and PAT translation
− QoS (Quality of Service)
− WAN load-balancing
− Equal-cost multipath routing


Firewall
− Stateful firewall


VPN
− Remote Access VPN (PPTP, L2TP+IPsec)
− Site-to-Site VPN (IPsec)


Aplicaciones de seguridad avanzada
− La detección y prevención de intrusiones (Snort)
− Anti-virus capabilities (ClamAV)


Características mínima para instalación en PC:
− Procesador: Pentium III a 500 Mhz
− Memoria RAM: 384 MB
− Disco Duro: 10 Gb