Cui Bono
So far, so good
- Desde
- 19 Jul 2007
- Mensajes
- 29.873
- Reputación
- 51.613
Yo planteo una solución basada en una "caja negra", de manera que un tipo en el que confíes te la pueda instalar y pases a tener comunicación directa entre ese aparato y otro central, para temas de mails, telefonía IP, servidores de archivos o bases de datos. Hay otros tipos de solución, pero no son tan transparentes para el usuario novato, que no deberá configurar nada especial en su PC. Eso sí, es necesario un listillo.
El central puede ser tal que este:
Mikrotik RB/1000 PPC8547 1333MHz network CPU 4 x 10/100/1000 RouterOS Level6
El resto, los que se conectan, pueden ser equipos más convencionales, tal que este:
Mikrotik RB/450G The miniROUTER (RouterBOARD 450G) with 680MHz Atheros CPU, 256MB RAM, 5 Gigabit LAN ports, RouterOS L4
Con estos dos tipos de cacharros se puede conseguir que las comunicaciones empresariales o de grupos que sean afines y teman ser espiados puedan pasar por los routers de la Timo sin quedar con el ojo ciego al aire. La idea es que si alguien es amiguete, se le da la caja y con la caja pasa a ser del grupo con comunicaciones encriptadas y fiables.
Un ejemplo de conexión de un tío que no tenga la caja esta que digo y que sea admitido:
Mikrotik VPN Client Connections – PPTP | Greg Sowell Consulting
Se hace la configuración en el router por el método de hacerle una cuenta VPN (primera parte del vídeo) y configurando el usuario una conexión nueva en su güindous (segunda parte). Faltaría una tercera parte, que es cómo hacer que las rutas locales no las pierdas, que se logra confugurando esa conexión en las opciones avanzadas del güindous, no es complicado.
En cuanto a configuración de un router con sistema operativo routerOS o sus primos los de Cisco, supone una complejidad nada recomendable para novatos. Para ello está Google y los diferentes foros sobre Cisco o Mikrotik.
