3.5 Configuración de dispositivos WAN.

Las tecnologías de WAN en su mayoría utilizan transmisiones seriales. Al seleccionar una implementación WAN, se debe hacer coincidir la tecnología WAN con el tipo de dispositivos requeridos Una WAN opera en la capa física y la capa de enlace de datos del modelo de referencia OSI. Interconecta las LAN que normalmente se encuentran separadas por grandes áreas geográficas. Las WAN permiten el intercambio de paquetes y tramas de datos entre routers y switches y las LAN que mantienen.

Los modos de configuración del router Mono-puesto con IP dinámica es la configuración del router para conectarle un solo PC y al que el propio router le asignará la dirección IP de manera dinámica, con este sistema, cada vez que el ordenador se arranque, solicita a router una dirección IP que asociar al adaptador de red y que le permita el intercambio de datos. Mono puesto con IP fija es la configuración del router para conectarle un solo PC y al que nosotros mismos asignaremos la dirección IP al PC al configurar las propiedades del adaptador de red. Multipuesto con IP dinámica es la configuración del router para conectarle más de un PC y es el propio router el que asignará las direcciones IP de manera dinámica a cada PC, con este sistema, cada vez que un ordenador se arranque, solicita a router una dirección IP que asociar al adaptador de red y que le permita el intercambio de datos; además hay que tener en cuenta que esta dirección podría ser distinta cada vez que nos conectemos a router. Multipuesto con IP fija es la configuración del router para conectarle más de un PC y que nosotros mismos asignaremos una dirección IP a cada PC al configurar las propiedades del adaptador de red. Lo lógico es configurar el router de acuerdo a nuestras necesidades, pero a veces es conveniente adelantarnos a los acontecimientos y optar por una configuración más flexible y que se pueda ampliar fácilmente, esta configuración podría ser Multipuesto con IP fija para los ordenadores conectados a él. 

Finalización de la configuración universal de router WAN Dentro de este diseño, existen características y servicios que son comunes a todos los routers de sitio remoto WAN. Se trata de parámetros del sistema que simplifican y aseguran la administración de la solución.

Paso 1: Configure el nombre de host de dispositivo para facilitar la identificación del dispositivo. hostname [hostname]

Paso 2: Configuración de los protocolos de administración del dispositivo. HTTP seguro (HTTPS) y Secure Shell (SSH) son sustitutos seguros de los protocolos HTTP y Telnet. Estos utilizan una capa de conexiones seguras (SSL) y seguridad de la capa del transporte (TLS) para proporcionar autenticación de dispositivos y cifrado de datos. La administración segura del dispositivo LAN está disponible gracias a los protocolos SSH y HTTPS. Ambos protocolos están cifrados para garantizar la privacidad. Los protocolos Telnet y HTTP, que no son seguros, están desactivados.

Paso 3: Configuración de la autenticación de usuario segura. Active la autenticación, la autorización y la política de cuentas (AAA) para controlar el acceso. Los controles AAA abarcan todos los accesos de administración a los dispositivos de infraestructura de red (SSH y HTTPS). AAA. En cada dispositivo de infraestructura de red también se define una base de datos de usuarios AAA, con el fin de proporcionar una fuente de autenticación de reserva en caso de que el servidor TACACS+ centralizado no esté disponible.

Paso 4: Configuración de un reloj sincronizado El protocolo de tiempo de la red (NTP) está diseñado para sincronizar una red de dispositivos. Normalmente, una red NTP obtiene la hora de una fuente de tiempo fiable como, por ejemplo, un reloj controlado por radio o un reloj atómico conectado a un servidor de tiempo. A continuación, el protocolo NTP distribuye este tiempo por toda la red de la organización.

Paso 5: Configuración de una interfaz de administración en banda. La interfaz de bucle invertido es una interfaz lógica que está disponible en todo momento, siempre y cuando el dispositivo cuente con alimentación y pueda accederse a una interfaz IP de la red. Debido a esta funcionalidad, la dirección de bucle invertido es la mejor opción para la administración en banda de los switches. Las características y procesos de nivel 3 también están vinculados a la interfaz de bucle invertido con el fin de garantizar la resistencia de los procesos. La dirección de bucle invertido suele ser una dirección de host con una máscara de dirección de 32 bits. Asigne la dirección IP de bucle invertido del router de sitio remoto de una gama de red única que no forme parte de ninguna otra gama de resumen de red interna.

Paso 6: Configuración del routing de multidifusión IP. La multidifusión IP permite que la infraestructura (es decir, los routers y los switches) replique un único flujo de datos IP y que este flujo se envíe desde una única fuente a varios receptores. El uso de la multidifusión IP es mucho más eficaz que recurrir a flujos individuales unidifusión o a un flujo de difusión que se propague a cualquier parte. Algunos ejemplos de aplicaciones de multidifusión IP son la MOH para telefonía IP y la retransmisión de vídeo IP.