Implementar una VPN IPSec Site-to-Site entre un firewall Palo Alto y un firewall OPNsense, simulando un escenario real donde una sede principal necesita comunicarse de forma segura con una sede branch.
📸 Imagen 1: Diagrama de topología
💬 Comentario:
En esta topología voy a simular una conexión entre una sede principal y una sede remota usando IPSec. El Palo Alto representa el firewall principal y OPNsense representa el firewall de la sede branch.
🖥️ 2. Inventario de equipos
| Equipo | Rol | IP |
|---|---|---|
| Palo Alto | Firewall HQ | 192.168.1.99 |
| OPNsense | Firewall Branch | 192.168.1.50 |
| PC HQ | Cliente sede principal | 10.10.10.X |
| PC Branch | Cliente sede remota | 172.16.10.X |
🌐 3. Segmentación del laboratorio
| Segmento | Red | Uso |
|---|---|---|
| WAN simulada | 192.168.1.0/24 | Comunicación entre firewalls |
| LAN HQ | 10.10.10.0/24 | Red interna detrás del Palo Alto |
| LAN Branch | 172.16.10.0/24 | Red interna detrás de OPNsense |
| MGMT OPNsense | 192.168.109.0/24 | Gestión del OPNsense |
💬 Comentario:
Separé los segmentos para que el laboratorio se vea más real. La red WAN simula el enlace entre sedes, mientras que cada firewall protege su propia red interna.
📍 Ruta:
Interfaces > Overview
_7.41.29_p._m..png)
En esta etapa del laboratorio se inició la preparación de OPNsense, asignando las interfaces que participarán en la comunicación del túnel IPSec.