Descripción general

Configurar redes externas e internas, VLAN, reglas de firewall y enrutamiento dinámico en VergeOS.

Objetivos de aprendizaje

Al final de este módulo, podrás:

• Configurar redes externas e internas en VergeOS para cargas de trabajo de producción

• Configurar VLANs y reglas de firewall para segmentar y proteger el tráfico de red

• Configurar enrutamiento dinámico (BGP/OSPF) para entornos empresariales

• Solucionar problemas comunes de red usando las herramientas de diagnóstico de VergeOS

Requisitos previos

• Finalización de Módulo 1: Fundamentos de arquitectura -- comprensión de la red de la infraestructura central

• Finalización de Módulo 3: Instalación -- un clúster de VergeOS en ejecución para configurar

Tiempo estimado

3 horas (1,5 horas de lectura + 1,5 horas de laboratorio)

Temas

• Conceptos y tipos de red — El modelo de red de VergeOS: tipos de red (interna, externa, central, DMZ, mantenimiento), aislamiento seguro por defecto y fundamentos de redes definidas por software.

• Redes externas — Conectar VergeOS a redes físicas aguas arriba, direccionamiento IP, configuración de puerta de enlace, modos de bonding e integración con la red del proveedor.

• Redes internas y DHCP/DNS — Creación de redes virtuales aisladas para cargas de trabajo, servicios integrados de DHCP y DNS, enrutamiento entre redes a través de la DMZ y redes de autoservicio para inquilinos.

• Reglas de firewall, NAT y VLANs — Tipos de reglas (aceptar/descartar/rechazar, traducción NAT/PAT), orden de procesamiento de reglas, trunking de VLAN, resumen de VPN (WireGuard/IPsec) y microsegmentación.

• Laboratorio: Configuración de red — Construir un entorno de múltiples redes con acceso externo, segmentación interna y reglas de firewall.