GNS3: armar un laboratorio de Networking

GNS3 es muy conocido sobretodo para aquellos vinculados al mundillo de las redes, por ser un buen emulador donde poder hacer pruebas de configuraciones de routers o prepararse alguna certificación de fabricante.

Lo primero que habría que aclarar es que este software se trata de un emulador no de un simulador , como podría ser Packet Tracert. La diferencia radica en que con un simulador no puede ir mas haya de su programación, no podrás usar ciertas opciones de las cuales podrías disponer en una maquina real por el contrario, un emulador, crea un entorno en el cual cargar el sistema operativo completo que queramos usar (Windows, Linux, IOS de Cisco, Gaia de Check Point) de manera que cualquier opción que pudieras tener en el equipo real lo tendrás en la maquina emulada.

Para realizar esta tarea utiliza varios componentes como Dynamips (para emular las IOS y así poder ejecutar los binarios de Cisco) o Qemu, VirtualBox , Vmware o, en las últimas versiones, contenedores Dockers (para permitir máquinas virtuales) también integra el afamado Wireshark para el análisis de trafico de red o Putty como cliente de de conexión.

Otras de las características mas destacables es que se trata de un software multiplataforma y dispone de instaladores tanto para arquitecturas de 32 como de 64 bits, no importa si usáis Windows o Linux podréis usarlo, aunque por experiencias pasadas en la versión de Windows, al no disponer de Qemu, la utilización de lo que ellos llaman appliances  (sistemas virtualizados ya optimizados para cargar algunos de los softwares de fabricantes de equipos de seguridad como F5 o Check Point ) lo cual no supone un gran problema, ya que se pueden virtualizar en Vmware o VirtualBox sin ningún problema (hasta ahora lo he probado con Check Point sin problema).

Las posibilidades son prácticamente infinitas, y tan solo limitadas por vuestra imaginación y por la capacidad del equipo anfitrión de vuestra red, desde montar una honeynet a un entorno formativo donde los alumnos puedan probar sus habilidades de pentesting con la tranquilidad de que no van a alterar ningún sistema en producción o tal vez un laboratorio para analizar el comportamiento del malware.

Hay que resaltar que no es el único software de este tipo, existe por ejemplo UnetLab y la VIRL, la solución de CISCO. GNS3 es gratuito y se puede descargar de la página oficial, en la cual debemos registrarnos.

Más información: GNS3: Montando el laboratorio con Sophos UTM Home y Cumulus Linux

Fuente: Fwhibbit