VPN Virtual Private Network

Contenido

Tema 1: conceptos y fundamentos de VPN 2

1.1 Principales características de una VPN y la seguridad en la ip (IPSEC) 2

IPSEC 3

Tema 2: servicios de seguridad que presta una VPN 4

2.1 servicios de seguridad de una VPN 4

GPass 4

JAP VPN 5

OpenVPN 5

RaptorVPN 5

Tema 3: tipos de VPN 5

VPN de acceso remoto 5

VPN punto a punto. 6

Tunneling. 6

VPN interna WLAN. 6

Tema 1: conceptos y fundamentos de VPN

1.1 Principales características de una VPN y la seguridad en la ip (IPSEC)

VPN

En el mundo de las redes de ordenadores, encontramos no solo las Redes de Área Local (LAN), o la conexión a Internet como una analogía de la Red de Redes, sino que también podemos hallar ámbitos más acotados, que llevan el nombre de Red Privada Virtual, más conocida por sus siglas en inglés como VPN.

En esta forma de comunicación, se hace uso de una Banda Ancha dada por un proveedor en común que actúa como una especie de Servidor principal, en la que solo los Clientes autorizados pueden tener acceso a los privilegios y servicios que allí se proveen, teniendo una estructura que le permite estar incluida dentro de una Red Pública, dada su semejanza en diseño y arquitectura.

Existen tres tipos fundamentales a la hora de establecer una Red Privada Virtual (VPN):

• VPN de Acceso Remoto: En las redes empresariales es el más utilizado, teniendo como punto principal un Proveedor que se conecta a una red perteneciente a la compañía desde otros puntos lejanos, que pueden ser desde Hoteles, Aviones exclusivos, Oficinas Comerciales, Sucursales, etc. utilizando como sustento la de red pública que está a mayor disponibilidad, esto es, una conexión a Internet.

En esta ocasión, la forma de ingresar a esta Red Privada Virtual está dada por la asignación a cada Cliente de una forma de autenticación, que generalmente lleva este acceso la modalidad de Usuario y Contraseña, o bien a través del acceso en primera instancia a una Red de Área Local dentro de la empresa.

• VPN de Punto a Punto: En este caso se utiliza una conexión permanente a Internet para poder establecer un enlace directo de un punto específico (por ejemplo, Oficinas Comerciales) hacia un nodo principal que tendría la base de datos sobre la cual se trabaja, o los servicios de los cuales depende cada cliente (por caso, una Sede Central de una compañía)

En este caso las conexiones se efectúan teniendo como sustrato la conexión local de Internet que permite no solo abaratar costos al no tener que contratar una red exclusiva para poder establecer este vínculo entre Servidor y Cliente de la VPN.

• VPN over LAN: Esta arquitectura de redes no es tan popular como debería, pero es una de las más eficientes para el gestión empresarial de redes, ya que si bien es una variante del VPN de Acceso Remoto, no utiliza como sustento la conexión a Internet, sino que está establecida, como su nombre lo indica, sobre una Red de Área Local (LAN) provista por la compañía.

Es muy útil para poder trabajar en distintos sectores dentro de una compañía, sobre todo cuando la información allí tratada no debe ser vista por todos los sectores, o es necesario agregar distintas formas de seguridad cuando se traten de datos sensibles (en lo cual se suele recurrir al Cifrado además de a personal idóneo para el acceso a un sector específico)

IPSEC

IPsec es un protocolo que está sobre la capa del protocolo de Internet (IP). Le permite a dos o más equipos comunicarse de forma segura (de ahí el nombre).

IPsec consta de dos sub-protocolos:

Encapsulated Security Payload (ESP), que protege los datos del paquete IP de interferencias de terceros, cifrando el contenido utilizando algoritmos de criptografía simétrica (como Blowfish, 3DES).

Authentication Header (AH), que protege la cabecera del paquete IP de interferencias de terceros así como contra la falsificación (“spoofing”), calculando una suma de comprobación criptográfica y aplicando

...