En definitiva, se trata de facilitar el acceso a un equipo central desde varios puntos diferentes sin intromisiones externas. Así, la principal fortaleza de las redes VPN es la transmisión de paquetes de datos con garantías de confidencialidad, a la vez que se están difundiendo en una red pública mucho más amplia.
La privacidad en el acceso a esta red viene determinada por sistemas de autentificación y de encriptación o cifrado de la información, haciéndola incomprensible para cualquier persona que no disponga de permiso. El uso de las redes VPN puede llevarse a cabo utilizando Internet, para el que se crean unos “túneles” que sirven como conductores, o la conexión de área local (LAN) de la propia empresa.
CARACTERISTICAS
Es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada, como por ejemplo Internet.
Ejemplos comunes son, la posibilidad de conectar dos o más sucursales de una empresa utilizando como vínculo Internet, permitir a los miembros del equipo de soporte técnico la conexión desde su casa al centro de cómputo, o que un usuario pueda acceder a su equipo doméstico desde un sitio remoto, como por ejemplo un hotel. Todo ello utilizando la infraestructura de Internet.
Medios
Para hacerlo posible de manera segura es necesario proporcionar los medios para garantizar la autentificación, integridad y confidencialidad de toda la comunicación:
- Autentificación y autorización: ¿Quién está del otro lado? Usuario/equipo y qué nivel de acceso debe tener.
- Integridad: de que los datos enviados no han sido alterados. Para ello se utiliza funciones de Hash. Los algoritmos de hash más comunes son los Message Digest (MD2 y MD5) y el Secure Hash Algorithm (SHA).
- Confidencialidad: Dado que los datos viajan a través de un medio tan hostil como Internet, dichos datos son susceptibles de intercepción, por lo que resulta fundamental el cifrado de los mismos. De este modo, la información no debe poder ser interpretada por nadie más que los destinatarios de la misma. Se hace uso de algoritmos de cifrado como Data Encryption Standard (DES), Triple DES (3DES) y Advanced Encryption Standard (AES).
- No repudio: es decir, un mensaje tiene que ir firmado, y el que lo firma no puede negar que el mensaje lo envió él.
Requerimientos básicos
- Identificación de usuario: las VPN deben verificar la identidad de los usuarios y restringir su acceso a aquellos que no se encuentren autorizados.
- Codificación de datos: los datos que se van a transmitir a través de la red pública (Internet), antes deben ser cifrados, para que así no puedan ser leídos. Esta tarea se realiza con algoritmos de cifrado como DES o 3DES que solo pueden ser leidos por el emisor y receptor.
- Administración de claves: las VPN deben actualizar las claves de cifrado para los usuarios.
Una VPN (Virtual Private Network) es una red virtual que se crea dentro de una red real, generalmente, la red de Internet, para proporcionar a un conjunto de usuarios un acceso privado a sus contenidos. Se suele emplear en empresas para dotar a los trabajadores de una red de acceso privado que emplearán como si estuviesen conectados en una red local.
De esta forma es posible acceder, desde cualquier punto que se haya configurado el acceso, a todo tipo de información corporativa: bases de datos, documentos internos, … de una forma privada, pero haciendo uso de la red pública.
Para crear las redes virtuales privadas se emplea la tecnología denominada como tunneling que establece la conexión mediante la creación de unos túneles virtuales que establezcan la conexión entre dos puntos, usando métodos de cifrado y autenticación para mantener la confidencialidad y la integridad de los datos que se transmiten a través de la red pública de Internet.
En Windows, tenemos la posibilidad de configurar una red privada virtual. La mayoría de las VPN se basan en el modelo Cliente-Servidor, por lo que habrá que configurar tanto la parte Cliente como la parte Servidor:
- Configuración de la parte Servidor, para que acepte Clientes: Para ello, vamos a Panel de control >> Conexiones de red. En el menú Archivo seleccionar “Nueva conexión“. Entonces, se iniciará un “Asistente para conexión nueva”, en el que deberemos seleccionar las siguientes opciones:
- Tipo de conexión: “Configurar una conexión avanzada”.
- Opciones avanzadas de conexión: “Aceptar conexiones entrantes”.
- Dispositivos de conexiones entrantes: No seleccionamos nada.
- Conexión de red privada virtual (VPN) entrante: “Permitir conexiones virtuales privadas”.
- Permisos de usuarios: Seleccionamos los usuarios que tendrán permiso para acceder a la VPN. También podremos crear nuevos usuarios e indicar con que contraseña accederán.
- Software de red: Seleccionamos los protocolos que estarán habilitados en nuestra VPN, como por ejemplo, “Protocolo Internet (TCP/IP)” y “Compartir impresoras y archivos para redes Microsoft” para compartir archivos e impresoras.
- Configuramos las propiedades del protocolo TCP/IP, seleccionándolo y pulsando “Propiedades”.
- Configuración de la parte Cliente, para que se conecte al servidor: En este caso, volvemos a Panel de control >> Conexiones de red. Seleccionamos “Nueva conexión“. Y en el “Asistente para conexión nueva”, esta vez escogemos:
- Tipo de conexión: “Conectarse a la red de mi lugar de trabajo”.
- Conexión de red: “Conexión de red privada virtual”.
- Marcamos “No usar conexión inicial“.
- Selección de servidor VPN: Escribimos la dirección del servidor VPN, que será la IP pública que tiene en Internet.
Es importante remarcar que si estamos empleando un router habrá que realizar el mapeo de los puertos para que funcione la conexión. Si, además, tenemos activado el firewall debemos marcar la casilla “Conexión entrante VPN (PPTP)” y habilitar el puerto 1723 para el protocolo PPTP, o el puerto 1701 para el caso del protocolo L2TP.
En algunos casos se pueden requerir estos datos: el servidor de túnel, el tipo de túnel (PPTP o L2TP) y el protocolo de contraseña.
Si te da pereza configurar la VPN de forma manual existen alternativas que te facilitan enormemente esta operación. Se trata de aplicaciones como:
- MicroVPN. En cuestión de minutos, te permite acceder remotamente desde cualquier ordenador a la red local del trabajo o de la Universidad, sin apenas necesidad de configuración del router y preservando tu privacidad, ya que mantiene oculta tu IP. Te permite crear tu propia LAN formada por hasta 50 equipos.
- LogMeIn Hamachi. Configura por ti todas las opciones necesarias para que puedas acceder de forma remota a cualquier equipo, incluso si dispones de cortafuegos. Eso sí, funciona solo en modo texto, aunque es muy sencilla de utilizar.
- Vedivi. Al igual que los anteriores, te permite configurar el acceso a tu equipo desde cualquier lugar, de forma que no sólo tendrás control sobre los archivos del disco duro, sino que también podrás trabajar con tu ordenador como si estuvieras en frente de él.
No hay comentarios:
Publicar un comentario