VPN

1. VPN
(Virtual Private Network o Red Privada Virtual)
Ing. Yohany Ortiz

2. Definición
Una VPN, o red privada virtual, es una conexión segura y cifrada entre dos
redes o entre un usuario determinado y una red. Las VPN le permiten
navegar por Internet de forma privada.

3. Tipos de Vpn
. VPN de Acceso Remoto
La VPN de acceso remoto permite a los usuarios conectarse a otra red, ya sea Internet o el
sistema interno de su empresa, a través de un túnel privado que está cifrado.

4. Tipos de Vpn
VPN de sitio a sitio
También se denomina VPN de router a
router. Esta VPN se utiliza, principalmente,
en entornos corporativos, particularmente
cuando una empresa cuenta con sedes en
varios emplazamientos.
La VPN de sitio a sitio se usa para crear
una red interna cerrada donde los distintos
emplazamientos pueden conectarse entre
sí. Esto se conoce como intranet.
Tunneling
La técnica de tunneling consiste en encapsular
un protocolo de red sobre otro (protocolo de red
encapsulador) creando un túnel dentro de una
red de computadoras.

5. Tipos de Vpn
VPN over LAN
Es una variante del tipo "acceso remoto" pero, en vez de utilizar Internet como medio
de conexión, emplea la misma red de área local (LAN) de la empresa. Sirve para
aislar zonas y servicios de la red interna. Esta capacidad lo hace muy conveniente
para mejorar las prestaciones de seguridad de las redes inalámbricas (WiFi).

6. Protocolos VPN
Como puede suponerse, a través de una VPN pasa información privada y confidencial que en
las manos equivocadas, podría resultar perjudicial para cualquier empresa. Esto se agrava
aún más si el empleado en cuestión se conecta utilizando un Wi-Fi público sin protección.
Afortunadamente, este problema puede ser mitigado cifrando los datos que se envían y
reciben. Para poder lograr este objetivo, se pueden utilizar los siguientes protocolos:
• IPsec (Internet Protocol Security): permite mejorar la seguridad a través de algoritmos de
cifrado robustos y un sistema de autentificación más exhaustivo. IPsec posee dos métodos
de encriptado, modo transporte y modo túnel. Asimismo, soporta encriptado de 56 bit y 168
bit (triple DES).
• PPTP/MPPE: tecnología desarrollada por un consorcio formado por varias empresas.
PPTP soporta varios protocolos VPN con cifrado de 40 bit y 128 bit utilizando el
protocolo Microsoft Point to Point Encryption (MPPE). PPTP por sí solo no cifra la
información.
• L2TP/IPsec (L2TP sobre IPsec): tecnología capaz de proveer el nivel de protección de
IPsec sobre el protocolo de túnel L2TP. Al igual que PPTP, L2TP no cifra la información por
sí mismo.

7. Tipología según el nivel de la capa del modelo TCP/IP
El modelo TCP/IP (Transport Control Protocol / Internet Protocol) es un conjunto de protocolos que se
encargan de realizar de manera organizada y adecuada las conexiones entre dos dispositivos. Este
modelo está compuesto por capas que llevan a cabo distintas funciones en la comunicación, estas capas
son la de Aplicación, Transporte, Red y Enlace, y, según donde opere la VPN podremos diferenciar una
tipología diferente:
VPN de nivel de aplicación.
Protegen la comunicación de la aplicación añadiendo mecanismos de seguridad. Como ejemplo de este
tipo de VPN que trabaja a nivel de aplicación podemos nombrar el protocolo SSH (Secure Shell).
VPN de nivel de transporte.
Este tipo de VPN implementa los mecanismos de seguridad para protegerse de las aplicaciones. No
existe la necesidad de realizar ninguna modificación en el software de aplicación. Como ejemplo
tenemos el protocolo de seguridad SSL/TLS.
VPN de nivel de red.
Estas redes privadas virtuales implementan las medidas de seguridad en la capa de Red, protegiendo
los datos que proporciona el protocolo IP. Se basan en el estándar IPsec.
VPN de nivel de enlace.
Las VPN de nivel de enlace se usan para la protección física. Al afectar al nivel más bajo, funcionan con
cualquier protocolo de red. Las VPN de nivel de Enlace utilizan protocolos como PPTP, L2TP y L2F

8. Ventajas y usos
La Ventajas de usar una VPN
• Funciona en todas las aplicaciones.
• Se conecta y desconecta fácilmente.
• Seguridad adicional.
• Falseo de tu ubicación.
• Privacidad frente a los proveedores.
Uso habitual de las VPN
• Evitar censura geográfica.
• Trabajar desde casa de forma segura.
• Descargar mediante P2P.
• Aportar mayor confidencialidad en las
conexiones.

9. Para qué sirve una red VPN
• Teletrabajo: Permitir el acceso desde cualquier lugar a la red de una empresa no es
seguro, puesto que, a través de una red WiFi abierta, se podría capturar la contraseña
de acceso y podría dar acceso a cualquiera. Si el trabajador se conecta a través de una
VPN, la conexión está cifrada y tendrá acceso a la misma información que si estuviera
en la empresa.
• Falsear tu ubicación: Cuando te conectas a través de una red VPN, tu dispositivo se
comunica con el servidor VPN y éste con Internet, por lo que tu IP tendrá como
ubicación la que tenga tu servidor VPN. Con una red VPN, podrás acceder a contenidos
que estén disponibles sólo en algún país, o que están censurados en el país en el que
te encuentras (muchos usuarios de China utilizan una conexión VPN para conectarse a
Facebook).
• Añadir una capa de seguridad extra: Si quieres conectarte a una red pública WiFi,
esta es una gran solución, puesto que te aporta seguridad para que cualquiera que esté
conectado a esa misma red no pueda acceder a tus datos privados, siempre y cuando
escojas un buen servidor para tu VPN. Es una buena medida de seguridad para evitar
caer en algún tipo de estafa en Internet.
• Evadir restricciones de tu ISP: Muchos proveedores de servicios controlan el tráfico a
ciertas páginas webs o servicios, como Youtube, por ejemplo. De esta forma, conocen
los sitios que visitas. A través de una VPN, estos datos estarán codificados y no podrán
obtener esa información.

10. ¿Soy irrastreable al usar una VPN?
A pesar, de que una VPN nos aporta
una gran seguridad en cuanto a la
codificación de la información
intercambiada entre los equipos que
hacen uso de ella, la verdad, es que no
nos hace irrastreables. Una VPN puede
llegar a ocultar tu IP, sin embargo,
muchos mecanismos como cookies,
logins o el mismo protocolo DNS
pueden dar información sobre nuestro
recorrido.