¿Qué es el VPN?
Red Privada Virtual. Es una tecnología de red de computadoras que permite una extensión segura de una red local a través de Internet. Es como simular una LAN mediante una red pública, para enviar los datos de forma segura.
¿Para qué sirve?
Nos permite acceder a una red de trabajo/hogar mientras estamos de viaje.
Esconde los datos de navegación. Si estamos utilizando una conexión WiFi sin seguridad y no estemos en una página HTTPS , nuestra actividad será visible. En cambio, con el VPN sólo podrán ver que la conexión es VPN, lo demás será anónimo.
También nos permite entrar en sitios con bloqueo geográfico (si ponemos, por ejemplo, que el VPN esté localizado en EE.UU.), y podemos evitar la censura (si el gobierno de un país decide censurar ciertos sitios web).
¿Ventajas?
A parte de la confidencialidad y la integración de los datos, el VPN nos garantiza mayor seguridad mediante la Autenticación y Autorización. Solo se permiten conectarse a los equipos o dispositivos móviles autorizados, por medio de certificados de autenticación, llaves encriptadas y usuarios/contraseñas.
Nos ofrece mayor velocidad, ya que cuando enviamos o recibimos/solicitamos información, estos paquetes se comprimen y descomprimen entre los 2 clientes del VPN.
A mayores, nos ahorra en costo de los equipos y otros servicios que estén ofreciéndose dentro de la red local.
¿Características?
Para hacer la conexión de manera segura es necesario que el VPN tenga estas características:
- Sistemas de control de acceso
- Autenticación y Autorización de usuarios
- Auditoría y registro de actividades
- Integridad
- Confidencialidad y privacidad
- Control de acceso
- No repudio
- Calidad del servicio
¿Tipos de conexión?
Existen tres arquitecturas de conexión VPN:
- VPN de acceso remoto: seguramente sea el más usado. Consiste en la conexión de usuarios o proveedores que se conectan desde sitios remotos utilizando Internet como vínculo de acceso.
- VPN punto a punto: se utiliza para conectar oficinas remotas con la sede central de la organización. El servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet provenientes de los sitios y establece el túnel VPN.
Es más común el siguiente punto, también llamado tecnología de túnel o tunneling.
La técnica de tunneling consiste en encapsular un protocolo de red sobre otro (protocolo de red encapsulador) creando un túnel dentro de una red de computadoras.
- VPN over LAN: es el menos difundido, pero uno de los más poderosos para utilizar dentro de la empresa. Es una variante del tipo "acceso remoto"pero, en vez de utilizar Internet como medio de conexión, emplea la misma red de área local de la organización. Sirve para aislar zonas y servicios de la red interna. Esta capacidad lo hace muy conveniente para mejorar las prestaciones de seguridad de las redes inalámbricas.
