Red Privada y Virtual y Redes Inalámbricas

Red Privada y Virtual y Redes Inalámbricas

FUNDAMENTOS DE REDES Y SEGURIDAD

Septiembre 2015

Para cada uno de los tipos de VPN principales:

1. Describa un ejemplo en donde se reconozca el uso de cada uno de los tipos de VPN.
2. Realice una tabla comparativa con las ventajas y desventajas del uso de cada uno de los tipos de VPN mencionados en el ejercicio anterior.

Desarrollo

VPN, se define como una red que transporta información y datos de tipo privados sobre una estructura de red pública.  A pesar que los datos se transmiten por la red pública (Internet), se utiliza un canal privado para  la transmisión de datos, por lo tanto, la seguridad e integridad de los datos se encuentra protegida ya que se utilizan los mismos sistemas de seguridad, acceso y gestión de una red LAN.

Con esto, se aprovecha un recurso al cual se puede tener siempre acceso que es INTERNET.  

A pesar que internet es por sí solo totalmente inseguro, ya que los datos que enviamos pueden llegar a cualquier parte, VPN nos ofrece una solución para poder proporcionar conectividad de extremo a extremo y al basarse en protocolos y tecnologías determinados, permiten que nuestros datos se muevan en forma segura.

En definitiva, el objetivo final de una VPN es generar una conexión remota a los usuarios, como si se tratara de una conexión directa a su red y por lo tanto, obteniendo los servicios todos que otorga, aunque la conexión se realice sobre una red pública.

Dentro de los tipos de VPN tenemos:

1. Router con capacidad VPN: Los Router no solo sirven para administrar tareas de enrutamiento sino que además existen modelos capaces de configurar para que funcionen como VPN y puedan conectarse, a través de internet, con otros similares. Este tipo de VPN es utilizado para la creación de enlaces WAN VPN usando la conexión de internet.

Dentro del Router se integra un dispositivo denominado concentrador VPN  que permite conexiones punto a punto y acceso remoto.

En este tipo de VPN, los datos no se originan en los routers. La autentificación se realiza entre routers.

[pic 1]

Este método, por ejemplo, se utiliza para enlazar múltiples sucursales de una empresa, distribuidas en diferentes zonas geográficas usando la red de Internet y así no tener que pagar un enlace dedicado.

[pic 2]

1. VPN Integrado a un Firewall: Firewall, también llamado cortafuegos, es un sistema de seguridad que ejecuta normas de control en el acceso de dos o más redes. En por lo tanto, un filtro que controla todas las comunicaciones que se generan de una red a otra y de acuerdo a la configuración, acepta o niega el paso de datos. Por ejemplo, examina el tipo de servicio usado (web, correo, chat) y dependiendo de la configuración permite o no su uso. También puede analizar si la información es entrante o saliente y permitir el movimiento de datos.  Este tipo de VPN es ideal para oficinas y sucursales remotas o tele trabajadores que tienen acceso a la red desde su hogar ya que proporcionan un acceso muy seguro. Por ejemplo, una empresa con múltiples trabajadores en terreno y que usan equipos portátiles conectados a internet.

[pic 3]

1. VPN de Sistema Operativo: Los sistemas operativos como Windows o Linux en sus diversas distribuciones (Red Hat, Debian, etc.) posibilitan los servicios de VPN que ya se encuentran integrados a estos. Este tipo de VPN se utiliza más para los accesos remotos.

En ambos lados de la conexión VPN debe ejecutarse software compatible con VPN.

Este tipo de VPN es bastante usado para accesos remotos. En este caso de deberá tener un servidor con el sistema operativo instalado y se configurará para aceptar equipos.

[pic 4]

Cada equipo se encuentra en un lugar distinto con una IP privada, circula por la red con una IP pública pero finalmente podrá tener acceso al servidor siempre y cuando su IP privada sea aceptada.

Este tipo de VPN podría ser usado en empresas que posean sucursales en distintos puntos geográficos y que accedan a un servidor en común que posea un Sistema operativo de Redes.

[pic 5]

1. VPN SSL: Es el protocolo más usado para la encriptación de datos por internet. Encripta punto a punto la comunicación. Utiliza la tecnología de encriptado de la capa socket de seguridad la cual se encuentra incluida en la mayoría de los navegadores Web. Esta tecnología es la misma usada en las páginas que usan HTTPS. Como no requiere de software especial para acceder se puede acceder desde cualquier computador conectado a internet. Por ejemplo, la página de IACC podría tener esta configuración ya que solo basta con ingresar a la web, ingresar usuario, clave y listo, ya estamos dentro.

[pic 6]

A continuación, realizaré un cuadro comparando las ventajas y desventajas de cada tipo de VPN:

...