Redes Vpn

Una red privada virtual VPN (virtual prívate network) es la extensión de una red privada que utiliza enlaces a través de redes públicas o compartidas, tales como internet. Una VPN permite enviar datos entre dos computadores a través de una interconexión pública o compartida, de manera que emule las propiedades de un enlace privado punto a punto la cual permite una extensión segura de la red local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada con toda la funcionalidad, seguridad y políticas de gestión de una red privada.1 Esto se realiza estableciendo una conexión virtual punto a punto mediante el uso de conexiones dedicadas, cifrado o la combinación de ambos métodos.

La cual emula un enlace punto a punto, los datos se encapsulan o envuelven con un encabezado que proporciona información de ruteo que le permite atravesar la red pública o compartida para alcanzar su destino. Para emular un enlace privado, los datos enviados se cifran para lograr confidencialidad. Los paquetes interceptados en la red pública o compartida son indescifrables sin las claves de cifrado. El enlace en el cual los datos se encapsulan y cifran se conoce como una conexión VPN

1.1 historia

El concepto de VPN ha estado presente desde hace algunos años en el mundo de la redes de voz. A mediados de los 80’s, grandes portadoras fueron ofrecidas como VPN para servicios de voz, de manera que las compañías podían tener la apariencia de una red privada de voz, mientras compartían los recursos de una red mucho mayor. Este concepto se está aplicando ahora tanto para voz como para datos de la misma manera. Esencialmente una VPN es una red de datos aparentemente privada, pero la cual utiliza los recursos de un red de información mucho mayor. La Internet es la plataforma ideal para crear una VPN.

En un principio existían dos tipos básicos de tecnologías VPN, las cuales fueron la base de las VPN hoy en día: VPN confiables y VPN seguras. Las VPN híbridas, surgieron como consecuencia de un desarrollo tecnológico y de los avances de la Internet.

Antes de que la Internet se volviera universal, una VPN consistía en uno o más circuitos rentados a un proveedor de comunicaciones. Cada circuito rentado actuaba como un cable independiente, el cual era manejado por el cliente. La idea básica era que el cliente usara el circuito de la misma manera en que usaba los cables físicamente en su red local.

La privacidad con la que contaban estas VPN no era más que la que el proveedor del servicio de comunicación le otorgaba al cliente; nadie más podía usar el mismo circuito. Esto permitía a los clientes tener su propia dirección IP y políticas de seguridad independientes. Un circuito rentado corría sobre uno o mas switch de comunicación, de los cuales, cualquiera podía ser comprometido por algún operador que tratara de monitorear el tráfico de las líneas. El cliente VPN tenía que confiar la integridad de los circuitos y de la información en el proveedor de servicio VPN; por este motivo este tipo de redes era llamado VPN confiable.

Con el paso del tiempo la Internet se volvió más popular como medio de comunicación corporativo, y la seguridad se volvió un tópico de mayor importancia. Con el antecedente de las VPN confiables, se buscaron implementaciones que no afectaran la privacidad de la información y que incluyeran la integridad de los datos enviados. Se empezaron a crear protocolos que permitieran la encriptación del tráfico en algún extremo de la red, que se moviera a través de la Internet como cualquier otra información, para luego ser descifrado cuando alcanzara la red de la corporación o al destinatario.

El tráfico cifrado o encriptado actúa como si estuviera en un túnel entre dos redes. Aun cuando un atacante pudiera ver o interceptar el tráfico, no podría leerlo y no le haría cambios sin que el destinatario se percatara de ello. Las redes que eran construidas usando elementos de encriptación se llamaban VPN seguras. La razón principal por la que las empresas usan VPN seguras es que de esta forma pueden transmitir información sensible a través de la Internet, sin preocuparse por quién pudiera verla.

Una VPN segura podía ser complementaria de una VPN confiable, creando así un tercer tipo llamado VPN híbrido. Las partes seguras de una VPN híbrida pueden ser controladas por los clientes o por el proveedor, siendo el último quien maneja la parte confiable de la VPN o para efectos de entendimiento la conexión hacia la Internet.

Las VPN seguras y las VPN confiables tienen diferentes propiedades. Las VPN seguras proveen seguridad pero no aseguran los canales. El tipo de VPN confiables asegura algunas propiedades del canal como calidad del servicio (QoS), pero no brindan seguridad ante mirones. Debido a estas debilidades y cualidades, las VPN híbridas comenzaron a surgir.

Para que una VPN pueda ser llamada segura debe de cumplir con ciertos requerimientos:

• Todo el tráfico en una VPN segura debe estar encriptado y autentificado.

• Las propiedades de seguridad deben ser acordadas por todas las partes de la VPN.

• Nadie fuera de la VPN puede afectar las propiedades de la VPN. Debe ser imposible para un atacante cambiar las propiedades de seguridad de cualquier parte de la VPN.

1.2 Que son las VPN

Una red privada virtual VPN (virtual prívate network) es la extensión de una red privada que utiliza enlaces a través de redes públicas o compartidas, tales como internet. Una VPN permite enviar datos entre dos computadores a través de una interconexión pública o compartida, de manera que emule las propiedades de un enlace privado punto a punto las conexiones VPN permiten a los usuarios que trabajan en casa o de manera móvil obtener una conexión de acceso remoto a un servidor de la organización utilizando la infraestructura proporcionada por una red pública como internet. Desde el punto de vista del usuario, la VPN es una conexión punto a punto entre la computadora el cliente VPN y un servidor de la información (el servidor VPN) la infraestructura de la red pública o compartida es irrelevante porque aparecen lógicamente como si los datos fueron enviados sobre un enlace privado dedicado. Con ambas conexiones acceso remoto y ruteado, las conexiones VPN permiten a una organización elegir entre largas distancia telefónica, o líneas rentadas

...