Para qué sirven las conexiones VPN

Seguro que con las explicaciones anteriores ya te has imaginado unas cuantas situaciones en las que las conexiones VPN podrían ser útiles. Es un secreto a voces que son especialmente importantes en el entorno corporativo, pero sus usos no acaban ni mucho menos ahí. Estos son los principales usos de las conexiones VPN.

1. Teletrabajo (acceder a una red local, documentos servidor, conexiones RDP, etc)
2. Evitar censura y bloqueos geográficos de contenido
3. Capa extra de seguridad
4. Descargas P2P

OpenVPN utiliza un conjunto de protocolos SSL/TLS que trabajan en la capa de transporte, y tenemos dos tipos de funcionamiento:

• TUN: El controlador TUN emula un dispositivo punto a punto, es utilizado para crear túneles virtuales operando con el protocolo IP. De esta forma, se pueden encapsular todos los paquetes que se transportan a través de él como segmentos TCP o datagramas UDP (más adelante veréis que escogemos UDP en lugar de TCP, y preguntaréis que por qué ya que TCP es conectivo, fiable y orientado a conexión). Las máquinas que queden detrás de cada uno de los extremos del enlace pertenecerán a subredes diferentes.
• TAP: Simula una interfaz de red Ethernet, más comúnmente conocido como modo puente o bridge, estos túneles virtuales encapsulan directamente paquetes Ethernet. Esta situación permite empaquetar entramados diferentes al IP. Las máquinas situadas detrás de cada uno de los extremos del enlace pueden operar como parte de la misma subred (si se utiliza el protocolo IP). El modo de funcionamiento puente es particularmente útil para enlazar usuarios remotos, ya que éstos pueden conectarse a un mismo servidor y virtualmente formar parte de la red principal, sin embargo, si la red privada donde se conecta el origen coincide con la de destino, tendremos problemas de enrutamiento y la comunicación no funcionará.

1) En caso de que desee ajustar aún más sus conexiones, puede abrir los archivos OVPN para ver qué comandos se les asignan. Si tiene los conocimientos suficientes, puede editar los comandos existentes o agregar otros nuevos. Algunos comandos que pueden ser de interés para aquellos de ustedes que tienen más experiencia incluyen:

• El comando “proto” ;: este comando se utiliza para cambiar entre UDP o TCP. Simplemente agregue el nombre del protocolo después del comando, así: “proto udp”.
• El comando “remoto” ;: esa es la línea que le dice a OpenVPN el nombre del servidor que desea usar. Por lo general, también incluye el puerto después del nombre del servidor VPN. Si conoce puertos alternativos que utiliza su proveedor, puede cambiar entre ellos aquí.
• El comando “tun-mtu” ;: significa el valor de la Unidad de Transmisión Máxima. Por lo general, se establece en algún lugar alrededor de 1500, pero puede intentar cambiarlo para aumentar el rendimiento.

• Tu dirección IP real
• Tu país
• Tu ciudad
• Qué ISP estás utilizando
• Cabeceras del navegador

• Geolocalizar IP (Ip real. ISP, ciudad y si usas Tor, cabeceras navegador, etc)
• IPLEAK.NET o IPV6Leak
• BrowserLeaks
• CoverYourTracks de la EFF

• Paso 1. Habilita la función servidor VPN y selecciona el modo servidor en OpenVPN.
• Paso 2. Haz clic en el botón Export para crear un archivo .ovpn. De manera predeterminada, este archivo se llamará client.ovpn. 
• Paso 3. Crea un nombre de usuario y contraseña (no olvides hacer clic en el botón “+”).
•  Paso 4. Haz clic en el botón Apply. 
• Paso 5. Ahora dispones de un archivo .ovpn y de un nombre de usuario/contraseña. Envíalos a tu usuario cliente para la configuración del cliente VPN client.

Las opciones que aquí debemos rellenar son las siguientes:

• Activar la VPN de tipo L2TP sobre IPsec
• Nombre de usuario: rellenamos con un nombre de usuario para la autenticación. Nosotros hemos indicado «usuariovpnr».
• Contraseña: rellenamos con una contraseña que va asociada al nombre de usuario para la autenticación. Nosotros hemos indicado «clavevpnr».
• PSK: esta clave la debe conocer todos los usuarios, es la clave precompartida del L2TP que es necesaria para la conexión.

En la parte de «Parámetros avanzados«, podremos seleccionar el protocolo de autenticación, lo recomendable es usar MSCHAPv2 o CHAP, por lo que lo dejamos por defecto en MSCHAPv2.

Cómo configurar el servidor OpenVPN y el cliente OpenVPN en el Router VPN Gigabit de Linksys

• https://www.linksys.com/es/support-article?articleNum=156241

Conectarse a la VPN

En Windows

En Windows es posible conectarse con una red VPN sin instalar nada adicional desde allá por Windows XP, pero el soporte para los distintos tipos de cifrado es más básico cuanto más antigua sea tu versión de Windows.

Para conectarte a una red VPN en Windows 7, sigue estos pasos:

• Abre el Centro de Redes y Recursos Compartidos
• Pulsa Crear una nueva conexión.
• Elige Conectar a una red de trabajo
• Rellena la información del servidor, tipo de VPN y tus credenciales de usuario

En Windows 10 también puedes usar el siguiente modo con la Interfaz Moderna:

• Abre las opciones del PC
• Ve a Red e Internet
• Abre el apartado VPN
• Pulsa Agregar una conexión VPN
• Rellena la información de servidor, tipo de VPN y credenciales de usuario

En Mac

El soporte para conexiones VPN no podía faltar en Mac OSX. Para conectarte a una conexión VPN en tu Mac, sigue estos pasos:

• Abre Preferencias del sistema y haz clic en Red
• Pulsa Añadir (+) en la parte inferior de la lista de servicios a redes
• Selecciona VPN en el menú desplegable Interfaz
• Rellena el resto de ajustes como el tipo de conexión y los ajustes de autenticación

En Linux

Para conectarte a un servidor VPN desde Linux necesitarás tener instalado el paquete network-manager-vpnc, que no viene por ejemplo instalado por defecto en Ubuntu. Para instalarlo puedes recurrir al gestor de software específico de tu distribución o la línea de comandos:

$ sudo apt-get install network-manager-vpnc

Después, sigue estos pasos:

• En Ubuntu, haz clic en el icono de red (las dos flechas) en la barra superior
• Elige Conexiones VPN - Configurar VPN en el menú desplegable
• Pulsa añadir (o importar, si tienes un archivo de configuración)
• Sigue las instrucciones en pantalla para rellenar el resto de información como el tipo de cifrado y tus credenciales de usuario.