La mayoría de los usuarios de computadoras probablemente hayan escuchado el término VPN en un momento u otro. Quizás te preguntaste qué es una VPN y por qué querrías usar una. Tal vez haya escuchado que una VPN puede ayudar a combatir la censura en Internet y mantener sus datos más seguros cuando desea acceder a Internet. Es posible que esté usando una VPN ahora, pero no comprenda completamente cómo funciona.
En este artículo te vamos a contar todo lo que necesitas saber sobre las VPN. Cubriremos cómo funcionan, por qué es posible que desee usar uno y los peligros que pueden presentarse si no se conecta a Internet a través de una VPN. Esto es especialmente importante para aquellos de ustedes que hacen uso de Wi-Fi público.
¿Qué es una VPN?
El acrónimo VPN significa Red Privada Virtual. Una VPN tiene una explicación de trabajo simple y una definición técnica un poco más compleja. Desde la perspectiva de un usuario, una VPN es un método para garantizar la seguridad y privacidad de su actividad en línea. Puede navegar por sitios web sin preocuparse de que terceros lo rastreen.
Cuando usa una VPN, el proveedor de VPN (o su servidor que creó como un nodo VPN) oculta las direcciones IP para todos. La dirección IP de su computadora es su identificador público. Eres esencialmente anónimo para todos excepto para las partes antes mencionadas y, por lo tanto, puedes mantener un alto grado de privacidad; sin embargo, ten en cuenta que aún se te puede rastrear si el proveedor de VPN realiza un seguimiento de tus registros.
Al usar una VPN, sus datos también pueden cifrarse para que usuarios malintencionados que puedan tener acceso a la red de comunicación no puedan comprometerlos, según la VPN que elija. Cifrar su tráfico de Internet lo hace inutilizable para cualquier persona sin la clave de cifrado. De esta forma, la VPN ofrece mayor seguridad cuando los datos se transfieren a través de una conexión a Internet.
La tecnología detrás de una VPN es bastante sencilla. Se establece una conexión punto a punto segura entre un cliente remoto y un servidor VPN. Las direcciones IP de las computadoras cliente se enmascaran y reemplazan con las direcciones IP proporcionadas por el servidor VPN. Los datos que se transferirán y el encabezado IP original se encapsulan y cifran.
Se añade una nueva cabecera IP que permite el acceso a la red pública deseada para poder transferir los datos. El uso de los servicios de un proveedor de VPN protege la identidad de la máquina cliente ocultando su dirección IP de Internet y cifrando la información para protegerla del acceso no autorizado. Profundicemos más en los detalles de cómo funciona una VPN.
Componentes VPN
Se requieren tres componentes para establecer una VPN. Trabajan juntos para proporcionar una red privada virtual a través de la cual sus datos pueden fluir de forma segura.
Cliente VPN
Un cliente VPN es una computadora o dispositivo que utiliza una VPN, o red privada virtual, para obtener acceso a Internet. Además de las computadoras de escritorio y portátiles, los dispositivos como los teléfonos inteligentes y las tabletas que pueden acceder a Internet pueden beneficiarse de una conexión VPN. Hay tres tipos básicos de clientes VPN disponibles.
- Clientes VPN independientes requieren la instalación de software en ambos extremos de la conexión. El uso de un producto VPN comercial implica descargar e instalar el código de cliente en el dispositivo que se conecta al proveedor de VPN. La mayoría de las soluciones de VPN para el consumidor involucran clientes independientes en la máquina de cada cliente.
- La mayoría de los sistemas operativos modernos tienen clientes VPN integrados que permiten establecer la conectividad con un servidor VPN remoto si utiliza el mismo protocolo VPN. Este tipo de VPN se encuentra comúnmente en un entorno corporativo, ya que los usuarios finales no la configuran fácilmente.
- VPN de código abierto también están disponibles para una amplia variedad de sistemas operativos. Las ventajas de una solución de código abierto son que es gratuita y que el código se puede modificar para cumplir requisitos específicos.
Servidor VPN
Un servidor VPN acepta conexiones de clientes VPN y es responsable de transformar los paquetes de datos enviados desde los clientes en una forma que pueda distribuirse en Internet o en una red privada local. Las respuestas generadas desde la red conectada se envían al servidor VPN que, a su vez, las devuelve al cliente o punto final.
Los servidores VPN pueden ser máquinas físicas o virtuales que ejecutan software especializado para realizar sus tareas. El software maneja la comunicación entre el servidor y sus clientes. También realiza el cifrado y descifrado de los paquetes de datos transferidos. Un componente importante del software de un servidor VPN es el protocolo VPN utilizado para construir un túnel seguro a través del cual se transfiere la información.
Protocolos VPN
Los protocolos VPN también se conocen como protocolos de tunelización. La analogía del túnel proviene de la forma en que la VPN protege sus datos cuando se conecta a Internet. Puede visualizar la protección como un túnel envuelto alrededor de sus datos que los mantiene seguros y alejados de miradas indiscretas. El túnel está formado por el enmascaramiento de direcciones IP y el cifrado de los datos transmitidos.
El túnel es tan fuerte como el protocolo VPN que se usa para construirlo. Hay muchos protocolos VPN diferentes en uso que ofrecen diferentes niveles de funcionalidad. Aquí hay una descripción general de algunos de los protocolos de tunelización más utilizados para configurar una VPN.
- PPTP – El Protocolo de tunelización punto a punto es uno de los protocolos más antiguos que aún usan las VPN. Es un protocolo fácil de configurar y solo requiere un nombre de usuario, contraseña y dirección de servidor para establecer una conexión. PPTP proporciona velocidades de conexión rápidas pero proporciona un bajo nivel de encriptación, lo que lo hace inadecuado si necesita seguridad de datos confiable. Atlantic.Net no recomienda el uso de PPTP ya que se encuentra al final de su vida útil debido a numerosas vulnerabilidades de seguridad.
- SSTP – El protocolo de túnel de sockets seguros es un protocolo basado en Windows que transporta datos mediante la capa de sockets seguros (SSL). Es más seguro que PPTP, pero su uso está limitado a máquinas con Windows. El hecho de que no use puertos fijos hace que sea más difícil detener las conexiones SSTP con firewalls.
- L2TP/IPSec – El protocolo de tunelización de capa 2 (L2TP) se utiliza junto con la seguridad del protocolo de Internet (IPSec) para crear una conexión más segura que PPTP. Los protocolos proporcionan dos capas de cifrado para una protección adicional. Se usa un fuerte cifrado AES-256 bit, pero los puertos fijos facilitan el bloqueo de conexiones usando este protocolo. También es más lento que algunos otros protocolos VPN debido a la doble encapsulación de datos que realiza.
- VPN abierta – Este protocolo VPN de código abierto también utiliza un fuerte cifrado AES-256 bit para proteger la transmisión de datos. Puede ser complicado de configurar, pero una vez instalado, OpenVPN puede mantener los datos seguros, establecer conexiones rápidas y evitar la detección de los cortafuegos. Debido al interés de la comunidad de seguridad, la herramienta siempre se revisa en busca de posibles vulnerabilidades.
La elección del protocolo VPN puede tener un impacto sustancial en su actividad en línea. En algunos casos, es posible que deba equilibrar la velocidad de conexión con la potencia del cifrado. Los firewalls pueden detectar los protocolos que usan puertos fijos, lo que puede limitar la funcionalidad de la VPN y afectar su capacidad para acceder a sitios que ofrecen productos como servicios de transmisión. Se deben considerar sus necesidades específicas al seleccionar un proveedor de VPN y vale la pena ver qué protocolo de VPN utilizan.
Tipos de VPN
Una red privada virtual se puede implementar de múltiples maneras. Una característica clave es que ambos extremos de la conexión deben usar el mismo protocolo VPN.
- En un cliente remoto implementación, se utiliza una red pública para conectarse a una red local privada. Los usuarios remotos tienen instalado un cliente VPN que puede conectarse a una puerta de enlace VPN en la red local. Un ejemplo de este tipo de implementación es una VPN comercial que permite a los trabajadores acceder a información corporativa confidencial de forma remota.
- Una VPN de sitio a sitio permite establecer una conexión de red privada entre dos sitios sin necesidad de instalar software en todos los clientes. Cada sitio está conectado a un servidor VPN que maneja a todos los clientes en su extremo y actúa como punto final para la comunicación desde el segundo sitio. Los usuarios finales deben estar conectados a la puerta de enlace VPN para que el tráfico de la red local pueda enviarse a través de un túnel encriptado al sitio alternativo.
- En un cliente a proveedor implementación de una red privada virtual, el usuario necesita que el software del cliente VPN esté instalado y configurado para permitir una conexión a los servidores de un proveedor de VPN. La conexión establece un túnel seguro al proveedor de servicios. El proveedor recibe paquetes de datos que luego encapsula y reenvía a Internet. La conexión VPN es solo entre el cliente y el servidor. No se extiende al sitio web de destino. Este tipo de VPN es muy común para abordar problemas de privacidad y puede crear una conexión segura cuando se usa WiFi público, que es notoriamente inseguro.
Cada tipo de implementación de VPN tiene sus usos en ciertos escenarios. La mayoría de las personas que utilizan una VPN para proteger su actividad de navegación utilizarán el método de cliente a proveedor. Todo lo que requiere es la instalación de un software de cliente que se utiliza para crear una conexión VPN segura con el proveedor. Las VPN de cliente remoto y de sitio a sitio requieren un mayor nivel de configuración y administración.
¿Cuáles son los beneficios de una VPN?
Muchas ventajas vienen con el uso de una VPN para conectarse a Internet. Algunos de ellos cruzan la línea entre formas legítimas e ilegítimas de actividad en línea. En algunos casos, el uso de una VPN puede ser moralmente aceptable para la sociedad pero prohibido por un gobierno o corporación. Estos son algunos de los beneficios de usar un servicio VPN para proporcionar una conexión a Internet segura y privada.
- Usar una VPN oculta su información privada de sitios web y aplicaciones que rastrean su movimiento en línea. Las capacidades de encriptación de la VPN elegida le permitirán realizar comunicaciones y transacciones seguras a través de Internet incluso cuando esté conectado a puntos de acceso WiFi, por ejemplo, en su cafetería local. Este puede ser un factor muy importante en naciones con regímenes represivos que limitan la capacidad de sus ciudadanos para comunicarse libremente entre ellos sin temor a represalias. En tales casos, una VPN segura puede ser la única forma de hablar de manera segura sobre temas delicados.
- El acceso a sitios web bloqueados es otra razón común para conectarse a una VPN. El bloqueo geográfico es la práctica de restringir el acceso a sitios web específicos en función de la ubicación de la computadora cliente potencial. Los sitios web pueden estar geobloqueados según la parte del mundo en la que vive. La ubicación de una computadora está determinada por su dirección IP y, al usar una VPN, la IP se modifica, lo que hace imposible saber el origen de una solicitud para acceder a Internet. Este hecho le permite obtener acceso a sitios que están bloqueados geográficamente en su área con la ayuda de un servicio VPN.
- Las VPN corporativas se usan comúnmente para proporcionar a los trabajadores acceso a datos confidenciales desde su oficina en casa o cualquier otra ubicación remota. Esto generalmente tendrá la forma de una implementación de cliente remoto donde el usuario no podrá acceder a los recursos solicitados si no se conecta a través de la VPN. El uso de un estándar de cifrado corporativo garantiza la seguridad de los activos de datos de la empresa y puede ser fundamental para prevenir una filtración de datos.
Desventajas de usar una VPN
Hay desventajas que debe tener en cuenta antes de usar una VPN. En algunos casos, puede haber consecuencias graves relacionadas con el uso de una VPN en los lugares equivocados. Por lo general, los beneficios o la necesidad de usar una VPN superarán cualquier desventaja que pueda encontrar. Estos son algunos factores a considerar al usar una VPN para habilitar su tráfico de Internet.
- El uso de una VPN es ilegal en algunos países. Debe comprender las leyes del país o jurisdicción en el que establecerá una conexión VPN. Aquí es donde el concepto de libertad en Internet y la ley chocan entre sí. El uso de una VPN puede ser la única forma de obtener información en regímenes autoritarios que controlan estrictamente el acceso a Internet, pero puede ser extremadamente peligroso que lo atrapen. En esta situación, usar una VPN es una decisión personal que no debe tomarse a la ligera.
- Usar una VPN puede resultar en velocidades de Internet más lentas. Esto se debe al redireccionamiento que es necesario para suplantar las direcciones IP y los ciclos de procesamiento necesarios para el cifrado y descifrado de los paquetes de datos.
- Es posible que se requiera la configuración del cliente VPN, y esto puede estar más allá del nivel de experiencia informática del usuario promedio.
- El seguimiento de la actividad en línea realizada por el proveedor de VPN puede ser un problema con algunos servicios de VPN. Consulte las políticas de privacidad de su proveedor de VPN antes de participar en cualquier actividad que desee mantener en el anonimato. Asegúrese de que no se conserven registros de la actividad del usuario que puedan anular los beneficios de enmascarar las direcciones IP. Considere configurar su propia VPN para evitar esto.
¿Cuándo debo usar una VPN?
Muchas situaciones que requieren cierto grado de privacidad cuando los usuarios se conectan a Internet pueden beneficiarse del uso de un servicio de VPN. Estos son algunos ejemplos de escenarios de uso en los que es necesaria la conexión segura de una VPN o se desea privacidad en relación con los sitios web que visita.
En el mundo de los negocios, el uso de una VPN suele ser obligatorio para los trabajadores remotos que necesitan acceder a una red privada corporativa. Lo más probable es que tenga la forma de una VPN de sitio remoto. Los empleados acceden a su lugar de trabajo conectándose a una VPN que está configurada para habilitar el nivel de acceso requerido a través de un túnel encriptado para proteger los activos de datos de la empresa.
La censura en Internet es un problema que se manifiesta de muchas formas. El uso de un proveedor de servicios VPN puede sortear muchas de las restricciones que se imponen a su actividad web. Una red privada virtual suplanta las direcciones IP para que no se pueda determinar su ubicación cuando abre una conexión a Internet. Esto le permitirá subvertir las estrategias de bloqueo geográfico y censura que se implementan en su localidad.
El WiFi público se ofrece en muchos establecimientos como reclamo para los clientes. Desafortunadamente, la conexión WiFi que está utilizando en un hotel, aeropuerto, restaurante u otra instalación probablemente no sea segura. Los piratas informáticos pueden haber comprometido la red local y tener acceso a sus datos no cifrados. Siempre debe usar una VPN cuando acceda a Internet desde WiFi público, incluso si no está transfiriendo datos confidenciales.
Conclusión
El uso de una VPN puede solucionar problemas de privacidad y seguridad de datos que acompañan a ciertos tipos de actividad en línea. Mantener una presencia anónima en Internet ayudará a reducir la publicidad no deseada y le permitirá acceder a sitios que pueden estar bloqueados por su ISP. Mantener sus datos cifrados siempre es una buena idea para protegerlos del uso indebido por parte de personas malintencionadas. En la mayoría de los casos, las ventajas de una VPN hacen que su uso sea una decisión fácil.
Si está buscando un VPS en el mercado, Atlantic.Net ofrece alojamiento de VPS en siete ubicaciones internacionales.
Recursos VPN:
Atlantic.Net – Guía de conexión VPN
Cómo configurar WireGuard VPN en CentOS 8
Cómo instalar y configurar strongSwan VPN en Ubuntu 18.04
¿Necesito una VPN?
Soluciones alternativas a la censura:VPN como servicio y otras opciones de VM
Soluciones alternativas a la censura:Cómo configurar una VPN - Parte 2