El proyecto OpenVPN fue fundado en 2001 por James Yonan. Yonan estaba viajando por Asia Central y, para poder trabajar, tenía que conectarse de forma remota a su oficina. Sin embargo, conectarse a través de servidores en países con prácticas de seguridad poco confiables hizo que Yonan se preocupara por su seguridad en línea. De cada problema surge una solución:fue entonces cuando Yonan creó el software VPN de código abierto original y lo tituló OpenVPN.
El Protocolo OpenVPN
El protocolo OpenVPN se conoce como el estándar de facto en el espacio de redes de código abierto. Es compatible con todos los principales sistemas operativos, incluidas las plataformas de escritorio y móviles de Windows, macOS, Linux, Android e iOS. También admite plataformas menos comunes como FreeBSD, QNX, Solaris, Maemo, Windows Mobile y ChromeOS.
El protocolo OpenVPN brinda una excelente seguridad y es altamente adaptable para software de terceros. Incluye encriptación de 256 bits (aunque la cantidad de bits se puede configurar en cualquier momento) a través de OpenSSL, una biblioteca de software ampliamente utilizada para proteger las conexiones en diferentes redes.
OpenVPN puede utilizar dos protocolos diferentes al transmitir datos:TCP y UDP. UDP se usa más comúnmente y es la opción recomendada. En escenarios donde UDP no es viable, OpenVPN puede confiar en TCP para superar posibles restricciones de red. Sin embargo, TCP solo debe usarse cuando sea estrictamente necesario, ya que es probable que el rendimiento se degrade y es posible que experimente el llamado fenómeno de "fusión de TCP".
La edición comunitaria de OpenVPN (código abierto)
El proyecto de código abierto OpenVPN, también llamado Community Edition (CE), es un proyecto de red privada virtual de código abierto. Crea conexiones VPN seguras a través de Internet utilizando un protocolo de seguridad personalizado que utiliza SSL/TLS. Con más de 50 millones de descargas hasta la fecha, CE es un proyecto OSS (software de código abierto) respaldado por la comunidad. Con una licencia GPL, el proyecto cuenta con muchos desarrolladores y colaboradores de OpenVPN Inc., así como de la comunidad OpenVPN más amplia.
Debido a que es de código abierto, la implementación de CE es totalmente gratuita; sin embargo, requiere una sólida comprensión de Linux y el uso de la interfaz de línea de comandos.
Servidor de acceso OpenVPN (el producto empresarial)
OpenVPN Access Server ofrece una solución VPN empresarial para empresas de todo el mundo. Con esta única solución, las organizaciones pueden proteger las comunicaciones de datos, proteger los recursos de IoT y proporcionar acceso remoto cifrado a los recursos de nube pública, híbrida y en las instalaciones.
Access Server proporciona un sitio de administración basado en web potente y fácil de usar que simplifica la administración y configuración de VPN para cualquier persona (con o sin conocimientos de Linux). Access Server integra capacidades de servidor OpenVPN, administración de acceso empresarial y paquetes de software de cliente OpenVPN que se adaptan a entornos Windows, MAC, Linux y OS móviles (Android e iOS). Está disponible en muchos mercados en la nube, como AWS, GCP, Azure y Oracle.
El modelo de licencia se basa en la cantidad de conexiones VPN activas, lo que permite que OpenVPN proporcione a las empresas de cualquier tamaño una solución asequible y escalable. OpenVPN Access Server es gratuito para instalar y usar para 2 conexiones VPN simultáneas con fines de prueba.
Más información sobre OpenVPN
La comunidad de OpenVPN y el equipo de OpenVPN Inc. trabajan juntos para brindar un producto de seguridad sólido y transparente. Se alienta a la comunidad a presentar informes de errores para que los desarrolladores puedan continuar mejorando el código fuente y producir actualizaciones periódicas.
Todos los productos OpenVPN se basan en el protocolo OpenVPN con los más altos estándares de seguridad y ofrecen una configuración flexible para mapear a cualquier red. En esencia, la diferencia más significativa es si el administrador del sistema quiere configurar con la interfaz de línea de comandos o usar una interfaz web en línea de Access Server.
Vea una repetición, donde profundizamos en las diferencias entre CE y Access Server:
