VPN (ing. Virtual Private Network "red privada virtual") es un nombre generalizado para las tecnologías que le permiten proporcionar una o más conexiones de red a través de otra red, como Internet. A pesar de que para la comunicación se utilizan redes con un nivel de confianza menor o desconocido (por ejemplo, redes públicas), el nivel de confianza en la red lógica construida no depende del nivel de confianza en las redes subyacentes debido al uso de herramientas criptográficas (cifrado, autenticación, infraestructura de clave pública, herramientas de protección contra repeticiones y cambios de mensajes transmitidos por la red lógica).
Según los protocolos utilizados y el destino, una VPN puede proporcionar tres tipos de conexiones: de host a host, de host a red y de red a red.
Niveles de implementación
Por lo general, las VPN se implementan en niveles no superiores a la red, ya que el uso de criptografía en estos niveles permite el uso de protocolos de transporte (como TCP, UDP) sin cambios.
Los usuarios de Microsoft Windows usan el término VPN para referirse a una de las implementaciones de redes virtuales: PPTP, que a menudo no se usa para crear redes privadas.
La mayoría de las veces, para crear una red virtual, se usa la encapsulación del protocolo PPP en algún otro protocolo: IP (este método usa la implementación de PPTP - Point-to-Point Tunneling Protocol) o Ethernet (PPPoE) (aunque también tienen diferencias ).
La tecnología VPN se ha utilizado recientemente no solo para crear redes privadas, sino también por parte de algunos proveedores de "última milla" en el espacio postsoviético para proporcionar acceso a Internet.
Con el nivel adecuado de implementación y el uso de software especial, una red VPN puede proporcionar un alto nivel de encriptación de la información transmitida.
Estructura VPN
Una VPN consta de dos partes: una red "interna" (controlada), de la que puede haber varias, y una red "externa" por la que pasa la conexión encapsulada (normalmente se utiliza Internet).
También es posible conectar una sola computadora a una red virtual.
Un usuario remoto está conectado a la VPN a través de un servidor de acceso que está conectado tanto a las redes internas como externas (públicas). Cuando se conecta un usuario remoto (o cuando se establece una conexión a otra red segura), el servidor de acceso requiere que pase el proceso de identificación y luego el proceso de autenticación. Luego de la culminación exitosa de ambos procesos, el usuario remoto (red remota) queda habilitado para trabajar en la red, es decir, se lleva a cabo el proceso de autorización.
Ejemplos de VPN
IPSec (seguridad de IP): a menudo se usa sobre IPv4.
PPTP (protocolo de tunelización punto a punto): desarrollado conjuntamente por varias empresas, incluida Microsoft.
PPPoE (PPP (protocolo punto a punto) sobre Ethernet)
L2TP (Protocolo de tunelización de capa 2) se utiliza en los productos de Microsoft y Cisco.
L2TPv3 (Protocolo de Túnel de Capa 2 versión 3).
OpenVPN SSL: VPN de código abierto, admite modos de servidor PPP, puente, punto a punto y multicliente.
freelan SSL P2P es una VPN de código abierto.
Hamachi es un programa para crear una red VPN punto a punto.
NeoRouter es un programa zeroconf (sin configuración) para proporcionar conexión directa de computadoras detrás de NAT, es posible elegir su propio servidor.
Muchos proveedores importantes ofrecen sus servicios VPN para clientes comerciales.
