Instructor: En esta
lección, vamos a cubrir todo lo que
necesitas saber sobre una VPN para tu examen.
En primer lugar, ¿qué es una VPN?
Bueno, una VPN es una red privada virtual, y se va a utilizar
para extender una red privada a través de una red
pública y permitir a los usuarios enviar
y recibir datos a través de esa red pública compartida como si sus dispositivos informáticos
estuvieran conectados directamente a la red privada.
Ahora, con una VPN, sus usuarios pueden trabajar en una oficina remota o trabajar
desde casa, y pueden teletrabajar simplemente
iniciando sesión en su portátil y estableciendo
un túnel VPN seguro hacia la red de la organización,
independientemente del lugar del mundo
en el que se encuentre.
Para ello, se conectarán a un dispositivo VPN situado en el centro
de datos de la sede central.
Y luego, van a establecer un túnel seguro utilizando
un protocolo VPN con el fin de permitir una conexión segura para
ese usuario corporativo a través de una red no confiable o pública, algo
así como Internet.
Esto les permite acceder
a la red corporativa y conectarse a Internet como
si estuvieran sentados en la mesa de su oficina.
Las VPN pueden configurarse como VPN de sitio
a sitio, VPN de cliente a sitio o VPN sin cliente.
Con una VPN de sitio a sitio,
podemos conectar dos oficinas.
Con una VPN cliente-sitio, nos preocupamos
más por conectar a un único usuario remoto a una red corporativa,
como he descrito antes con el usuario
que necesitaba teletrabajar.
Cuando hablamos de una VPN sin cliente,
normalmente se utilizan para navegar por Internet.
Muy bien, profundicemos un poco más y hablemos
de una VPN de sitio a sitio.
Ahora se utiliza una VPN de sitio a sitio para interconectar dos sedes
y ofrecer una alternativa económica
a las líneas alquiladas dedicadas.
Por ejemplo, supongamos
que tengo una sucursal en California
y mi sede en Washington, DC.
Ahora bien, si quiero poder conectar mi oficina
regional remota en California con mi oficina central en Washington,
DC, podría comprar una línea de alquiler
dedicada a un proveedor de telecomunicaciones,
y me darían una conexión directa que cubre más
de 3.000 millas de distancia entre estos dos sitios.
Incluso si consiguiera una conexión T1 de baja
velocidad, esto sería muy caro.
Ahora, por otro lado, podría usar una VPN de sitio a sitio,
y puedo ahorrar mucho dinero.
En lugar de utilizar esa línea dedicada
alquilada, podría crear un túnel VPN desde
la oficina regional hasta
la sede central a través de la Internet pública utilizando
la conectividad a Internet que
ya hay en esa oficina.
Esta solución podría costarme 50 o 100 dólares al mes por
un módem de cable estándar,
o un servicio de módem de fibra del ISP local.
Una vez establecido el túnel VPN, tomará
todo el tráfico de la oficina regional de
California y lo enviará a la sede central de Washington
DC a través de Internet, dentro de este túnel
seguro.
Y una vez que llegue a Washington, DC, va
a ser descifrado y puesto
de nuevo dentro de mi red corporativa.
Ahora, cuando un usuario de California
quiere ir a google. com, por ejemplo.
Esos datos van a ir de California a Washington, DC a través de la conexión
a Internet de la oficina de Washington, DC para visitar
ese sitio web, obtener la información,
enviarla de vuelta a la conexión
a Internet de la oficina de Washington, DC, y luego de vuelta a través
de la VPN a ese usuario de California donde podrán ver el sitio web
que solicitaron.
Al utilizar esta VPN de sitio
a sitio, todo el tráfico que va y viene
entre California y Washington
va a estar encriptado y seguro.
Así que nadie puede ver el tráfico de la red interna
que está pasando a través
de esta conexión a Internet pública externa.
En cambio, cuando se trata de una VPN cliente-sitio,
vamos a enviar datos
desde un único host, como un ordenador portátil,
un teléfono móvil, un smartphone o una tableta, y los conectaremos
a nuestra oficina central.
Esto se va a hacer en lugar
de ir de router a router, vamos
a ir de cliente a router.
Esto permite que un usuario remoto pueda volver a conectarse
a la oficina central.
Y por eso lo llamamos "cliente a sitio".
Ahora, además de las VPN de sitio a sitio y de cliente a sitio, también
tenemos que decidir si vamos a utilizar
una configuración de VPN de túnel completo o de túnel dividido.
Tanto las VPN de túnel completo como las de túnel dividido
pueden utilizarse con un modelo de sitio
a sitio o de cliente a sitio.
Ahora bien, en la mayoría de las organizaciones se suele
utilizar por defecto una VPN de túnel completo.
Y es lo que he descrito antes.
Con una VPN de túnel completo, vamos a enrutar y cifrar
todas las solicitudes de tráfico a través de la conexión VPN
de vuelta a la sede, independientemente
de dónde se encuentre el destino de
ese servicio.
Esto se considera más seguro, pero cuando
nos conectamos utilizando un túnel completo, se considera
que los clientes forman parte por completo
de la red de la sede cuando están conectados.
Esto significa que si estás intentando acceder a un recurso de área
local como una impresora inalámbrica en tu
oficina en casa, no vas a poder
hacerlo porque esa impresora inalámbrica en tu
oficina en casa no está conectada a la red de la sede
central como lo está tu portátil a través de esa VPN de cliente a sede.
A la inversa, sin embargo, puede seguir imprimiendo en
las impresoras de la oficina central,
incluso si está conectado utilizando una VPN de túnel completo,
porque podría estar sentado en una habitación
de hotel al otro lado del mundo, pero lógicamente, sigue estando
sentado en su oficina de la sede corporativa.
Ahora bien, una VPN de túnel dividido, por
otro lado, va a dividir su tráfico y solicitud
de red, y luego enrutarlos
a la conexión o red apropiada.
Con una VPN de túnel dividido,
vamos a encaminar y cifrar el tráfico
con destino a la sede central a través de la VPN,
y vamos a enviar el resto del tráfico
por la Internet normal.
Imaginemos que estoy utilizando una VPN cliente-sitio
en mi portátil con una configuración de túnel dividido
desde mi oficina en casa.
La VPN aquí va a decidir qué tráfico
vuelve a través de la VPN,
y se envía a la sede y qué tráfico
va a través de Internet.
Así, si intento acceder a un servidor de archivos
o a un servidor de correo de Microsoft Exchange
que está en la red de la sede central, esos
paquetes se cifrarán y se enviarán
a través de la VPN a la sede central.
Pero si necesito asistir a una conferencia
de Zoom o acceder a Office 365 o tráfico saliente para Internet, simplemente
voy a pasar por alto esa conexión VPN cifrada, y salir directamente
de mi conexión a Internet a esos sitios
web públicos.
Por eso lo llamamos túnel dividido, porque
tenemos un túnel VPN encriptado para
el tráfico que tiene que ir
a la sede central, y otro túnel no encriptado que toma una
ruta directa a Internet desde tu ISP.
El reto cuando se utiliza un túnel dividido
es que pueden ser menos seguros porque
existe la posibilidad de que un atacante
pueda conectarse a su dispositivo
a través de ese túnel de Internet sin cifrar,
y luego podría pivotar a través de su ordenador portátil
y enviar datos a través de la VPN, de vuelta
a la red de la sede.
Por esta razón, si está conectando la VPN a través
de una red que no es de confianza, como el Wifi de un hotel o
una cafetería, nunca debería utilizar un túnel dividido.
Y en su lugar, deberías usar un túnel completo.
Ahora, un túnel dividido te da un mejor rendimiento
porque va a dirigir todo tu tráfico basado en Internet
directamente a esos servidores
y evitar toda la red de la sede de la empresa.
Como ves, se trata
de elegir entre seguridad y rendimiento.
Si quieres más seguridad, utiliza una VPN de túnel completo.
Si desea un mejor rendimiento, utilice una VPN de túnel dividido.
Hasta ahora hemos hablado de dos tipos principales de VPN:
VPN de sitio a sitio y VPN de cliente a sitio.
Pero hay otro tipo de VPN del que debemos hablar.
Y se conoce como VPN sin cliente.
Ahora, una VPN sin cliente se utiliza para crear
un túnel VPN seguro de acceso remoto mediante un navegador web sin
necesidad de utilizar ningún cliente de software
o hardware.
De hecho, utilizar este tipo de VPN es
algo que haces todos los días sin ni siquiera saberlo.
Su navegador web utiliza una VPN sin cliente cuando establece
una conexión segura con un sitio web de comercio electrónico
u otro sitio web seguro que utilice HTTPS.
Esto puede hacerse mediante un túnel SSL o TLS utilizando
dichos protocolos.
Ahora SSL, o Secure Socket Layer, se ha quedado
un poco anticuado y es menos seguro.
Así que la mayoría de las VPN sin cliente utilizan ahora TLS, que
es Transport Layer Security para proporcionar
una navegación web segura a través de HTTPS.
Así que cuando entraste en este sitio web para ver este vídeo, tuviste que introducir
tu nombre de usuario y contraseña, y viste ese pequeño
candado verde en la esquina superior izquierda
de la barra de direcciones.
Así sabrás que tienes una conexión segura usando HTTPS.
Eso significa que estás utilizando SSL
o TLS para crear ese túnel VPN seguro y sin clientes desde tu navegador
web y tu ordenador hasta mis servidores
para que puedas ver estos vídeos.
Por último, recuerda que existen tres tipos principales de
VPN: de sitio a sitio, de cliente a sitio y sin cliente.
Además, recuerde que hay dos métodos de comunicación
utilizando una VPN.
Puede utilizar túnel completo o túnel dividido.