uVPN

Una red privada virtual (VPN) es una programación que crea una conexión segura y encriptada a través de una red menos segura, como Internet público. Una VPN utiliza protocolos de túnel para encriptar datos en el extremo emisor y descifrarlos en el extremo receptor. Para proporcionar seguridad adicional, las direcciones de red de origen y de recepción también están encriptadas.

Protocolos VPN

Los protocolos VPN garantizan un nivel de seguridad adecuado para los sistemas conectados cuando la infraestructura de red subyacente por sí sola no puede proporcionarlo. Existen varios protocolos diferentes que se utilizan para proteger y cifrar usuarios y datos corporativos. Incluyen:

Seguridad IP (IPsec)

Secure Sockets Layer (SSL) y Transport Layer Security (TLS)

Protocolo de túnel punto a punto (PPTP)

Protocolo de túnel de capa 2 (L2TP)

OpenVPN

Tipos de VPN

Los administradores de red tienen varias opciones cuando se trata de implementar una VPN. Incluyen:

VPN de acceso remoto

Los clientes VPN de acceso remoto se conectan a un servidor de puerta de enlace VPN en la red de la organización. La puerta de enlace requiere que el dispositivo autentique su identidad antes de otorgar acceso a los recursos internos de la red, como servidores de archivos, impresoras e intranets. Este tipo de VPN generalmente se basa en Seguridad IP (IPsec) o Capa de sockets seguros (SSL) para asegurar la conexión.

VPN de sitio a sitio

Por el contrario, una VPN de sitio a sitio utiliza un dispositivo de puerta de enlace para conectar una red completa en una ubicación a una red en otra ubicación. Los dispositivos de nodo final en la ubicación remota no necesitan clientes VPN porque la puerta de enlace maneja la conexión. La mayoría de las VPN de sitio a sitio que se conectan a través de Internet usan IPsec. También es común que usen nubes MPLS de operador en lugar de Internet público como el transporte de VPN de sitio a sitio. Aquí, también, es posible tener conectividad de Capa 3 (MPLS IP VPN) o Capa 2 (servicio de LAN privada virtual) ejecutándose a través del transporte base.

VPN móvil

En una VPN móvil, un servidor VPN todavía se encuentra en el borde de la red de la compañía, lo que permite el acceso seguro y tunelizado por clientes VPN autenticados y autorizados. Sin embargo, los túneles VPN móviles no están vinculados a direcciones IP físicas. En cambio, cada túnel está vinculado a una dirección IP lógica. Esa dirección IP lógica se adhiere al dispositivo móvil sin importar dónde se encuentre. Una VPN móvil efectiva proporciona un servicio continuo a los usuarios y puede cambiar sin problemas entre tecnologías de acceso y múltiples redes públicas y privadas.

VPN de hardware

Las VPN de hardware ofrecen una serie de ventajas sobre la VPN basada en software. Además de la seguridad mejorada, las VPN de hardware pueden proporcionar equilibrio de carga para manejar grandes cargas de clientes. La administración se gestiona a través de una interfaz de navegador web. Una VPN de hardware es más costosa que una VPN de software. Debido al costo, las VPN de hardware son una opción más realista para las grandes empresas que para las pequeñas empresas o sucursales. Varios proveedores, incluido el proveedor irlandés InvizBox, ofrecen dispositivos que pueden funcionar como VPN de hardware.

Dispositivo VPN

Red privada virtual multipunto dinámica (DMVPN)