cifrado vpn

Universidad Mayor de San Andrés – Postgrado en Informática
Diplomado en Auditoría de Sistemas y Seguridad de los Activos de la Información___
TITULO
Pamela Isabel Gonzales Maldonado
METODOS DE ENCRIPTACION PARA REDES PRIVADAS VIRTUALES
Universidad Mayor de San Andrés – Postgrado en Informática
Diplomado en Auditoría de Sistemas y Seguridad de los Activos de la Información
ycha_g@hotmail.com

1.ABSTRACT
A VPN is a communications environment in which access is controlled to permit peer
connections only within a defined community of interest, and is constructed though some
form of partitioning of a common underlying communications medium, where this
underlying communications medium provides services to the network on a non-exclusive
basis. But the VPN result will been aviable, outwith aencriptacion method.
2. RESUMEN
La conexión remota a la red corporativa se ha convertido en una necesidad para las
empresas de hoy en día. El aumento del teletrabajo o los desplazamientos de personal,
obligan a establecer sistemas de conexión con la red corporativa para, de esa manera,
poder acceder a sus recursos. Uno de los sistemas más extendidos para comunicarse de
forma remota con una red es através de conexiones VPN. Sin embargo, una conexión
VPN es también un punto crítico de entrada de todo tipo de ataque. A través de una VPN
cualquier tipo de ataque puede entrar directamente en los servidores de la empresa. El
problema radica en verificar la seguridad del equipo que se está conectando de forma
remota y las políticas de seguridad adecuadas para que la información no quede expuesta aposibles ataques y para esto la implementación de métodos de encriptación es esencial.
3. INTRODUCCIÓN
3.1 VPN (RED PRIVADA VIRTUAL)
Una Red Privada Virtual (VPN) es una red de información privada que hace uso de una
infraestructura pública de telecomunicaciones, que conecta diferentes segmentos de red o
usuarios a una red principal, manteniendo la privacidad a través del uso de un protocolo de
1Universidad Mayor de San Andrés – Postgrado en Informática
Diplomado en Auditoría de Sistemas y Seguridad de los Activos de la Información___

túnel o aislamiento así como de otras tecnologías que proveen seguridad. La función
principal de una VPN es la de brindar conectividad a una red, a través de una red pública,
brindando la integridad de la información.
Para la implementación de una VPN,existen aspectos fundamentales que deben
considerarse: costo, desempeño, confianza y seguridad. De estas características, la
seguridad es la más primordial, sin la existencia de esta característica las otras resultan ser
improductivos; puesto que no importa qué tan barata, rápida y confiable sea una red, sin la
seguridad adecuada, los riesgos causaran la inestabilidad de la red.
En adición a losriesgos de seguridad, hay aspectos de Calidad en el Servicio (QoS)
concernientes a al Internet que se deben de tratar. La calidad en el servicio se refiere al
acuerdo de servicio ofrecido por un Proveedor de Servicios de Internet (ISP) a un cliente,
que garantiza cierto nivel de desempeño.
3.1.1 VENTAJAS Y DESVENTAJAS
VENTAJAS
–

Ahorro en costos.

–

No se compromete la seguridad de la redempresarial.

–

El cliente remoto adquiere la condición de miembro de la LAN con
permisos, directivas de seguridad.

–

El cliente tiene acceso a todos los recursos ofrecidos en la LAN como
impresoras, correo electrónico, base de datos.

–

Acceso desde cualquier punto del mundo, siempre y cuando se tenga acceso
a internet.

DESVENTAJAS
–

No se garantiza disponibilidad la conectividad Internet --> VPN.–

No se garantiza el caudal.

–

Gestión de claves de acceso y autenticación delicada y laboriosa.

–

La fiabilidad es menor que en una línea dedicada
2

Universidad Mayor de San Andrés – Postgrado en Informática
Diplomado en Auditoría de Sistemas y Seguridad de los Activos de la Información___

–

Mayor carga de encapsulación y encriptación en el cliente VPN.

–

Mayor complejidad en la...