Cisco

COMO ESCOGER E IMPLEMENTAR UNA VPN
CONCEPTOS TEÓRICOS Y PRACTICOS

Autor
FERNANDO ANDRES ARÉVALO JIMÉNEZ

UNIVERSIDAD DEL VALLE
FACULTAD DE INGENIERIA
ESCUELA DE INGENIERIA ELECTRICA Y ELECTRÓNICA
INGENIERIA ELECTRÓNICA
SANTIAGO DE CALI
2003

COMO ESCOGER E IMPLEMENTAR UNA VPN
CONCEPTOS TEÓRICOS Y PRACTICOS

Autor
FERNANDO ANDRES ARÉVALO JIMÉNEZ

Trabajo de grado para optaral título de Ingeniero Electrónico

Director
ING. FABIO GUERRERO MSc.
Profesor Asistente

UNIVERSIDAD DEL VALLE
FACULTAD DE INGENIERIA
ESCUELA DE INGENIERIA ELECTRICA Y ELECTRÓNICA
INGENIERIA ELECTRÓNICA
SANTIAGO DE CALI
2003
ii

Nota de aceptación
_______________________________________
_______________________________________
__________________________________________________________________________
Director
Prof. Ing. Fabio Guerrero MSc.

____________________________________
Jurado
Prof. Ing. Oscar Polanco

_____________________________________
Jurado
Ing. Fabio Ramírez

iii

AGRADECIMIENTOS
A Dios por permitirme ser,
a mis padres por su amor, comprensión y por inculcarme la importancia de
estudiar,
a mi familia por toda su ayuda y comprensión,
ami novia por su apoyo y ayuda,
a la Universidad del Valle y a todos los profesores de la EIEE por la formación
académica recibida,
a Telesat S.A. por facilitarme el tiempo, espacio y recursos para terminar este
trabajo.

iv

RESUMEN

Las Redes Privadas Virtuales (VPNs) son una alternativa practica, segura y
eficiente de los enlaces privados que en la actualidad son usados parainterconectar

redes

corporativas

y

brindar

acceso

a

trabajadores

teleconmutados.
Este trabajo de grado tiene como objetivo primario dar a conocer esta
tecnología y brindar las pautas necesarias, apoyandose en conceptos técnicos
y prácticos, para una adecuada implementación de la misma sin alejarse del
medio colombiano del sector de las telecomunicaciones.
Los siguientescapítulos componen el presente trabajo:
Capitulo 1 - Los enlaces privados antes de la aparición de las Redes Privadas
Virtuales:

Presenta

un

breve

enfoque

de

las

tecnologías

WAN

tradicionalmente implementadas, tanto dedicadas como conmutadas, entre
las que se encuentran Clear Channel, Frame Relay, ATM, líneas análogas y
líneas digitales RDSI.
Capitulo 2 – Redes PrivadasVirtuales – VPNs: Presenta una descripción de la
tecnología, asi como sus diferentes escenarios y sus componentes básicos.
Capitulo 3 – Arquitecturas VPN: Amplia cada una de las diferentes soluciones
que se pueden implementar con las VPNs, tales como Acceso Remoto, LANto-LAN y Extranets.

v

Capitulo 4 – Autenticación y Cifrado: Presenta los conceptos de seguridad
sobre los cuales se basantodas las tecnologías existentes que sirven para
implementar una VPN.
Capitulo 5 – Tecnologías VPN: Es la esencia del trabajo. Comprende las
tecnologías existentes mas usadas para crear túneles y enlaces encriptados
sobre redes públicas. Comprende temas como PPTP, L2TP, IPSec y MPLS.
Capitulo 6 – Montajes prácticos: Presenta la implementación tres tecnologías
diferentes VPN: Microsoft PPTP(acceso remoto VPN), Cisco IPSec (LAN-toLAN VPN) y Linux/FreesWAN (LAN-to-LAN VPN).
Capitulo 7 – Conclusiones: Presenta una serie de conclusiones resultantes del
tratamiento teórico del capitulo 5, los montajes prácticos del Capitulo 6 y
conocimientos del mercado colombiano de la tecnología de la información.
Capitulo 8 – Recomendaciones: Se sugieren ciertos trabajos y proyectos que
podríanresultar del interés que despierte la tecnología de las VPNs entre la
comunidad académica.

vi

TABLA DE CONTENIDO
1. LOS ENLACES PRIVADOS ANTES DE LA APARICION
DE LAS REDES PRIVADAS VIRTUALES
1
1.1. INTRODUCCIÓN
1.2. ENLACES PRIVADOS
1.3. TIPOS DE ENLACES PRIVADOS
1.3.1.
ENLACES DEDICADOS
1.3.1.1. Clear Channel
1.3.1.2. Frame Relay
1.3.1.2.1.
Estandarización
1.3.1.2.2....