Vpn(español)

Informe Técnico - Technical Report DPTOIA-IT-2006/004 septiembre, 2006

Redes Privadas Virtuales

Jesús Fernández Hernández José Luis Alonso Berrocal Carlos G.-Figuerola Paniagua Ángel F. Zazo Rodríguez

Departamento de Informática y Automática Universidad de Salamanca

Revisado por: Dr. Ángel Luis Sánchez Lázaro Dra. Vivian Félix López Batista

Aprobado en el Consejo de Departamentode 28 de septiembre de 2006

Información de los Autores:

D. Jesús Fernández Hernández Estudiante del Programa de Doctorado en Fuentes de información en seguridad en internet Profesor de Secundaria de Sistemas Electrónicos Profesor Asociado en el Departamento de Física Aplicada - Universidad de Salamanca j.f.h@usal.es Dr. José Luis Alonso Berrocal Área de Lenguajes y Sistema Informáticos.Departamento de Informática y Automática Facultad de Traducción y Documentación - Universidad de Salamanca C/ Francisco Vitoria, 6-16. 37008 - Salamanca berrocal@usal.es Dr. Carlos G.-Figuerola Paniagua Área de Lenguajes y Sistema Informáticos. Departamento de Informática y Automática Facultad de Traducción y Documentación - Universidad de Salamanca C/ Francisco Vitoria, 6-16. 37008 - Salamancague@usal.es Dr. Ángel F. Zazo Rodríguez, Área de Lenguajes y Sistema Informáticos. Departamento de Informática y Automática Facultad de Traducción y Documentación - Universidad de Salamanca C/ Francisco Vitoria, 6-16. 37008 - Salamanca afzazo@usal.es

Este documento puede ser libremente distribuido. (c) 2006 Departamento de Informática y Automática - Universidad de Salamanca.

Resumen
En estedocumento se recoge los motivos y las razones por las cuales las Redes Privadas Virtuales están implantándose cada día con más fuerza en el ámbito de la comunicación de datos y la seguridad informática. También se razona y motiva la elección de un tipo concreto de Red Privada Virtual (OpenVPN), para su implementación y prueba. Se analiza a fondo este tipo de Red Virtual, con los diferentes escenariosen los cuales se puede aplicar, su conguración e instalación. Finalmente se hace un análisis de los resultados obtenidos y de los posibles problemas de seguridad que puede presentar.

Abstract
In this text we compile the grounds and reasons why the Virtual Private Networks are being strongly introduced in the context of data communication and computer security.It is also reasoned out theelection of a specic Virtual Private Network (OpenVPN), in order to be implemented and tested. We deeply analyze this kind of Virtual Network, the dierent scenarios in which it can be applied, as well as its conguration and installation. Finally we analyze the achieved results and the possible security problems that may arise.

DPTOIA-IT-2006/004

i

Índice
Índice de guras 1. Introducción2. Redes Privadas Virtuales 3. Aplicaciones de las Redes Privadas Virtuales 4. Implementación de las Redes Privadas Virtuales
4.1. 4.2. Implementación de VPN por Hardware . . . . . . . . . . . . . . . . . Implementación de VPN por Software . . . . . . . . . . . . . . . . . .

iv

1 2 2 5
6 7

5. Redes Privadas Virtuales por Software
5.1. Redes Privadas Virtuales por Software más habituales. . . . . . . . . 5.1.1. 5.1.2. 5.1.3. 5.1.4. 5.1.5. 5.2. IPSec PPTP L2TP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

8
8 8 9 10 11 12 14

VPNs SSL/TLS . . . . . . . . . . . . . . . . . . . . . . . . . . OpenVPN . . . . . . . . . . . . . . . . . . . .. . . . . . . . . . . . . . . . . . . . . . .

Comparación entre OpenVPN y VPN IPSec

6. ¾Qué Red Privada Virtual elegir? 7. Escenarios de aplicación de OpenVPN
7.1. Unión de dos redes separadas mediante OpenVPN en un medio público (Puente) 7.2. 7.3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

15 16
16 20 25 26

Conexión de Clientes a un Servidor (Túnel) - Road...