VPN XP

Como crear una red privada virtual (VPN) en Windows XP
Introducción
Cada vez es más habitual moverse en escenarios en donde se requiere el acceso a
recursos remotos desde cualquier lugar, incluso recursos que no están disponibles
directamente en Internet, pero sí en nuestra intranet. Mediante una VPN podemos
acceder de forma segura a todos los recursos de nuestra intranet usando una conexiónpública como Internet y trabajabo como si estuviésemos en la red local.
¿Qué aborda este artículo?
En este artículo abordaremos el tema de las VPN's domésticas, es decir, veremos como
con Windows 2000 y XP es posible crear rápidamente redes privadas que nos permiten
compartir nuestros recursos con otros usuarios de forma segura.
¿Qué no encontrarás en este artículo?
No analizaremos lasVPN's a fondo, simplemente abordamos una solución sencilla para
usuarios domésticos. No trabajaremos con ningún servidor VPN ni de acceso remoto.
Ese es tema para otro artículo.
¿Qué es una VPN?
En pocas palabras una VPN es una red virtual que se crea "dentro" de otra red, como
por ejemplo Internet. Generalmente las redes privadas se crean en redes públicas, en las
que se quiere crear unentorno confidencial y privado. La VPN nos permitirá trabajar
como si estuviésemos en la red local, es totalmente transparente para el usuario.
Una vez establecida la conexión de la red privada virtual los datos viajan encriptados de
forma que sólo el emisor y el receptor son capaces de leerlos.
Para poder realizar una VPN se necesita un servidor (o host) que espera conexiones
entrantes, y uno ovarios clientes, que se conectan al servidor para formar la red privada.
¿Qué podemos hacer con una VPN?
Al permitirnos establecer conexiones seguras entre otros equipos podremos acceder a
los recursos del otro equipo de forma segura y confidencial, por ejemplo a impresoras,
documentos, servidores de base de datos, aplicaciones específicas, etc.
¿Cómo funciona una VPN?
Como ya se ha dichoanteriormente se trata de un proceso totalmente transparente para
el usuario y para la mayoría de las aplicaciones. Funciona exactamente igual que
cualquier otra conexión de red, es decir, dentro de la VPN cada equipo tendrá una IP,
todas las conexiones usando esa IP estarán funcionando dentro de la VPN y serán
encriptadas, el usuario simplemente tendrá que usar las IPs de la VPN, y no preocuparsede nada más, el resto ya lo hace el cliente VPN y el servidor VPN.
Cultura general sobre VPN's
Antes de comenzar a trabajar con VPN's es bueno poseer unas nociones básicas del
mundo en el que nos estamos metiendo.
Son dos las tecnologías más utilizadas para crear VPN's, en realidad son diferentes
protocolos o conjuntos de protocolos, PPTP y L2TP.

PPTP: Point to Point Tunneling ProtocolPPTP es un protocolo desarrollado por Microsoft y disponible en todas las plataformas
Windows. Es sencillo y fácil de implementar pero ofrece menor seguridad que L2TP.
En este artículo implementaremos una conexión VPN mediante PPTP usando MSCHAP v2. También es posible usar PPTP con EAP-TLS para soportar certificados de
seguridad.
L2TP: Layer Two Tunneling Protocol
Se trata de un estándarabierto y disponible en la mayoría de plataformas Windows,
Linux, Mac, etc. Se implementa sobre IPSec y proporciona altos niveles de seguridad.
Se pueden usar certificados de seguridad de clave pública para cifrar los datos y
garantizar la identidad de los usuarios de la VPN.

Comparativa entre PPTP y L2TP
Con PPTP, el cifrado de datos comienza después de que la conexión se procese
(y, porsupuesto, después de la autentificación PPP). Con L2TP/IPSec, el cifrado
de datos empieza antes de la conexión PPP negociando una asociación de
seguridad IPSec.
Las conexiones PPTP usan MPPE, un método de cifrado basado en el algoritmo
de encriptación Rivest-Shamir-Aldeman (RSA) RC-4, y usa llaves de 40, 56 o
128 bits. Las conexiones L2TP/IPSec usan Data Encryption Standard (DES),
con llaves...