Cómo Configurar Un Servidor De Openvpn

Cómo configurar un servidor de OpenVPNAutor: Joel Barrios Dueñas
Correo electrónico: darkshram en gmail punto comSitio de Red: http://www.alcancelibre.org/
Jabber ID: darkshram@jabber.orgCreative Commons Reconocimiento-NoComercial-CompartirIgual 2.1© 1999-2011 Joel Barrios Dueñas. Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condicionessiguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra para fines comerciales (incluyendo su publicación, a través de cualquier medio, por entidades con fines de lucro). c) Si altera o transforma esta obra, o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bienclaro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Los derechos derivados de usos legítimos u otras limitaciones no se ven afectados por lo anterior. Licencia completa en castellano. La información contenida en este documento y los derivados de éste se proporcionan tal cual son y los autoresno asumirán responsabilidad alguna si el usuario o lector hace mal uso de éstos.Introducción.Acerca de OpenVPN.OpenVPN es una solución de conectividad basada sobre equipamiento lógico (software): SSL(Secure Sockets Layer) VPN(Virtual Private Network, o red virtual privada), OpenVPN ofrece conectividad punto-a-punto con validación, jerárquica de usuarios y host conectados remotamente, resulta unamuy buena opción en tecnologías Wi-Fi (redes inalámbricas EEI 802.11) y soporta una amplia configuración, entre éstas el balanceo de cargas, entre otras muchas cosas más.URL: http://openvpn.netBreve explicación de lo que se logrará con este documento.Este documento describe la configuración de una VPN tipo Intranet.Este tipo de redes es creado entre una oficina central (servidor) y una o variasoficinas remotas (clientes). El acceso viene del exterior. Se utiliza este tipo de VPN cuando se necesita enlazar a los sitios que son parte de una compañía, en nuestro caso será compuesto por un servidor Central que conectará a muchos clientes VPN entre si.La información y aplicaciones a las que tendrán acceso los directivos móviles en el VPN, no serán las mismas que aquellas en donde pueden accederlos usuarios que efectúan actividades de mantenimiento y soporte, esto como un ejemplo de lo que se podrá realizar con esta configuración.Ademas de que podrá conectarse a través de Terminal Server (en el caso de clientes Linux) a terminales Windows de la red VPN así como de Clientes Windows a computadoras con el mismo sistema operativo (mediante RDP).Nota Importante: Enfocado a esta configuración.. Una vez que los clientes (Windows/Linux) se conecten a la red VPN quedarán automáticamente sin conexión a Internet, lo cual NO podrán acceder a la red mundial. Esto puede ser modificable en el servidor VPN.
Servidor de Pasarela OpenVPN con clientes (Windows/Linux) remotosEl servidor VPN hace de pasarela para que todos los clientes (Windows/Linux) puedan estar comunicados a través del túnelOpenVPN, estos al conectarse por medio de Internet al túnel automáticamente quedan sin lineaa la red mundial quedando como una red local, esto claro esta a través de la VPN.Cada cliente se encuentra en lugares diferentes (ciudad/estado/país) con diferentes tipos de segmento de red, al estar conectados mediante el túnel VPN se crea un red virtual y se asigna un nuevo segmento de red proporcionada porel servidor principal en este caso con segmento (por ejemplo 10.10.0.0/255.255.255.0no 192.168.37.0/255.255.255.0).Instalación del equipamiento lógico necesario.Fedora 9 en adelante incluye el paquete openvpn en sus depósitos Yum, por lo que solo es necesario instalarlo desde la terminal a través del mandato yum. El siguiente procedimiento solo es necesario para CentOS 5.Instalación en CentOS...