vpn linux

Implementación de una
Red Privada Virtual
en Linux
Francisco R. Santonja Rodilla

Copyright © 2004-2005 Francisco R. Santonja Rodilla

Implementación de una Red Privada Virtual en Linux

Francisco R. Santonja Rodilla

Índice
0. Índice ......................................................................................................... 1
1.Introducción.............................................................................................. 2
1.1. Tipo de VPN ......................................................................................................2
1.2. Ventajas.............................................................................................................2
1.3.Implementaciones..............................................................................................3

2. VPN Sitio a Sitio usando VPND............................................................... 4
2.1. Instalación..........................................................................................................4
2.2. Configuración del servidor .................................................................................5
2.3. Configuración delcliente....................................................................................5
2.4. Soporte en el servidor para varios clientes.........................................................6
2.5. Comprobación del funcionamiento de la VPN ....................................................7
2.6. Acceso a recursos desde Redes Windows........................................................8

3. VPN de acceso remoto usando OpenVPN 2.x ....................................... 10
3.1. Instalación..........................................................................................................10
3.2. Configuración de OpenVPN utilizando una clave estática..................................11
3.3. Implantación de una infraestructura de clave pública sobre la VPN...................13
3.4. Ejecución de OpenVPN como un servicio de INETD .........................................17
3.5. Ejecución de OpenVPN como un demonio ........................................................18

4. VPN usando StrongSWAN 2.x................................................................. 19
4.1.Instalación..........................................................................................................19
4.2. Configuración de StrongSwan utilizando una clave estática ..............................21
4.3. Implantación de una infraestructura de clave pública sobre la VPN ...................22
4.4. Adaptación a distintas arquitecturas...................................................................23
4.5. Acceso desde un cliente Windows 2000/XP......................................................25
4.6. Consideraciones sobre StrongSWAN ................................................................26

5. Seguridad.................................................................................................. 27
5.1. Cortafuegos .......................................................................................................27
5.1.Distribución de contraseñas y configuraciones ..................................................28

6. Bibliografía................................................................................................ 30

1

Implementación de una Red Privada Virtual en Linux

Francisco R. Santonja Rodilla

1. Introducción
Una red privada virtual o VPN es una tecnología de red que permite unaextensión de
la red local sobre una red pública o no controlada, como podría ser el caso de Internet. Esta
tecnología permite mediante encapsulación y encriptación el tráfico de paquetes de la red
privada sobre la red pública, dando unas garantías de seguridad, integridad y confidencialidad.

1.1. Tipos de VPN
Fundamentalmente encontramos 3 tipos de arquitecturas de conexión VPN:
VPN de...