RED PRIVADA VIRTUAL (VPN)

Una red privada virtual, RPV, o VPN de las siglas en inglés de Virtual Private Network, es una tecnología de red que permite una extensión segura de la red local (LAN) sobre una red pública o no controlada como Internet. Permite que la computadora en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada con toda la funcionalidad, seguridad y políticas degestión de una red privada.1 Esto se realiza estableciendo una conexión virtual punto a punto mediante el uso de conexiones dedicadas, cifrado o la combinación de ambos métodos.
Ventajas de una VPN
Una red privada virtual VPN bien diseñada, puede dar muchos beneficios a una compañía. Algunas ventajas son:
Extensión de conectividad a nivel geográfico
Mejoras de seguridad
Reduce costes al serinstalado frente a las redes WAN más utilizadas
Mejora la productividad
Simplifica la topología de red
Proporciona oportunidades de comunicación adicionales
Las funciones que una red VPN debe incorporar son seguridad, fiabilidad, escalabilidad, gestión de red y políticas de gestión. Hay 3 tipos de VPN, las cuales se nombrarán a continuación.
VPN de acceso remoto
Hay dos tipos comunes de VPN.Las de acceso remoto, también conocidas como VPND, es una conexión de usuario a LAN, usada por una compañía que tiene empleados que necesitan conectarse a la red privada desde distintas localizaciones.
Normalmente, una empresa que quiere poner en marcha una gran VPN de acceso remoto, contratará el servicio a compañía proveedora de este servicio que dispondrá de un RAS, o servidor de acceso remoto,y que también tendrá que dar a los clientes remotos un software para sus ordenadores. Estos clientes entonces podrán marcar un número de tarifa gratuita para alcanzar el RAS, y usar el software de cliente para acceder a la red corporativa.
VPN sitio a sitio
Por medio de un equipamiento dedicado y un sistema de encriptación, una compañía puede conectar múltiples sitios sobre una red pública, comopuede ser Internet. Una VPN sitio a sitio puede ser:
Basada en Intranet – Si una compañía tiene uno o más sitios remotos, los cuales quieren unir en una única red privada virtual, puede crear una Intranet VPN para conectar una LAN a otra LAN.
Basada en Extranet – Cuando una compañía tiene ciertos vínculos con otra compañía, como por ejemplo un cliente, socio o suministrador, pueden construiruna Extranet VPN que una LAN a LAN y que permite a varias compañías trabajar en el mismo entorno.
Analogía: Cada LAN en una isla
Imagina que vives en una isla en medio de un gran océano. Hay miles de otras islas alrededor de ti, algunas cercanas y otras alejadas. La manera más sencilla de viajar de una a otra es tomar un ferry. Por supuesto, coger un ferry significa no tener privacidad enabsoluto. Cualquier cosa que hagas, lo podrán ver los demás.
Digamos que cada isla representa una LAN privada y el océano es la Internet. Viajar en un ferry es como conectarse a un servidor Web u otro dispositivo por medio de Internet. No tienes ningún control de los cables o routers que hacen posible Internet, al igual que no tienes control sobre la otra gente que viaja en el ferry. Esto te deja amerced de ciertos riesgos de seguridad si intentas conectar dos redes privadas usando un recurso público.
Continuando con la analogía, Tu isla decide construir un puente a otra isla para que exista un modo de viajar más seguro, fácil y directo. Es bastante caro construir y mantener un puente, incluso si la isla con la que enlazas está cerca. Pero la necesidad de un camino seguro y directo esimportante y lo haces de todas maneras. Tu isla ahora quiere conectarse a una segunda isla, aunque esta vez está más lejos, y te das cuenta que los gastos son demasiado grandes. Esto más o menos es como tener una línea dedicada. Los puentes (líneas contratadas) están separados por el océano (Internet), pero aun así pueden conectarse a las islas (LAN).
¿Cómo entra en este escenario VPN? Usando nuestra...