Redes Privadas Virtuales

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Redes Privadas Virtuales"

Cristóbal Salas Herrero
hace 8 años
Vistas:

1 Redes Privadas Virtuales Dr. Luis Gerardo de la Fraga Departamento de Computación Cinvestav Correo-e: 1 de junio de 2011 Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 1/15

2 Redes Privadas Virtuales VPNs se usan para conectar dos redes privadas a través de una red pública. O conectar clientes a una red segura a través de la red pública (Internet) Por definición, una red pública es aquella sobre la que no se tiene control, no es confiable y no es segura. Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 2/15

O conectar clientes a una red segura a través de la red pública (Internet) Por

3 Una red privada virtual puede ser la solución a los problemas de seguridad para conectar clientes en puntos de acceso inalámbricos que no son confiables Se puede usar para conectarse a una red empresarial desde casa. Organizaciones dispersas lo usan para encriptar sus ligas en la WAN de uso público. Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 3/15

4 RPV (Red Privada Virtual) Red Privada A Servidor VPN Tunel encriptado Internet Red Privada Servidor VPN B Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 4/15

5 VPN es la solución ideal para conectar usuarios inalámbricos (desde puntos calientes o aún desde la red inalámbrica en el hogar) a los servidores de una empresa. Previene de ataques como: DNS spoofing Sustitución de DNS Web-session hijacking Secuestro de sessiones WEB Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 5/15

Previene de ataques como: DNS spoofing Sustitución de DNS Web-session hijacking

6 Seguridad Exiten tres categorias sobre seguridad que deben alcanzarse en este contexto: 1. Autenticación: Los puntos terminales de las VPN son quienes verdaderamente dicen que son? 2. Integridad en datos: la conexión debe ser usada solo por los clientes y la red segura. No debe ser posible que un atacante inyecte tráfico extraño en el tráfico legítimo 3. Privacidad: No debe ser posible que un atacante pueda leer los datos contenidos en el tráfico sobre la VPN Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 6/15

Integridad en datos: la conexión debe ser usada solo por los clientes y la red segura.

7 Tipos de VPN Existen dos posibles aplicaciones para una VPN 1. Sitio a sitio 2. Acceso remoto Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 7/15

8 VPN sitio a sitio En una conexión VPN sitio a sitio los puntos terminales son generalmente ruteadores. Las dos redes se conectan por un tunel encriptado actuando como puertas para sus redes respectivas. Todos los ruteadores actualres soportan protocolos VPN, tal como IPsec Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 8/15

Las dos redes se conectan por un tunel encriptado actuando como puertas para sus redes

9 VPN para acceso remoto Para cada acceso remoto los túneles son creados dinámicamente: creándolos y destruyéndolos como se necesiten. Realizar túneles dinámicos puede ser costoso, computacionalmente hablando. Por ello es requerido un servidor que maneje las conexiones VPN, un concentrador VPN con alguna tarjeta especializada que realice las operaciones criptográficas. Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 9/15

Por ello es requerido un servidor que maneje las conexiones VPN, un concentrador VPN con alguna tarjeta

10 Protocolos para realizar túneles 1. IPsec 2. Point-to-Point Tunneling Protocol (PPTP) de Microsoft 3. SSL-VPN, este encapsula el tráfico de las aplicaciones dentro del tráfico estándar HTTPS 4. OpenVPN, es una solución de software libre para realizar VPNs Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 10/15

SSL-VPN, este encapsula el tráfico de las aplicaciones dentro del tráfico estándar

11 IPsec IPsec es un estándar abierto que adiciona encabezados seguros para IPv4 (en realidad es una adaptación de los mecanismos de seguridad de IPv6 en IPv4). Permite autenticar y checar la integridad en flujos IPv4 (sin crear en sí mismo un tunel). Se llaman modo de Autenticación de Encabezadas (HA) y modo de Carga Segura Encapsulada (Encapsulating Security Payload). Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 11/15

Permite autenticar y checar la integridad en flujos IPv4 (sin crear en sí mismo un tunel).

12 PPTP Microsoft s Point-to-Point Tunneling Protocol (PPTP) es otro procolo para VPNs. Puede usarse para proteger protocolos diferentes al IP, como Microsoft NETBIOS. Hay una opción de configurar un servidor PPTP en Linux. No se recomiendo debido a que este protocolo tiene fallos de seguridad en su mismo diseño. Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 12/15

Hay una opción de configurar un servidor PPTP en Linux.

13 OpenVPN (1/2) OpenVPN usa su propio demonio y software para cliente. Puede tunelear protocolos de bajo nivel, no solo IP, tal como lo hace PPTP. Y como IPsec usa realizaciones de algoritmos y protocolos criptográficos abiertos, muy bien implementados, probados y confiables. Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 13/15

Y como IPsec usa realizaciones de algoritmos y protocolos criptográficos abiertos, muy

14 OpenVPN (2/2) OpenVPN es mucho más fácil de entender, instalar y mantener que IPsec, que puede ser muy complicado y confuso. IPsec debe trabajar al nivel del núcleo de Linux OpenVPN esta compuesto de solo un programa de usuario, openvpn, que puede usarse para realizar tanto el servidor como el cliente. El sitio oficial de OpenVPN es Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 14/15

IPsec debe trabajar al nivel del núcleo de Linux OpenVPN esta compuesto de solo un programa de usuario,

15 Referencias: Paranoid Penguin - Linux VPNs with OpenVPN M. Baer, Linux Journal, Feb Paranoid Penguin - Linux VPNs with OpenVPN, Part II M. Baer, Linux Journal, Mar 2010, pp Paranoid Penguin - Linux VPNs with OpenVPN, Part III M. Baer, Linux Journal, Apr 2010, pp Paranoid Penguin - Linux VPNs with OpenVPN, Part IV M. Baer, Linux Journal, May 2010, pp Dr. Luis Gerardo de la Fraga Cinvestav. VPNs Redes Privadas Virtuales 15/15

Paranoid Penguin - Linux VPNs with OpenVPN, Part III M. Baer, Linux Journal, Apr 2010, pp. 28-31.

Documentos relacionados

UD 3: Implantación de técnicas de seguridad remoto. Seguridad perimetral.

UD 3: Implantación de técnicas de seguridad remoto. Seguridad perimetral. Redes privadas virtuales. VPN Beneficios y desventajas con respecto a las líneas dedicadas. En años pasados si una oficina remota