Expo Svr Vpn

81
Marco Xavier Rojas Vivanco Manuel Agustín Valarezo Salinas UNIVERSIDAD NACIONAL DE LOJA Área de la Energía, las Industrias y los Recursos Naturales no Renovables Ingeniería en Sistemas “IMPLEMENTACION DE UN SERVIDOR VPN QUE PERMITA LA MOVILIDAD DE USUARIOS DE LA RED DE DATOS DE LA UNIVERSIDAD NACIONAL DE LOJA Y SU INTEGRACIÓN CON EL SERVIDOR DE VoIP. “

description

Diapositivas para la disertación privada de una tesis cuyo tema versa sobre un Servidor de Redes Privadas Virtuales implementado con el software OpenVPN

Transcript of Expo Svr Vpn

Page 1: Expo Svr Vpn

Marco Xavier Rojas VivancoManuel Agustín Valarezo Salinas

UNIVERSIDAD NACIONAL DE LOJAÁrea de la Energía, las Industrias y los Recursos Naturales no Renovables

Ingeniería en Sistemas

“IMPLEMENTACION DE UN SERVIDOR VPN QUE PERMITA LA MOVILIDAD DE USUARIOS DE LA RED DE DATOS DE LA UNIVERSIDAD NACIONAL DE LOJA Y SU INTEGRACIÓN CON EL SERVIDOR DE VoIP. “

Page 2: Expo Svr Vpn

S E R V I D O R V P N

INTRODUCCIÓN

El presente proyecto de desarrollo ha sido efectuado en vista a la eminente demanda de tecnología y soluciones informáticas, enfocadas al máximo aprovechamiento de los recursos y servicios que brinda la red de datos de la Universidad Nacional de Loja y a la implementación de un servidor de Redes Privadas Virtuales (VPN´s) como una herramienta fundamental para lograr el acceso a la red con las seguridades suficientes como para garantizar la integridad de datos y así mismo certificar que éstos no puedan ser vulnerados.

Page 3: Expo Svr Vpn

S E R V I D O R V P N

OBJETIVOS

OBJETIVO GENERAL

Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.

Page 4: Expo Svr Vpn

S E R V I D O R V P N

OBJETIVOS

OBJETIVO GENERAL

Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.

OBJETIVOS ESPECÍFICOS

* Realizar un estudio que permita el conocimiento de conceptos, requerimientos, tipos de red privada virtual (VPN).

Page 5: Expo Svr Vpn

S E R V I D O R V P N

OBJETIVOS

OBJETIVO GENERAL

Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.

OBJETIVOS ESPECÍFICOS

* Realizar un estudio comparativo de las diferentes tecnologías que se pueden utilizar para implementar un servidor VPN y, seleccionar la tecnología que mejor se adapte a las condiciones de la red de datos de la Universidad Nacional de Loja.

Page 6: Expo Svr Vpn

S E R V I D O R V P N

OBJETIVOS

OBJETIVO GENERAL

Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.

OBJETIVOS ESPECÍFICOS

* Obtener, Instalar y Configurar el software para que cumpla con la función de servidor VPN y, configurar clientes VPN.

Page 7: Expo Svr Vpn

S E R V I D O R V P N

OBJETIVOS

OBJETIVO GENERAL

Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.

OBJETIVOS ESPECÍFICOS

* Lograr que cinco clientes VPN puedan ser autenticados en el servidor de Voz sobre IP para que puedan hacer uso del servicio de Telefonía IP.

Page 8: Expo Svr Vpn

S E R V I D O R V P N

METODOLOGÍA

Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestro proyecto de desarrollo:

1 LÓGICO

Se ordenan las preguntas, se organiza la información, se definen los sujetos y objetos.

Aplicado principalmente al momento de realizar el análisis de los componentes activos de la red de datos universitaria.

Page 9: Expo Svr Vpn

S E R V I D O R V P N

METODOLOGÍA

Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestra investigación:

2 METODOLÓGICO

Se fijan las estrategias y formula un modelo operativo.

Utilizado en el momento de obtener, instalar y configurar el software que cumpla como servidor VPN

Page 10: Expo Svr Vpn

S E R V I D O R V P N

METODOLOGÍA

Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestra investigación:

3 TÉCNICO

Se recolecta y organiza la información.

Necesario al momento de realizar las comparaciones entre las diferentes tecnológias existentes para dar cumplimiento con el objetivo general.

Page 11: Expo Svr Vpn

S E R V I D O R V P N

METODOLOGÍA

Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestra investigación:

4 ANÁLISIS Y REFORMULACIÓN TEÓRICA

Se analizan los resultados, se aceptan o rechazan las hipótesis y se confirma las teorías.

Momento aplicado para la elaboración del documento de tésis.

Page 12: Expo Svr Vpn

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

Page 13: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

INTRODUCCIÓN

La Universidad Nacional de Loja se ha visto inmersa en procesos de modernización tanto en su estructura organizacional como en el soporte tecnológico a las diferentes actividades académico administrativas, lo que ha dado paso a la implementación de una red de datos que permite la comunicación de los usuarios, así como la necesidad de estar inmersos en el mundo de la información global como Internet.

Teniendo en cuenta la necesidad de comunicación de los usuarios el presente proyecto propone la implementación de un servidor de redes privadas virtuales.

Page 14: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ADMINISTRACIÓN CENTRAL

La Jefatura de Informática es el punto central de la red universitaria.

Elementos activos principales:1 Router Cisco 18001 Switch D-Link, Gigabit1 Switch D-Link des-1016r1 Switch principal Intel Express 410T Standalone1 Firewall 1 Servidor Web1 Servidor de Correo1 Servidor de Telfonía IP1 Servidor DHCP

Page 15: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ADMINISTRACIÓN CENTRAL

La Jefatura de Informática es el punto central de la red universitaria.

Elementos activos secundarios:

1 Switch catalyst 29501 Switch 3com 3300 2 Switch des – 3624 1 Transaiver mc102xl fast Ethernet media converter 2 Transaiver d-link def-855

Page 16: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA AGROPECUARIA Y RECURSOS NATURALES RENOVABLES

La interconexión con esta área es por intermedio de fibra óptica

1 caja multimedia1 transaiver d-link def-8551 Switch 3Com1 switch D-link de 16 puertos (Switch Principal).1 servidor Proxy

Page 17: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA DE ENERGÍA,LAS INDUSTRIAS Y LOS RECURSOS NATURALES NO RENOVABLES

La conexión hacia ésta área es por medio de hilos de cobre

1 Modem Cisco – 6731 servidor Proxy

Page 18: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA DE EDUCACIÓN,ARTE Y COMUNICACIÓN

La interconexión con esta área es por intermedio de fibra óptica

Biblioteca del Área Educativa:

2 Cajas multimedia2 Un transaiver d-link def-8551 switch D-Link de 8 puertos1 Switch 3Com de 16 puertos (Switch Principal)1 Servidor Proxy

Page 19: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA DE EDUCACIÓN,ARTE Y COMUNICACIÓN

La interconexión con esta área es por intermedio de fibra óptica

Centro de Cómputo del Área Educativa:

3 cajas multimedia donde llega la fibra óptica1 transaiver d-link def-8551 switch D-Link de 8 puertos (Switch Principal)

Page 20: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA JURÍDICASOCIAL Y ADMINISTRATIVA

La interconexión con esta área es por intermedio de fibra óptica

Biblioteca del Área Jurídica:

1 caja multimedia2 transaiver D-Link def-8551 switch D-Link1 Servidor Proxy

Page 21: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA JURÍDICASOCIAL Y ADMINISTRATIVA

La interconexión con esta área es por intermedio de fibra óptica

Nivel de Postgrado del Área Jurídica, Social y Administrativa

2 cajas multimedia donde llega la fibra óptica.1 transaiver d-link def-8551 Switch D-Link

Page 22: Expo Svr Vpn

DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

ÁREA DE LA SALUD HUMANA

Con el área de la Salud Humana se tiene una conexión inalámbrica

2 BackHoul Canopy1 switch 3Com (Switch Principal)1 Servidor Proxy

Page 23: Expo Svr Vpn

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Page 24: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

INTRODUCCIÓN

La Red Privada Virtual (RPV), en inglés Virtual Private Network (VPN), es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada , como por ejemplo Internet.

Las VPN’s representan una enorme ventaja de negocios para las empresas. Una VPN ayuda a las empresas a reducir costos de capital y operación ya que convergen redes tradicionales heterogéneas en una VPN, y aumentan la productividad soportando aplicaciones como VoIP, mensajería unificada, videoconferencias, y aplicaciones de servicio para los clientes.

Page 25: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

INTRODUCCIÓN

Topología de una Red Privada Virtual

Page 26: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Definición

Una VPN es una red privada desplegada sobre una infraestructura pública compartida que proporciona niveles de privacidad, seguridad, QoS, y administración en forma similar a las redes construidas sobre instalaciones dedicadas, arrendadas o que son propiedad privada.

Page 27: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Arquitecturas de conexión VPN:

VPN de sitio-a-sitio

Conectan las instalaciones de la oficina central y de las sucursales sobre una infraestructura compartida de un proveedor de servicios o a través de Internet utilizando

una conexión siempre activa

Page 28: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Arquitecturas de conexión VPN:

VPN de acceso remoto

Consiste en usuarios o proveedores que se conectan con la empresa desde sitios remotos (oficinas comerciales,

domicilios, hoteles, aviones preparados, etcétera) utilizando Internet como vínculo de acceso.

Page 29: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Requisitos básicos de una VPN

AUTENTIFICACIÓN DE USUARIOS

Verificar la identidad de los usuarios, para poder restringir el acceso a la VPN solo a los usuarios autorizados.

Page 30: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Requisitos básicos de una VPN

AUTENTIFICACIÓN DE USUARIOS

ADMINISTRACIÓN DE DIRECCIONES

Debe asignar una dirección del cliente sobre la red privada, y asegurar que las direcciones privadas se mantienen

privadas.

Page 31: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Requisitos básicos de una VPN

AUTENTIFICACIÓN DE USUARIOS ADMINISTRACIÓN DE DIRECCIONES

ENCRIPTACIÓN DE DATOS

los datos que viajan por la red pública, deben ser transformados para que sean ilegibles para los usuarios no autorizados.

Page 32: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Requisitos básicos de una VPN

AUTENTIFICACIÓN DE USUARIOS ADMINISTRACIÓN DE DIRECCIONES

ENCRIPTACIÓN DE DATOS

ADMINISTRACIÓN DE CLAVES

Debe mantener un almacenamiento de claves de encriptación para los clientes y los servidores.

Page 33: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Requisitos básicos de una VPN

AUTENTIFICACIÓN DE USUARIOS ADMINISTRACIÓN DE DIRECCIONES

ENCRIPTACIÓN DE DATOSADMINISTRACIÓN DE CLAVES

SOPORTE MULTIPROTOCOLO

Capaz de manejar protocolos comunes, usando las red pública, por ejemplo IPX, IP, etc.

Page 34: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos

Han sido implementados varios protocolos de red para el uso de las VPN. Estos protocolos continúan compitiendo por la aceptación, ya que ninguno de ellos ha sido más admitido que otro.

Page 35: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos

Han sido implementados varios protocolos de red para el uso de las VPN. Estos protocolos continúan compitiendo por la aceptación, ya que ninguno de ellos ha sido más admitido que otro.

Point-to-Point Tunneling Protocol (PPTP)Layer Two Tunneling Protocol (L2TP)Internet Protocol Security (Ipsec)VPN SSL

Page 36: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 2

POINT-TO-POINT TUNNELING PROTOCOL (PPTP)

El PPTP es un protocolo de Nivel 2 que encapsula las tramas del PPP en datagramas del IP para transmisión sobre una

red IP, como la de Internet. También se puede utilizar el PPTP en una red privada de LAN a LAN.

Protocolo de túnel de punto a punto (PPTP) utiliza una conexión TCP para mantenimiento del túnel y tramas del PPP encapsuladas por medio de Encapsulación de enrutamiento genérico (GRE) para datos de túnel.

Page 37: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 2

POINT-TO-POINT TUNNELING PROTOCOL (PPTP)

Se pueden encriptar y/o comprimir las cargas útiles de las tramas del PPP encapsulado.

Page 38: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 2

POINT-TO-POINT TUNNELING PROTOCOL (PPTP)

Page 39: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 2

LAYER TWO TUNNELING PROTOCOL (L2TP)

L2TP es una combinación del PPTP y L2F. Sus diseñadores esperan que el L2TP represente las mejores funciones del PPTP y L2F.

L2TP es un protocolo de red que encapsula las tramas del PPP que se enviarán sobre redes IP, X.25, Frame Relay o modo de transferencia asíncrona (ATM).

Page 40: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 2

LAYER TWO TUNNELING PROTOCOL (L2TP)

Cuando está configurado para utilizar al IP como su transporte de datagrama, L2TP se puede utilizar como un protocolo de túnel sobre Internet.

El L2TP también utiliza UDP para enviar tramas del PPP encapsuladas del L2TP como los datos enviados por el túnel.

Page 41: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 2

LAYER TWO TUNNELING PROTOCOL (L2TP)

Page 42: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Modo del túnel de seguridad de protocolo para Internet (IPsec)

El IPSec es un estándar de protocolo de Nivel 3 que da soporte a la transferencia protegida de información a través de una red IP

Page 43: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Un túnel IPSec consiste en un cliente de túnel y un servidor de túnel, ambos configurados para utilizar los túneles IPSec y un mecanismo negociado de encriptación.

El modo del túnel del IPSec utiliza el método de seguridad negociada (de existir) para encapsular y encriptar todos los paquetes IP para una transferencia segura a través de una red privada o pública IP.

Page 44: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Tiene algunas limitaciones y funciones:

* Sólo da soporte a tráfico IP* Funciona en el fondo de la pila IP* Controlado por una política de seguridad* Espera la existencia de tráfico.

Page 45: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Seguridad

La IPSec define dos funciones que aseguran la confidencialidad: encriptación de datos e integridad de datos:

Page 46: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Seguridad

* Encabezado de autenticación (AH)

Para proporcionar la autenticación e integridad de la fuente sin encriptación.

Page 47: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Seguridad

* Carga útil de seguridad encapsulada (ESP)

Para proporcionar la autenticación y la integridad junto con la encriptación

Page 48: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 3

INTERNET PROTOCOL SECURITY (IPSEC)

Seguridad

Con la Seguridad IP, sólo el remitente y el receptor conocen las llaves de seguridad.

Si los datos de autenticación son válidos, el receptor sabe que la comunicación provino del remitente, y que no se cambió en su tránsito.

Page 49: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Protocolos implementados sobre capa 7

Es posible establecer túneles en la capa de aplicación .

Algunas soluciones son SSL6 y TLS7.

El usuario accede a la VPN de la organización a través de un browser iniciando la conexión en un sitio web seguro (HTTPS-Secured website).

La seguridad es lograda mediante cifrado del tráfico usando mecanismos SSL/TLS.

Page 50: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Implementación OpenVPN

OpenVPN es una excelente nueva solución para VPN que implementa conexiones de capa 2 o 3, usa los estándares de la industria SSL/TLS para cifrar y combina todos las características mencionadas anteriormente en las otras soluciones VPN.

Su principal desventaja por el momento es que hay muy pocos fabricantes de hardware que lo integren en sus soluciones.

Page 51: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Clientes y Servidor VPN

SERVIDOR

Un servidor VPN debe estar siempre conectado y esperando a que clientes VPN se conecten a él.

Page 52: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Cliente y Servidor en una VPN

SERVIDOR

Un servidor VPN debe estar siempre conectado y esperando a que clientes VPN se conecten a él.

CLIENTE

Un Cliente VPN es en la mayoría de los casos un componente software

Un cliente realiza una llamada al servidor y se conecta.

Page 53: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Ventajas y Desventajas

VENTAJAS

* Bajo coste de implementación de una VPN* Escalabilidad de las VPN

Page 54: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Ventajas y Desventajas

VENTAJAS

DESVENTAJAS

* Una VPN requiere conocimientos de seguridad en redes* Dependen de un área externa a la organización y sus políticas de seguridad* Las diferentes tecnologías VPN no podrían trabajar bien juntas * Las VPN`s necesitan diferentes protocolos que los de IP

Page 55: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Seguridad con VPN

Uno de los sistemas más utilizados por las empresas para garantizar el secreto de las comunicaciones con empleados remotos son las Redes privadas virtuales.

VPN tiene dos modos considerados seguros, uno basado en claves estáticas precompartidas y otro en SSL/TLS usando certificados y claves RSA.

Si bien SSL/TLS + claves RSA es por lejos la opción más segura, las claves estáticas cuentan con la ventaja de la simplicidad.

Page 56: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN SIMÉTRICA (Claves pre-compartidas)

Ambos lados usan la misma clave para encriptar y desencriptar los datos.

Cualquiera que posea la clave podrá desencriptar el tráfico, por lo que si un atacante la obtuviese comprometería el tráfico completo de la organización ya que tomaría parte como un integrante más de la VPN

Page 57: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN SIMÉTRICA (Claves pre-compartidas)

Page 58: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)

SSL/TLS usa una de las mejores tecnologías de encriptación para asegurar la identidad de los integrantes de la VPN.

Cada cliente tiene 2 claves: 1 pública y 1 privada.

La pública es distribuida y usada por cualquiera para encriptar los datos que serán enviados.

La privada es la única que sirve para desencriptar los datos.

Page 59: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)

Page 60: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)

Secure Sockets Layer (SSL) -- Protocolo de Capa de Conexión Segura -- y Transport Layer Security (TLS)-- Seguridad de la Capa de Transporte--, su sucesor, son protocolos criptográficos que proporcionan comunicaciones seguras por una red, comúnmente Internet.

Page 61: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)

SSL proporciona autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía.

SSL implica una serie de fases básicas:

* Negociar entre las partes el algoritmo que se usará en la comunicación

Page 62: Expo Svr Vpn

RED PRIVADA VIRTUAL

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

RED PRIVADA VIRTUAL

Encriptación de Tráfico

ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)

SSL proporciona autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía.

SSL implica una serie de fases básicas:

* Intercambio de claves públicas y autenticación basada en certificados digitales.* Cifrado del tráfico basado en cifrado simétrico.

Page 63: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Introducción

OpenVPN, es un excelente producto de software creado por James Yonan en el año 2001 y que ha estado siendo mejorado desde entonces.

OpenVPN es una solución de conectividad basada en software: SSL (Secure Sockets Layer) VPN Virtual Private Network (red virtual privada).

Está publicado bajo la licencia GPL, de software libre.

Page 64: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Ventajas / Desventajas

VENTAJAS

* OpenVPN provee seguridad, estabilidad y comprobados mecanismos de cifrado.

* Se puede implementar en capa 2 o 3. * Protección de usuarios remotos.* Conexión a través de casi cualquier firewall.* Soporte para Proxy* Sólo requiere un puerto* Las interfaces virtuales permiten reglas de iptables específicas.

Page 65: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Ventajas / Desventajas

VENTAJAS

* Alta flexibilidad y posibilidades de extensión mediante scripting.

* Soporte transparentes par IP`s dinámicas.* Compatibilidad con NAT* Instalación y uso relativamente fácil.

Page 66: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Ventajas / Desventajas

DESVENTAJAS

* No tiene compatibilidad con IPsec * Todavía existe poca gente que conoce cómo usar

OpenVPN* Actualmente sólo se puede conectar a otras computadoras.* Falta de maza crítica.

Page 67: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN vs IPSec

IPsec OpenVPN

Estándar de la tecnología VPNAún desconocida y no compatible con IPsec

Plataformas de hardware (dispositivos, aparatos)

Solo en computadoras, pero en todos los sistemas operativos disponibles

Page 68: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN vs IPSec

Tecnología conocida y probadaTecnología nueva y aún en

crecimiento

Muchas interfaces gráficas

disponibles

Sin interfaces gráficas

profesionales, aunque ya existen

algunos proyectos prometedores

Modificación compleja del stack

IPTecnología sencilla

Page 69: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN vs IPSec

Necesidad de modificaciones

críticas al kernel

Interfaces de red y paquetes

estandarizados

Necesidad de permisos de

administrador

Ejecuta en el espacio del usuario

y puede ser chroot-ed

Diferentes implementaciones de

distintos proveedores pueden ser

incompatibles entre si

Tecnologías de cifrado

estandarizadas

Page 70: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN vs IPSec

Configuración compleja y

tecnología compleja

Facilidad, buena estructuración,

tecnología modular y facilidad de

configuración

Curva de aprendizaje muy

pronunciada

Fácil de aprender y éxito rápido

para principiantes

Necesidad de uso de muchos

puertos y protocolos en el firewallUtiliza solo un puerto del firewall

Page 71: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN vs IPSec

Problemas con direcciones

dinámicas en ambas puntas

Trabaja con servidores de

nombres dinámicos como

DynDNS o No-IP con

reconecciones rápidas y

transparentes

Problemas de seguridad de las

tecnologías IPsec

SSL/TLS como estándar de

criptografía

Page 72: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN vs IPSec

* Control de tráfico (Traffic shaping)

* Velocidad (más de 20 Mbps en máquinas de 1Ghz)

* Compatibilidad con firewall y proxies

*Ningún problema con NAT

Page 73: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Formas de Conexión

HOST a HOST

* Es el método mas simple de conexión.

* Permite encriptar la comunicación entre dos PC las cuales deberán solamente tener conexión entre sí o alcanzables desde Internet.

* En el caso de una conexión host a host, podemos sencillamente generar una clave compartida en el servidor, y copiarla hacia el cliente.

Page 74: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Formas de Conexión

ROAD WARRIOR

* Es el método de conexión más usado.

* Permite encriptar la comunicación entre una o varias máquinas a un servidor VPN. Una vez autenticados los clientes VPN podrán hacer uso de los servicios de la red

* Para esta conexión necesitamos una serie de claves y certificados para la autentificación y encriptación de datos desde y hacia cliente / servidor

Page 75: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Formas de Conexión

RED a RED

* Mediante ésta forma dos redes separadas en el espacio pueden comunicarse como si estuvieran unidas por un cable virtual.

* Se emplea casi las mismas configuraciones de cliente y servidor de la forma de conexión Road Warrior.

Page 76: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Relación con Iptables

Hay que habilitar el tráfico hacia las interfaces TUN/TAP para que se conecten las máquinas sin problema alguno.

-- Permitir el tráfico por el tunel --iptables -A INPUT -i tun+ -j ACCEPTiptables -A FORWARD -i tun+ -j ACCEPTiptables -A INPUT -i tap+ -j ACCEPTiptables -A FORWARD -i tap+ -j ACCEPT

-- permitir el trafico openvpn protocolo UDP puerto 1194 --iptables -A INPUT -p udp --dport 1194 -j ACCEPT

Page 77: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

Windows - Linux

OpenVPN puede trabajar tanto como cliente o como servidor en máquinas Windows y Linux.

Es decir puede quedar cualquier combinación:

Windows WindowsWindows LinuxLinux WindowsLinux-Linux.

Page 78: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN GUI

OpenVPN es una solución completamente equipada SSL VPN que puede dar cabida a una amplia gama de configuraciones.

OpenVPN normalmente se ejecuta en una ventana de consola. OpenVPN GUI le permite ejecutar OpenVPN sin la ventana de consola.

OpenVPN GUI maneja la conexión desde un icono de red rojo.

OpenVPN GUI es un proyecto Open Source y está licenciado bajo GPL.

Page 79: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN GUI

CARACTERÍSTICAS:

* Permite mostrar un icono en el área de notificación. * Admite manejar múltiples conexiones simultáneas. * Oculta la ventana de la consola. * Es un visor de archivos de registro. * Permite editar las configuraciones. * Tiene la opción Start/Stop/ Restart el Servicio OpenVPN. * Proporciona diálogos para introducir la contraseña de

clave privada.

Page 80: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN GUI

CARACTERÍSTICAS:

* Pone a disposición el diálogo para introducir nombre de usuario / contraseña de autenticación de credenciales. * Soporta cambiar la contraseña utilizada para proteger la

clave privada (Ambos PEM y PKCS # 12 archivos). * Se puede configurar proxy de la GUI. * Utilizar Internet Explorer proxy (sólo en caso de configurar manualmente en IE). * Ejecutar un archivo por lotes antes / después de conectar

y antes de desconectar.

Page 81: Expo Svr Vpn

OpenVPN

S E R V I D O R V P N

FUNDAMENTACIÓN TEÓRICA

OpenVPN

OpenVPN GUI

CARACTERÍSTICAS:

* Cmd-line que es una opción para una conexión automática en el inicio (- conectar).

* Cmd-line opciones para anular la configuración del Registro.

* Mostrar la información de conexión en el icono de cuadro de herramientas.