La Red Privada Virtual (RVP) o en

ingles Virtual Private Network (VPN), es

una tecnologa de red, esto hace que se
tenga una extensin sobre una red
pblica o no controlada.
Medios
Para hacerlo posible de manera segura es necesario proporcionar los
medios para garantizar la autentificacin, integridad y confidencialidad de
toda la comunicacin:
Autentificacin y autorizacin: Quin est del otro
lado? Usuario/equipo y qu nivel de acceso debe tener.
Integridad: de que los datos enviados no han sido alterados.
Para ello se utiliza funciones de Hash. Los algoritmos de hash ms
comunes son los Message Digest (MD2 y MD5) y el Secure Hash
Algorithm (SHA).
Confidencialidad: Dado que los datos viajan a travs de un
medio tan hostil como Internet, dichos datos son susceptibles de
intercepcin, por lo que resulta fundamental el cifrado de los mismos.
De este modo, la informacin no debe poder ser interpretada por
nadie ms que los destinatarios de la misma. Se hace uso de algoritmos
de cifrado como Data Encryption Standard (DES), Triple DES (3DES) y
Advanced Encryption Standard (AES).
No repudio: es decir, un mensaje tiene que ir firmado, y el que lo
firma no puede negar que el mensaje lo envi l.
Requerimientos bsicos
Identificacin de usuario: las VPN deben verificar la
identidad de los usuarios y restringir su acceso a aquellos que no se
encuentren autorizados.
Codificacin de datos: los datos que se van a transmitir a
travs de la red pblica (Internet), antes deben ser cifrados, para que
as no puedan ser ledos. Esta tarea se realiza con algoritmos de cifrado
como DES o 3DES que solo pueden ser leidos por el emisor y receptor.
Administracin de claves: las VPN deben actualizar las
claves de cifrado para los usuarios.
Tipos de VPN
Bsicamente existen tres arquitecturas de conexin VPN:
VPN de acceso remoto
Es quizs el modelo ms usado actualmente, y consiste
en usuarios o proveedores que se conectan con la
empresa desde sitios remotos (oficinas comerciales,
domicilios, hoteles, aviones preparados, etctera)
utilizando Internet como vnculo de acceso. Una vez
autentificados tienen un nivel de acceso muy similar al
que tienen en la red local de la empresa. Muchas
empresas han reemplazado con esta tecnologa su
infraestructura dial-up (mdems y lneas telefnicas).
VPN punto a punto
Este esquema se utiliza para conectar oficinas remotas
con la sede central de la organizacin. El servidor VPN,
que posee un vnculo permanente a Internet, acepta las
conexiones va Internet provenientes de los sitios y
establece el tnel VPN. Los servidores de las sucursales
se conectan a Internet utilizando los servicios de su
proveedor local de Internet, tpicamente mediante
conexiones de banda ancha. Esto permite eliminar los
costosos vnculos punto a punto tradicional, sobre todo
en las comunicaciones internacionales. Es ms comn el
siguiente punto, tambin llamado tecnologa de tnel o
tunneling.
VPN interna VLAN
Este esquema es el menos difundido pero uno de los
ms poderosos para utilizar dentro de la empresa. Es
una variante del tipo "acceso remoto" pero, en vez de
utilizar Internet como medio de conexin, emplea la
misma red de rea local (LAN) de la empresa. Sirve para
aislar zonas y servicios de la red interna. Esta capacidad
lo hace muy conveniente para mejorar las prestaciones
de seguridad de las redes inalmbricas (WiFi).
Un ejemplo clsico es un servidor con informacin
sensible, como las nminas de sueldos, ubicado detrs
de un equipo VPN, el cual provee autenticacin adicional
ms el agregado del cifrado, haciendo posible que slo
el personal de recursos humanos habilitado pueda
acceder a la informacin.
Tipos de conexin
Conexin de acceso remoto
Una conexin de acceso remoto es realizada por un
cliente o un usuario de una computadora que se conecta
a una red privada, los paquetes enviados a travs de la
conexin VPN son originados al cliente de acceso
remoto, y ste se autentica al servidor de acceso remoto,
y el servidor se autentica ante el cliente.
Conexin VPN router a router
Una conexin VPN router a router es realizada por un
router, y este a su vez se conecta a una red privada. En
este tipo de conexin, los paquetes enviados desde
cualquier router no se originan en los routers. El router
que realiza la llamada se autentifica ante el router que
responde y este a su vez se autentica ante el router que
realiza la llamada y tambin sirve para la intranet.
Conexin VPN firewall a firewall
Una conexin VPN firewall a firewall es realizada por uno
de ellos, y ste a su vez se conecta a una red privada. En
este tipo de conexin, los paquetes son enviados desde
cualquier usuario en Internet. El firewall que realiza la
llamada se autentica ante el que responde y ste a su
vez se autentica ante el llamante.
Ventajas
Integridad, confidencialidad y seguridad de
datos.
Las VPN reducen los costos y son sencillas de
usar.
Facilita la comunicacin entre dos usuarios en
lugares distantes.
Se utiliza ms en campus de Universidades.