Tipos de servicios VPN, protocolos y cifrado

La industria de VPN está creciendo constantemente en tamaño en los últimos años. Se prevé que la tendencia al alza en el crecimiento continúe en su trayectoria progresiva debido a la alta demanda predominante de VPN.

Aunque hay cientos de proveedores de VPN en el mercado y es probable que este número aumente, solo hay dos tipos generales en los que se incluyen todas las VPN.

En este artículo, veremos los dos tipos diferentes de VPN y presentaremos brevemente algunos de los componentes principales de una VPN que son necesarios para su función y explicaremos sus tipos.

Pero antes de continuar, es posible que desee ver cuáles de las marcas ofrecen la mejor calidad de servicios VPN en 2022.

Tipos de VPN

Todos los servicios de VPN se pueden clasificar en términos generales en dos tipos:

• VPN de acceso remoto
• VPN de sitio a sitio

VPN de acceso remoto

La VPN de acceso remoto es el tipo más común de VPN que se implementa para uso personal. De hecho, casi todos los servicios VPN que puede encontrar en la web para el consumidor promedio son una "VPN de acceso remoto".

Este tipo de VPN básicamente conecta a un usuario doméstico a uno de los servidores remotos propiedad del proveedor/administrador de VPN.

Estos servidores pueden ser parte de una red grande o pequeña y estar ubicados en diferentes partes del mundo. Un usuario puede conectarse virtualmente a cualquiera de estas ubicaciones de servidor, lo que resultará en un cambio en su dirección IP dependiendo de la ubicación con la que se establezca actualmente la conexión.

Las motivaciones comunes para conectar un servidor en una ubicación diferente es obtener acceso a sitios web a los que solo pueden acceder las personas que tienen una dirección IP basada en dicha ubicación.

El mecanismo de "tunelización" de estas VPN también proporciona una excelente seguridad mediante el cifrado de sus datos.

Además, estas VPN generalmente se basan en países con jurisdicciones amigables con la privacidad. Simplemente conectándose a estas VPN, puede enrutar sus datos a través de la red remota donde no se almacenarán registros de uso relacionados con usted (suponiendo que el proveedor siga una política de no registro).

Como tal, las VPN de acceso remoto como ExpressVPN, Surfshark, NordVPN, etc. son herramientas muy efectivas para el usuario promedio que busca una mayor privacidad y seguridad en la web.

VPN de sitio a sitio

Una VPN de sitio a sitio se usa comúnmente en entornos comerciales para facilitar que los empleados y propietarios de negocios se conecten a la red de su organización de forma remota.

En las grandes organizaciones que tienen oficinas repartidas por diferentes regiones geográficas, las VPN de sitio a sitio son muy útiles al permitir que los empleados accedan a los sistemas de la empresa e incluso trabajen de forma remota en su ausencia física.

Las VPN de sitio a sitio pueden estar basadas en intranet o en extranet. Se utiliza una VPN de sitio a sitio basada en intranet para acceder a las redes de la misma empresa desde diferentes oficinas.

Las VPN basadas en extranet, por otro lado, son redes privadas especialmente diseñadas para permitir que dos o más empresas diferentes se conecten a la red de la otra con fines comerciales.

Puede pensar en las VPN de sitio a sitio como un túnel que une todas las diferentes oficinas ubicadas remotamente de una o más empresas a través de capas de encriptación fuerte.

La utilidad de las VPN de sitio a sitio no radica simplemente en la accesibilidad que ofrece a los empleados sobre la marcha. Las empresas usan estas VPN para proteger sus redes de terceros aislándolas de Internet más grande, lo que reduce las posibilidades de una violación de datos y otros ataques de seguridad.

Para obtener una explicación más detallada de cómo funcionan realmente las VPN, puede leer mi artículo “¿Qué es una VPN”?

Arquitectura VPN

La arquitectura de las VPN tiene muy pocas variantes que se hayan desarrollado recientemente. En su mayor parte, los proveedores de VPN utilizan la arquitectura de VPN tradicional que involucra un cliente VPN (la computadora/dispositivo del usuario) que enruta el tráfico del usuario a los centros de datos/servidores del proveedor de VPN.

Luego, la VPN transmite las páginas web/servicios solicitados por el usuario a través de la misma ruta hasta que llega al extremo del cliente.

Todos los servidores remotos en la red de una VPN pasan a través de un concentrador/sede central del proveedor.

Esta arquitectura tradicional funciona razonablemente bien para los requisitos del usuario medio y no existen VPN comerciales que utilicen otro tipo de arquitectura.

Sin embargo, un tipo diferente de arquitectura VPN está captando el interés de los expertos en redes. Esto se conoce como VPN multipunto dinámico.

DMVPN (VPN dinámica multipunto)

DMVPN es una forma de arquitectura de red que hace posible que los servidores intercambien sin necesidad de pasar por el concentrador/sede central de la VPN.

En resumen, todos los servidores VPN pueden comunicarse directamente entre sí y con el usuario final, eliminando la etapa adicional de necesitar que los datos pasen a través de la sede central de VPN para todas las comunicaciones.

Todos los servidores de la red pueden proporcionar acceso a los recursos de la sede. En esta topología de malla, los servidores se denominan "radios" y la configuración puede entenderse como una implementación de "radio a radio".

Esta arquitectura tiene algunas ventajas definidas sobre la arquitectura tradicional de las siguientes maneras:

• DMVPN reduce los requisitos de ancho de banda en el concentrador porque todos los radios son autosuficientes
• Se necesitan menos saltos en DMVPN para comunicarse del cliente al servidor VPN, lo que reduce los retrasos en la red
• Redundancia superior y resiliencia de toda la red
• Menor costo para circuitos VPN

Tipos de protocolos VPN

Cada tipo de VPN puede implementar una variedad de protocolos VPN diferentes. Los servicios VPN necesitan protocolos para comunicarse entre los servidores, los clientes y también controlar la autenticación y el cifrado.

Los protocolos VPN más comunes que implementan los proveedores de servicios son:

1. PPTP
2. L2TP
3. IPSec
4. OpenVPN
5. IKEv2

Estos protocolos se enumeran en el orden en que se desarrollaron, siendo OpenVPN e IKEv2 los más modernos de estos protocolos.

Para un detalle técnico sobre estos conceptos, lea nuestro artículo sobre los protocolos VPN y qué los diferencia.

Cifrado VPN

El cifrado es un aspecto crucial de la tecnología VPN. De hecho, es el cifrado lo que brinda toda la seguridad a sus paquetes de datos y dificulta que una parte desconocida ejecute una violación de datos en su sistema.

La criptografía es la ciencia detrás del cifrado y resulta ser extremadamente complicada de entender para un profano. A lo largo de los años, los desarrollos en este campo han llevado a la creación de una variedad de algoritmos y estándares, cada uno con diferentes niveles de complejidad e idoneidad para el propósito en cuestión.

Dentro de la industria de VPN, los proveedores utilizan casi en su totalidad el moderno AES (Advanced Encryption Standard), un método criptográfico altamente seguro y uno de los más modernos.

El AES en sí tiene muchas variantes que surgen al usar diferentes longitudes de clave para el cifrado de cifrado. La mayoría de los proveedores de VPN hoy en día ofrecen cifrado AES-128 y/o AES-256 bits.

Esta es una fuerza de cifrado suficiente para casi todos los casos. Cualquier valor superior sería excesivo, ya que solo un milagro probabilístico podría romper el cifrado con una longitud de clave de 256 bits.

Los tipos comunes de encriptación incluyen:

• pez globo
• 3DES
• AES-128
• IPSec
• MPPE
• Camelia
• AES-256

Si desea conocer los tecnicismos detrás de estos, eche un vistazo a nuestro artículo ¿Qué es el cifrado VPN?

Pensamientos finales

Apenas hay diferencias entre los servicios de VPN en cuanto a su funcionamiento. Las diferencias surgen solo en términos de arquitectura y cómo el cliente se comunica con los servidores de destino.

Espero que este artículo le haya ayudado a comprender qué tipos de servicios VPN existen realmente y qué implica para usted, el usuario.