Protocolos VPN: qué son, cómo funcionan

Incluso discusiones en lenguaje sencillo sobre protocolos VPNPuede parecer confuso para el usuario promedio. Después de todo, hay muchos acrónimos, estadísticas y conceptos de redes subyacentes para analizar. Afortunadamente para usted, hemos escrito este resumen breve (pero exhaustivo) de todo lo que necesita saber para elegir su protocolo VPN como un profesional experimentado.

Una VPN es una red privada virtual. Esencialmente, las VPN redirigen su tráfico web a través de servidores externos y privados y permiten una mayor privacidad. Con el cifrado y la suplantación geográfica añadidos, debería ser prácticamente imposible para su ISP, el gobierno o terceros maliciosos rastrearlo y obtener acceso a su información personal. Esto solo es cierto, por supuesto, siempre que practiques una buena navegación. Una VPN no lo protegerá de enlaces de phishing o infecciones de virus, por ejemplo. Para protegerse de ese tipo de ataques, asegúrese de utilizar buenas herramientas antivirus y antimalware además del servicio VPN que elija.

En este artículo, vamos a explicar VPN y protocolos VPN por su conveniencia. Cuando haya terminado de leer, debe tener una comprensión mucho más profunda de cómo funcionan las VPN, lo que debería ayudarlo a encontrar la correcta para sus necesidades.

Servicio vs VPNs corporativas

El tipo más conocido y lo que vamos aPrincipalmente se discutirá, se conoce como un servicio VPN. Las VPN de servicio son VPN disponibles para los consumidores comunes, que generalmente se ofrecen con una tarifa de suscripción mensual. Estos ofrecen grandes beneficios de privacidad a los consumidores y, en muchos casos, les permiten eludir la censura.

Un tipo menos conocido es el VPN corporativo. Las VPN corporativas, como su nombre lo indica, son utilizadas por las empresas para permitir a sus empleados un acceso seguro a sus redes comerciales desde ubicaciones remotas, como el hogar. Estos también ofrecen beneficios de privacidad, pero generalmente no ofrecen geo-spoofing e incluso pueden tener su propia censura, dependiendo de las políticas de la empresa donde están alojados. Su objetivo principal es simplemente proporcionar seguridad para sus datos comerciales y conveniencia a sus empleados.

Sin embargo, independientemente del tipo de VPN que esté utilizando, la tecnología subyacente es la misma. Un protocolo VPN es una de estas tecnologías subyacentes.

¿Qué es un protocolo VPN y qué diferencia hace?

Protocolos VPN (o, más exactamente, túnel VPN)protocolos) determinan cómo sus datos son enrutados y administrados por su VPN de elección. Los diferentes protocolos ofrecen varios beneficios: algunos priorizan la seguridad sobre todo, algunos priorizan la velocidad y algunos son excelentes en ambos. Muchos proveedores de VPN le permitirán elegir el protocolo que prefiera, pero otros solo pueden usar uno de los protocolos a continuación.

En cualquier caso, es importante que sepa a dónde van sus datos y cómo se gestionan. Sigue leyendo para aprender sobre esto último.

LECTURA RELACIONADA Cómo obtener una dirección IP de EE. UU. Cuando viaja

Protocolos VPN

L2TP con IPSec

L2TP, o Protocolo de túnel de capa 2, es una VPNprotocolo desarrollado por Microsoft y Cisco Systems. IPSec es la abreviatura de Internet Protocol Security, que es un marco adicional de tecnología de seguridad que generalmente se implementa junto con L2TP.

L2TP es el sucesor de otros dos túnelesprotocolos: Cisco L2F y PPTP de Microsoft. L2F es el protocolo de reenvío de capa 2 y fue parte de la primera generación de protocolos VPN. Sin embargo, no proporcionaba ninguna función de cifrado en sí misma, y ​​necesitaba ser emparejado con PPP (Protocolo punto a punto) para establecer ese cifrado. Examinaremos PPTP en su propia sección más adelante en este artículo, pero alerta de spoiler: ¡el estándar está obsoleto, y por una buena razón!

IPSec es un protocolo utilizado para autenticar ycifrar los paquetes que se transfieren. En este contexto, se utiliza para cifrar el tráfico de L2TP. Al igual que su predecesor, L2TP no cifra su propio tráfico y necesita la ayuda de otro protocolo de seguridad para hacerlo.

L2TP, una vez implementado con IPSec, es uno de lospremiere protocolos VPN y uno de los favoritos entre muchos. Una razón para esto es que no hay vulnerabilidades conocidas, nadie ha logrado descifrar L2TP todavía. Utiliza claves de cifrado AES de 256 bits, un algoritmo de cifrado 3DES y doble cifrado. Además, Windows y Mac OS tienen soporte nativo para L2TP, lo que lo hace más fácil de usar (Linux, iOS y Android requieren configuración adicional, sin embargo).

Todo esto se combina para hacer que L2TP sea uno de los más(si no la más) opción popular para usuarios de VPN con mentalidad de seguridad. Sin embargo, esta seguridad mejorada tiene un costo para la velocidad, y las tareas orientadas al rendimiento podrían ser mejor atendidas a través de un protocolo diferente.

SSTP

SSTP, o Protocolo de túnel de sockets seguros, esOtro protocolo VPN popular. Desarrollado por Microsoft (como parte de L2TP), viene con un beneficio notable: cada versión de Windows desde Vista en adelante presenta SSTP integrado en el sistema operativo, lo que hace que sea más fácil que nunca para los usuarios configurar una VPN.

Sin embargo, esta ventaja viene con otra desventaja: Soporte limitado. SSTP funciona en Windows, FreeBSD y Linux, pero Mac OS, Android e iOS no son compatibles con este protocolo VPN. Además, aunque el protocolo es bastante seguro y generalmente ofrece un buen rendimiento, todavía está desarrollado por Microsoft, lo que significa que existe la posibilidad, aunque sea delgada, de que haya puertas traseras en el lugar que puedan poner en peligro la seguridad de sus datos.

Para ser justos, no hay fugas confirmadas relacionadas con SSTP. Sin embargo, es propiedad de Microsoft, así que no lo use si no confía en ellos con sus datos.

OpenVPN

OpenVPN es una de las plataformas VPN más populares, y por una buena razón.

En primer lugar, es compatible con casi todosplataforma que podrías desear. Esta lista incluye Windows 2000 y versiones posteriores, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo e incluso Windows Phone. Sí, ¡Telefono windows!

En segundo lugar, aunque OpenVPN no está activamente integrado en muchos sistemas operativos, es una elección popular entre las aplicaciones de terceros. Si no le importa usar una aplicación con su VPN, OpenVPN es una excelente opción.

En tercer lugar, es de código abierto, de ahí el "Abrir" ensu nombre. El software de código abierto esencialmente significa que cualquiera puede editar, mejorar y verificar el código fuente de un determinado software. Gracias a esto, OpenVPN tiene la mejor seguridad de la industria y es casi imposible plantar una puerta trasera, gracias a la naturaleza del desarrollo de código abierto.

Se centra en la seguridad y la forma en que el protocolo esSin embargo, la implementación inevitable resulta en un rendimiento reducido en comparación con otros protocolos VPN. Si la seguridad es su principal preocupación, OpenVPN es una gran elección, pero si necesita velocidad también, puede valer la pena considerar otras opciones.

LECTURA RELACIONADA Estas son las mejores VPN de este año, según Reddit

IKEv2

IKEv2, o Internet Key Exchange versión 2, es un protocolo VPN más nuevo. Es un protocolo de código abierto que admite dispositivos Windows, Mac, Android, iOS y Blackberry. Sin embargo, no está disponible en Linux.

IKEv2 ofrece gran velocidad y seguridad. Sin embargo, hay versiones de código cerrado de IKEv2 que no son tan seguras de usar. Asegúrese de utilizar solo una versión de código abierto de IKEv2 para eliminar los riesgos de puertas traseras y fallas de seguridad.

LECTURA RELACIONADA Aquí está la mejor VPN que realmente funciona en China

PPTP

El último (y definitivamente menos) es PPTP, uno de los predecesores de L2TP y SSTP.

No hay una buena manera de decir esto: PPTP es el peor protocolo VPN en esta lista. Sin embargo, todavía está presente porque algunas personas todavía lo están usando, ¡y usted necesita saber por qué probablemente no debería hacerlo (junto con el escenario de uso en el que aún podría querer)!

PPTP fue lanzado en 1995 e integrado conWindows 95, así como todos los sistemas operativos de Microsoft lanzados a partir de entonces. Como recordarán aquellos que recuerdan el reinado de Internet Explorer, ser la opción "predeterminada" en un sistema operativo Windows puede brindarle un largo camino, sin importar cuán mejores sean otras soluciones, y PPTP es un excelente ejemplo de eso. El hecho de que otros sistemas operativos (incluidos Android, Mac OS y Linux) admitan PPTP lo ayudó a ver un uso aún más generalizado.

Como una solución VPN temprana, PPTP originalmentediseñado para trabajar con redes de acceso telefónico. Al igual que las primeras soluciones de Microsoft, estaba principalmente orientado a clientes empresariales para el escenario de uso de VPN corporativo mencionado anteriormente. Tal vez teniendo en cuenta las preocupaciones de velocidad del acceso telefónico, PPTP se diseñó de tal manera que tuvo un efecto mínimo en el rendimiento y al mismo tiempo agregó algunos nivel de seguridad al trafico.

En cuanto a la seguridad, PPTP es un desastre. Puede que no haya regresado cuando se lanzó, pero hoy en día los gobiernos y los ciberdelincuentes han aprendido durante mucho tiempo cómo descifrar el tráfico PPTP y anonimizar a cualquiera que lo esté usando. La naturaleza obsoleta de este protocolo VPN significa que si la seguridad es una pequeña preocupación, no debería usarla en absoluto.

sin embargo, en cuanto al rendimiento, PPTP puede ser uno de los mejoresallí afuera. Por esta razón, las personas que simplemente usan una VPN para acceder, por ejemplo, a American Netflix desde otro país, suelen usar PPTP. Sin embargo, para problemas serios de privacidad y evitar la censura a nivel gubernamental, recomendamos utilizar otro protocolo.

Conclusión

Esperamos que encuentre útil la información de este artículo y que le ayude a decidir qué proveedores y protocolos de VPN son adecuados para sus necesidades. Aquí hay un resumen rápido:

• L2TP con IPSec - Increíble seguridad con un ligero rendimientopena. Compatibilidad nativa con Windows y Mac, pero Linux / iOS / Android requieren una configuración adicional. Desarrollado por Microsoft y Cisco. Se dice que no ha sido interrumpido hasta ahora.
• SSTP - Gran seguridad y rendimiento, pero limitado.soporte para dispositivos que no son de Windows. Sin embargo, dado que solo es desarrollado y propiedad de Microsoft, es mejor que confíes en ellos con tus datos si los vas a usar.
• OpenVPN - Increíble seguridad con una penalización de rendimiento. Gran compatibilidad, pero requiere que se utilicen aplicaciones de terceros. Sin embargo, el desarrollo de código abierto lo hace excelente desde el punto de vista de la seguridad y no tiene interrupciones conocidas.
• IKEv2 - Gran seguridad y rendimiento, pero no es compatible con Linux. Además, realmente solo puede confiar en las versiones de código abierto; otros pueden ser menos confiables.
• PPTP - Mala seguridad con gran rendimiento. Buena compatibilidad también. Desarrollado por Microsoft como un antiguo software VPN, pero desde entonces se ha vuelto obsoleto desde el punto de vista de la seguridad gracias a una serie de fallas conocidas. Es bueno para transmitir contenido geo-bloqueado, pero no mucho más.

Eso lo resume todo. ¿Tienes alguna pregunta o comentario? Por favor déjenos para nosotros abajo!