Cómo configurar una VPN en casa: ¿necesito una VPN en casa?

Nuestra guía explica cómo configurar una VPN privada para el hogar usted mismo. Siga los consejos a continuación para conocer varias formas diferentes de hacer su propia VPN para el hogar y poder recuperar su privacidad en línea.

Cuando se trata de mantenerse seguro en línea, realmenteNo puedo ser demasiado cuidadoso. Donde quiera que vaya hay piratas informáticos y bots, ISP hambrientos de datos y programas de vigilancia masiva lanzados por agencias gubernamentales. Puede parecer que todos están tratando de obtener sus datos para que puedan beneficiarse de ellos. Afortunadamente, si quieres contraatacar, hay varias opciones a tu disposición.

Con mucho, la forma más fácil de usar y más poderosaprotegerse en línea es usar una red privada virtual. Las VPN encriptan el tráfico que sale de su computadora o teléfono inteligente, envolviendo todo en criptografía compleja que mantiene a raya a los curiosos. Al ejecutar una VPN, su información de repente se vuelve ilegible para terceros, lo que le permite navegar, transmitir y comprar en paz.

Las propias VPN vienen en una amplia variedad de sabores. Puede suscribirse a un servicio, puede crear el suyo desde cero, incluso puede implementar medidas intermedias que brinden una funcionalidad similar a VPN sin tener que pasar horas editando archivos de configuración. No importa qué método uses, lo importante es que tu VPN sea segura.

Método rápido y fácil: use un servicio VPN

Construir tu propia VPN puede ser una molestia. Deberá tener acceso a un VPS externo, sentirse cómodo con la línea de comando y tener una o dos horas libres para sentarse y solucionar todo el proceso. Si no está interesado en algo tan complejo, hay una serie de servicios VPN fuertes y confiables que son tan asequibles como fáciles de usar.

Con los años hemos desarrollado un buen sentido delo que hace que una VPN sea mejor que otra. Es una combinación única de velocidad, fuerza de cifrado, conciencia de privacidad e incluso reputación pública. Los criterios que utilizamos para elegir nuestras VPN recomendadas se enumeran a continuación. Tenga esto en mente al elegir su propia VPN y se garantiza que terminará con un excelente servicio.

• Política de registro cero - Los datos que viajan a través de los servidores de una VPN puedendeja un rastro atrás. Incluso si está encriptado, es posible que una agencia gubernamental o un tercero puedan obligar a la VPN a entregar la información. Para garantizar que esto nunca suceda, un buen servicio VPN tendrá una estricta política de registro de tráfico cero como mínimo.
• Velocidad - El cifrado puede hacer que una VPN sea lenta. Las ubicaciones de servidores en todo el mundo también pueden introducir una buena cantidad de retraso. Para asegurarse de que su Internet no se detenga, nuestros servicios VPN recomendados ofrecen las velocidades más rápidas en el negocio, de manera simple y simple.
• Soporte de software - Para aprovechar una VPN, necesitaspara ejecutar software personalizado en todos sus dispositivos conectados. Si la VPN no tiene una aplicación para su teléfono, por ejemplo, no podrá usarla. Nuestras opciones a continuación tienen software para todos los dispositivos modernos, incluidos, como mínimo, Windows, Mac, Linux, Android e iOS.
• Ancho de banda y tráfico - Algunas VPN, especialmente las VPN gratuitas incompletas,limitará su ancho de banda, acelerará su conexión o incluso bloqueará cosas como las redes P2P y las descargas de torrents. Desea acceso ilimitado y sin restricciones a Internet, y su VPN debería admitirlo.
• Tamaño de la red del servidor - Uno de los mayores beneficios de un servicio VPN es obtener acceso a servidores ubicados en todo el mundo. Cuanto más grande sea la red, más opciones tendrá a su disposición. ¡La elección nunca es algo malo!

1. ExpressVPN

ExpressVPN es uno de los más rápidos y fáciles de usar.usar VPN alrededor. El servicio ofrece un increíble software personalizado para una amplia variedad de dispositivos, incluidos los sistemas operativos Windows, Mac, Linux, iOS y Android.

Estos son alimentados por una red de más de 3,100servidores en 94 países diferentes, cada uno con resultados increíbles de pruebas de velocidad a usuarios de todo el mundo. Esto está respaldado por la política de registro de tráfico cero de ExpressVPN, lo que garantiza que sus actividades en línea permanezcan anónimas y privadas sin importar nada.

Más características de ExpressVPN:

• Fuerte encriptación AES de 256 bits, un interruptor de apagado automático y protección contra fugas de DNS.
• Prueba de velocidad incorporada para garantizar que siempre obtenga la conexión más rápida posible.
• Acceso confiable a Netflix a través del sitio web, así como a las aplicaciones de Netflix.
• Ancho de banda ilimitado y sin restricciones en el tráfico P2P o torrent.

Lea nuestra revisión completa de ExpressVPN.

2. IPVanish

La velocidad y la seguridad son dos de IPVanishcaracterísticas más fuertes El servicio ofrece un increíble cifrado AES de 256 bits en todas las transferencias, con cero registros de tráfico para mantener esa actividad perfectamente segura. La protección contra fugas de DNS y un interruptor de apagado automático garantizan que su identidad nunca se revele a Internet en general. Podrá aprovechar estas funciones mientras accede a más de 1,200 servidores en 60 países diferentes, todos los cuales son increíblemente rápidos e increíblemente confiables.

IPVanish también incluye las siguientes características:

• Software y aplicaciones personalizados fáciles de usar para todos los principales sistemas operativos y dispositivos.
• Los servidores rápidos y seguros permiten transmisiones de video increíbles a través de Kodi.
• Descarga torrents con total privacidad y anonimato, siempre.

Lea nuestra revisión completa de IPVanish.

Bajo consumo pero personalizable: Raspberry Pi VPN

PiVPN hace que sea extremadamente fácil de configurar y ejecutartu propia VPN desde una Raspberry Pi. De hecho, todo lo que realmente tiene que hacer es escribir un comando en la terminal y ejecutarlo, ¡entonces está técnicamente listo! Por supuesto, querrás configurar las cosas una vez que instales la instalación, luego hay personalización y todo eso. Aún así, el dispositivo Raspberry Pi es extraordinariamente económico (alrededor de 35 USD) y puede hacer una VPN capaz de alojamiento propio.

Para comenzar, ya sea SSH en su Pi o ejecute este comando directamente desde la terminal de Pi:

$ curl -L https://install.pivpn.io | bash

Esto ejecutará el instalador automatizado PiVPN,que se encarga de la mayoría de las cosas técnicas para usted, incluida la generación de claves de cifrado. Aparecerá una serie de pantallas, cada una con un poco de texto para que leas o una opción rápida que necesites alternar. La mayor parte está relacionada con la configuración de su red, incluida la elección de Wi-Fi a través de Ethernet y la confirmación de su dirección IP. Los valores predeterminados para la mayoría de las indicaciones son perfectos para la mayoría de los usuarios, pero si desea obtener más detalles sobre cada uno, consulte esta guía paso a paso.

Una vez completada la instalación de PiVPN, puede¡Date una palmadita en la espalda, ya que ahora tienes tu propia VPN Raspberry Pi con tecnología OpenVPN! Todo lo que necesita hacer ahora es configurar sus dispositivos para acceder a la VPN. Comience accediendo a su Pi y ejecutando el siguiente comando de terminal:

$ pivpn add

Se le pedirá un nombre después de ejecutar este comando. Ingrese algo sencillo como cliente1. Esto generará un.archivo ovpn que usará para indicar a otros dispositivos cómo conectarse a su VPN. Primero, deberá obtener una copia en su PC, tableta, teléfono inteligente, etc. La forma más rápida de hacerlo es usar un programa FTP y copiar el archivo del siguiente directorio:

/home/pi/ovpns

Ahora todo lo que tiene que hacer es instalar OpenVPN en sudispositivos seleccionados, copie el archivo client1.ovpn en el mismo dispositivo, agregue el perfil y ¡estará en línea! Si no está seguro de cómo hacerlo, siga las secciones a continuación para configurar las cosas.

Ventanas:

• Descargue OpenVPN e instálelo.
• Copie client1.ovpn al directorio de instalación de OpenVPN y colóquelo en el directorio "config".
• Haga clic derecho en el acceso directo del escritorio OpenVPN y vaya a "Propiedades".
• Haga clic en "Compatibilidad" y luego "Cambiar la configuración para todos los usuarios".
• En la siguiente ventana, marque "Ejecutar este programa como administrador".
• Inicie OpenVPN como administrador. Si aparece mensajes de advertencia, acéptelos.

Mac:

• Descargue e instale Tunnelblick, el cliente gratuito y de código abierto OpenVPN para Mac.
• Cuando la instalación le pregunte si tiene algún archivo de configuración, simplemente diga "No".
• Luego, abra una ventana del buscador y haga doble clic en "client1.ovpn".
• Ejecute Tunnelblick.
• Haga clic en el icono en la esquina superior de la pantalla y elija "Conectar".
• Seleccione la conexión "cliente1".

Linux:

Instale OpenVPN utilizando las siguientes líneas de símbolo del sistema:

$ sudo apt-get update
$ sudo apt-get install openvpn

Ahora edite el archivo de configuración que descargó en el paso anterior:

$ nano client1.ovpn

Descomente las siguientes tres líneas eliminando el primer carácter:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Guarde y cierre el archivo. Ahora puede conectarse a su VPN utilizando el siguiente comando:

$ sudo openvpn --config client1.ovpn

Androide:

• Instale el cliente OpenVPN para Android.
• Transfiera client1.ovpn a su dispositivo, ya sea a través de una conexión USB o mediante almacenamiento en la nube.
• Ejecute la aplicación OpenVPN y toque el botón de menú en la esquina superior derecha.
• Elija "Importar", luego navegue a la ubicación del archivo ovpn e importe el archivo.
• Toque el botón "Conectar" en el menú principal de OpenVPN.

iOS:

• Instala OpenVPN para iOS.
• Conecte su dispositivo iOS a una computadora y copie el archivo client1.ovpn a OpenVPN a través de iTunes.
• Desconecta e inicia OpenVPN. Aparecerá una notificación diciendo que hay un nuevo perfil disponible.
• Toque el signo más verde para importar su configuración.
• Deslice el botón de conexión a "encendido" para usar su VPN.

Método altamente personalizable: haga su propia VPN externa

Los servicios comerciales de VPN ofrecen un montón de características,pero lo único que no pueden ofrecer es una personalización completa. Configurar su propia VPN en un servidor externo le brinda una increíble cantidad de control sobre cada aspecto de una red privada virtual. ¿Quieres un cifrado más fuerte? Edita un archivo de configuración y listo. ¿Necesita bloquear todos los dispositivos excepto el suyo? ¡No es un problema!

La desventaja de ejecutar su propia VPN es que se necesitaalgo de tiempo para configurar. Necesitará una cuenta de servidor privado virtual, que es económica pero no gratuita, y deberá sentirse cómodo editando archivos de configuración y navegando desde la línea de comandos. La resolución de problemas también puede ser un problema, ya que incluso los problemas más simples pueden confundir tanto a expertos como a aficionados. Supere este obstáculo y encontrará que alojar su propia VPN es extraordinariamente útil e igual de gratificante.

A continuación se incluye un resumen rápido sobre cómo configurar una VPN externa. También tenemos un guía sobre cómo alojar tu propia VPN si desea más detalles o prefiere usar Ubuntu en lugar de CentOS en su servidor.

Cómo configurar tu propia VPN:

1. Regístrese para obtener una cuenta con Digital Ocean.
2. En el panel de control de Digital Ocean, haga clic en "Crear" para crear una gota.
3. Elija un nombre de host para su gotita. Cualquier cosa servirá, como servidor o yournameVPN.
4. Elige un tamaño de gota. El paquete más pequeño funcionará bien.
5. Elija una ubicación de servidor, luego seleccione CentOS 7 como su distribución.
6. Crea la gotita.
7. Siga las instrucciones de Digital Ocean para configurar el servidor OpenVPN. Tómese su tiempo, esta es la parte más larga y complicada del procedimiento.

LECTURA RELACIONADA Cómo probar tu VPN para detectar fugas de seguridad

Rápido y potente: Shadowsocks (Proxy SOCKS5)

Shadowsocks fue diseñado para restaurar un sistema gratuito yInternet abierto para usuarios en países muy restringidos como China, Rusia y todo el Medio Oriente. Shadowsocks funciona mediante el uso del protocolo Socket Secure 5 (SOCKS5), que simplemente transfiere paquetes de datos entre un host y un servidor a través de su propio servidor proxy. Incluso hay una capa de autenticación integrada en el protocolo SOCKS5 que garantiza que terceros (ISP, gobiernos, piratas informáticos, etc.) no puedan interceptar sus datos.

Usar un proxy SOCKS5 puede ser mucho más rápidoque otros métodos de VPN, ya que no hay encriptación involucrada en el proceso. Necesitará acceso a un servidor Shadowsocks para que funcione, lo que requiere ejecutar uno propio o alquilar un servicio externo, que puede costar cinco veces más que una VPN. Sin embargo, funciona extremadamente bien para eludir los bloqueos del sitio y conservar el anonimato, y hay un software fácil de usar para sistemas operativos de escritorio, dispositivos Android e iOS.

Si está realmente preocupado por la privacidad yanonimato, también puedes ejecutar Shadowsocks junto con una VPN. Algunos servicios VPN ofrecen soporte proxy SOCKS5 listo para usar, pero si crea su propia VPN desde cero, podrá usar Shadowsocks sin ningún problema.

Lento pero fuerte: túnel SSH

Un protocolo anterior que se usa para VPNLa funcionalidad son los túneles Secure Shell, generalmente llamados túneles SSH para abreviar. Este método envuelve los datos en una capa adicional de encriptación SSH, que es prácticamente indescifrable por sí sola. SSH se usa normalmente para transferir archivos de forma segura entre un host y un servidor remoto, pero si lo combina con una VPN o simplemente lo usa para todo su tráfico en línea, encontrará que tiene una capacidad increíble para mantener sus datos privados, anónimo y seguro.

El mayor inconveniente de los túneles SSH es la velocidad. SSH no fue diseñado para grandes cantidades de tráfico, especialmente para videos HD o archivos torrent. Si está descargando algo más complejo que un sitio web, seguramente se sentirá frustrado. Lo bueno es que es fácil hacer un túnel SSH en los sistemas Linux y Mac (los usuarios de Windows tendrán que hacer un trabajo adicional), y puede emparejarlo con una VPN para obtener la protección de datos más potente posible.

Difícil de usar: Túnel SSL / TLS

Aunque no es un método ideal para acceder aInternet o para reemplazar una VPN, es posible utilizar un túnel SSL (Secure Socket Layer) para protegerse en línea. Este método esencialmente toma el protocolo HTTP estándar y envuelve un poco de encriptación alrededor de cada paquete de datos. Los sitios web que usan HTTPS (los que muestran un pequeño ícono de candado en su navegador) implementan el mismo conjunto de tecnologías, y también funciona bien desde su extremo.

La ventaja de usar el cifrado SSL es lacapacidad de atravesar incluso los cortafuegos más estrictos. Si se dirige a un país que es conocido por su censura en línea, como China, Turquía o Rusia, los túneles SSL pueden ayudarlo a proteger su identidad sin activar ninguna señal de alerta. Después de todo, el tráfico cifrado SSL es extremadamente común en la web, ¿por qué sus solicitudes se destacarían de las demás?

La desventaja de SSL es que es un poco más lentoque una buena VPN, y puede ser una molestia instalar y administrar. La mejor manera de hacerlo es descargar el software stunnel e iniciar el largo proceso de configuración. No es fácil ni rápido, y necesitará una buena cantidad de conocimiento técnico para lograrlo. Una alternativa es utilizar un servicio VPN que ofrezca un túnel SSL a través de su software. NordVPN es una de las mejores VPN convencionales que ofrece esta función.

LECTOR EXCLUSIVO: Obtenga un descuento especial del 75% para el plan de 3 años, solo $ 2.99 por mes. Garantía de devolución de dinero de 30 días incluida en todos los planes.

Cerca de una VPN pero no del todo: Proxies web y Tor

Al investigar las VPN, te encontrarás con muchasde hablar sobre proxies web y la red Tor. Ambas son excelentes herramientas para ayudarlo a mantenerse seguro en línea, pero tampoco es un buen reemplazo para ninguna de las VPN o métodos de cifrado enumerados anteriormente.

Por un lado, los proxies web no ofrecen ningún agregadoseguridad o privacidad. Simplemente toman sus datos de tráfico sin procesar y los devuelven a través de un nuevo conjunto de servidores, dándole una dirección IP diferente que le permite engañar a los sitios web para que piensen que está en una ubicación diferente. Los proxies web se utilizan principalmente para acceder a la transmisión de videos desde otros países. A menudo se asocian con proveedores incompletos que recopilan y venden información del usuario, lo que significa que puede evitarlos y no perderse nada útil.

La red Tor es una colección de nodos quefuncionan como un sistema de retransmisión para tráfico en línea. Al usar algo como el Navegador Tor, puede cifrar todo el tráfico de su navegador y luego enviarlo a través de la red para que sea anónimo e imposible de rastrear. Es una tecnología profunda que es increíblemente útil para cualquiera que necesite mantener oculta su ubicación. Desafortunadamente, la red Tor es extremadamente lenta y no admite cosas como videos en línea, Netflix, YouTube o torrents. Para obtener un resumen completo de Tor, consulte nuestro artículo de consejos Cómo usar Tor: una guía para comenzar.

Amenazas externas de las que una VPN debería protegerlo

¿Para qué sirven las VPN? ¡Una gran variedad de cosas! El cifrado de VPN y protocolos similares a VPN pueden cambiar la forma en que sus datos interactúan con la web. En lugar de enviar información abierta, fácil de interceptar y fácil de robar a través de Internet, las VPN sellan todo en un sobre cifrado irrompible, evitando que cualquier persona, excepto las partes autorizadas, acceda a los contenidos. Esa es una característica increíblemente útil y lo protege de una gran cantidad de amenazas en línea, tanto grandes como pequeñas, incluidas las que se enumeran a continuación:

Proveedores de servicios de Internet (ISP) - Les pagas dinero; te dan acceso a laInternet. La relación debería ser tan simple como eso, pero demasiados ISP han recurrido a métodos poco explícitos para explotar a sus usuarios. Las velocidades se reducen rutinariamente, por ejemplo, y una gran cantidad de ISP registran e incluso venden información del usuario a terceros, todo sin el permiso de nadie. Cualquier solución VPN que implemente debe proteger contra estas amenazas.

Vigilancia masiva - Los gobiernos participan en la vigilancia masiva bajoel pretexto de proteger a los ciudadanos de las amenazas. Sin embargo, las filtraciones de datos en los últimos años han demostrado que muchos gobiernos llevan el privilegio demasiado lejos y siguen activamente a personas inocentes, registran sus actividades y comparten la información con otros gobiernos.

Hackers y bots - La imagen clásica de un hacker robandola información de usuarios desprevenidos no está muy lejos de la verdad. Tanto los piratas informáticos humanos como los robots automatizados pueden monitorear las conexiones y detectar datos valiosos, como contraseñas de cuentas bancarias y números de tarjetas de crédito. Sin el poder de encriptación de una VPN, todo lo que tienen que hacer es encontrar el código y la información es tan buena como robada.