AUDITORÍA Y
SEGURIDAD DE LA INFORMACIÓN
ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS
Redes Privadas Virtuales
Mg. Ing. CIP Larry Vidaurre Quiros
Capacidades
Conoce y Describe la seguridad en Redes de
computadoras.
Redes Privadas Virtuales.
Motivación
Preguntas
• ¿Las personas u organizaciones desean enviar y recibir información a través de
una red de acceso público de manera segura?
• ¿Los trabajadores necesitan acceder a los datos de la compañía desde sus
hogares?
• ¿Necesitamos conectividad más allá de los límites físicos de nuestra central y
no disponemos de mucho presupuesto?
Conceptos Previos
Red
• Conjunto de entidades (objetos, personas, etc.)
conectadas entre sí.
Privada
• Aquello que permanece o se ejecuta a vista de
pocos, de manera familiar o doméstica .
Virtual
• Que solamente existe de forma aparente y no es
real.
Tunneling
• La técnica que consiste en encapsular un protocolo
de red sobre otro (protocolo de red encapsulador)
creando un túnel dentro de una red de
computadoras.
Redes Privadas Virtuales
Redes privadas virtuales(VPN)
Justificación
• Las redes de área local (LAN) son las redes internas de las organizaciones, es decir las
conexiones entre los equipos de una organización particular. Estas redes se conectan
cada vez con más frecuencia a Internet mediante un equipo de interconexión.
Muchas veces, las empresas necesitan comunicarse por Internet con filiales, clientes
o incluso con el personal que puede estar alejado geográficamente.
Sin embargo, los datos transmitidos a través de Internet son mucho más vulnerables
que cuando viajan por una red interna de la organización, ya que la ruta tomada no
está definida por anticipado, lo que significa que los datos deben atravesar una
infraestructura de red pública que pertenece a distintas entidades. Por esta razón, es
posible que a lo largo de la línea, un usuario entrometido, escuche la red o incluso
secuestre la señal. Por lo tanto, la información confidencial de una organización o
empresa no debe ser enviada bajo tales condiciones.
Redes Privadas Virtuales
Redes privadas virtuales(VPN)
Justificación
• La primera solución para satisfacer esta necesidad de comunicación segura
implica conectar redes remotas mediante líneas dedicadas. Sin embargo,
como la mayoría de las compañías no pueden conectar dos redes de área
local remotas con una línea dedicada (Estas líneas dedicadas arrendadas
proveen relativamente rápidas y seguras comunicaciones entre los sitios,
pero son muy costosas), a veces es necesario usar Internet como medio de
transmisión.
Una buena solución consiste en utilizar Internet como medio de transmisión
con un protocolo de túnel, que significa que los datos se encapsulan antes
de ser enviados de manera cifrada. El término Red privada virtual (abreviado
VPN) se utiliza para hacer referencia a la red creada artificialmente de esta
manera.
Redes Privadas Virtuales
Definición de VPN
• VPN = Virtual Private Network = Red Privada Virtual. Una VPN es una
tecnología de red que se utiliza para conectar computadoras a una red
privada utilizando el acceso a Internet.
Se dice que esta red es virtual porque conecta dos redes "físicas" (redes de
área local) a través de una conexión poco fiable (Internet) y privada porque
sólo los equipos que pertenecen a una red de área local de uno de los lados
de la VPN pueden "ver" los datos.
Una VPN crea un tunel virtual conectando dos terminales. El tráfico dentro
del tunel VPN está encriptado, así que otros usuarios de la red pública de
Internet no pueden fácilmente mirar comunicaciones interceptadas.
Redes Privadas Virtuales
Funcionamiento de una VPN
Redes Privadas Virtuales
Tipos de VPN
• Básicamente existen tres arquitecturas de conexión VPN:
VPN de acceso remoto
Es quizás el modelo más usado actualmente, y consiste en usuarios o proveedores que se
conectan con la empresa desde sitios remotos (oficinas comerciales, domicilios, hoteles, aviones
preparados, etcétera) utilizando Internet como vínculo de acceso.
VPN punto a punto
Este esquema se utiliza para conectar oficinas remotas con la sede central de la organización. El
servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet
provenientes de los sitios y establece el túnel VPN.
VPN over LAN
Este esquema es el menos difundido pero uno de los más poderosos para utilizar dentro de la
empresa. Es una variante del tipo "acceso remoto" pero, en vez de utilizar Internet como medio
de conexión, emplea la misma red de área local (LAN).
Redes Privadas Virtuales
Tipos de conexión
Redes Privadas Virtuales
Protocolos que generan una VPN
Redes Privadas Virtuales
Ventajas y desventajas de VPN
• Permite a usuarios móviles y remotos ser más productivos.
• Además, no garantiza una calidad de servicio comparable con una línea dedicada,
Gracias
