METODOLOGIA PARA LA IMPLEMENTACION DE REDES PRIVADAS VIRTUALES CON INTERNET COMO RED ENLACE

Abstract

Una red VPN es una extensión de una red privada que utiliza enlaces a través de redes públicas o compartidas (una red publica y compartida más común es Internet). Con una VPN se puede enviar datos entre dos computadoras a través de redes públicas o compartidas de una manera que emula las propiedades de un enlace punto a punto privado. Para lograr esta funcionalidad, la tecnología de redes seguras, privadas y virtuales debe completar tres tareas:  Deben ser capaces de transportar paquetes IP a través de un túnel en la red pública, de manera que dos segmentos de LAN remotos no parezcan estar separados por una red pública.  La solución debe agregar encriptación, de manera que el tráfico que cruce por la red pública no pueda ser espiado, interceptado, leído o modificado.  La solución debe ser capaz de autenticar positivamente cualquier extremo del enlace de comunicación de modo que un adversario no pueda acceder a los recursos del sistema. Para emular un enlace punto a punto, los datos son encapsulados o envueltos, con una cabecera que proporciona la información de enrutamiento que le permite atravesar la red pública o compartida para llegar a su destino. Para emular un enlace privado, los datos enviados son encriptados para tener confidenciabilidad. Los paquetes que son interceptados en la red pública o compartida son indescifrables. El enlace en el cual los datos son encapsulados y encriptados se conoce como una conexión de red privada virtual (VPN). Se define a una VPN como: Un intercambio de información entre dos puntos de una forma segura a través de una red insegura y pública Elementos de una conexión VPN. La tabla 1 y la figura 1 siguientes muestran los elementos de una conexión VPN.