Tabla de contenido
Aktualisiert – Mai 4, 2024
VPN significa virtual PAGrivado Nsthork. Virtual, porque es una red que establece una conexión entre dos puntos a través de varios servidores (pasarela VPN) en una red externa. Por ejemplo, la oficina en casa (red A) a través de Internet (red B) con la red de la empresa (red C).
Lo esencial
La encriptación de los datos y las autorizaciones de acceso suelen ser gestionadas por el router correspondiente o por un hardware VPN independiente y más potente. El protocolo VPN representa la ruta de transporte de los paquetes de datos individuales y realiza su entrega al destinatario correcto mediante datos de dirección "impresos" externamente, similares a una etiqueta de paquete pegada en el exterior, a través del denominado túnel VPN, que no puede verse ni manipularse desde el exterior. El contenido de los paquetes de datos no puede ser reconocido por el protocolo VPN. Cada reenvío de un paquete de una red a la siguiente se realiza también mediante redireccionamiento, es decir, cambiando la etiqueta del paquete, hasta que éste llega al destinatario final. Sólo entonces el destinatario puede abrir el paquete y descomprimir los datos.
Si alguien tiene acceso físico a los servidores implicados, puede seguir la ruta del remitente al destinatario y viceversa. Si el proveedor admite la funcionalidad multisalto, es decir, el cambio entre distintos servidores de diferentes países, esto se hace casi imposible porque la persona tendría que estar físicamente presente en los servidores de los respectivos países al mismo tiempo...
Como cada servidor tiene una dirección IP que lo identifica unívocamente, siempre se puede rastrear cada petición del servidor. Como parte de las medidas políticas, los países bloquean determinados rangos de direcciones IP, es decir, el acceso a sitios web de otros países.
La VPN también entra en juego aquí, ya que si un usuario marca en un sitio web a través de VPN cuya IP está bloqueada, esta solicitud se empaqueta en un paquete VPN y luego se reenvía a través del servidor VPN del proveedor de VPN al servidor deseado, oficialmente bloqueado, que a su vez desempaqueta el paquete y empaqueta el contenido solicitado en el paquete devuelto, que se desempaqueta de nuevo en el lado del destinatario y su contenido se muestra en el sitio web correspondiente.
La VPN permite establecer conexiones de datos seguras a través de la red de innumerables servidores VPN sobre conexiones que no se pueden controlar desde el exterior y que pueden cambiar periódicamente, incluso entre países diferentes.
Criterios de selección
¿Cómo se utiliza una VPN? ¿Qué necesita para ello? ¿Es preferible el hardware o el software VPN?
Hay muchas formas de conseguir una VPN. La más sencilla es buscar un proveedor de VPN y utilizar el programa proporcionado (software VPN) para configurar una conexión VPN a uno de sus servidores VPN disponibles.
En este caso, el centro de datos del proveedor asume la carga del cifrado de los datos.
Otra posibilidad es utilizar un router con función VPN integrada, introducir los datos del proveedor correspondiente para establecer la conexión VPN y dejar la tarea de encriptación de datos en manos del router, aunque esto puede provocar una ralentización del tráfico de datos, ya que los routers estándar no suelen estar diseñados para este nivel de potencia de cálculo.
Otra opción es utilizar un dispositivo (hardware VPN) que se conecta en bucle entre la conexión DSL y el router e implementa la conexión VPN y el cifrado proporcionados por el proveedor.
Una desventaja del software VPN puede ser que los servicios de streaming online como Amazon Prime reconocen en cuanto se recibe una solicitud de conexión VPN y la rechazan. Sin embargo, el hardware VPN, como se indica a continuación, permite un uso sin restricciones.
Hardware VPN
¿Qué hardware VPN hay disponible? Además del cortafuegos VPN aditivo, que sólo permite el paso de paquetes VPN que hayan sido debidamente legitimados o sólo reenvía los paquetes entrantes del túnel VPN al servidor correspondiente a través de su interfaz de Internet, actualmente están disponibles los siguientes Shellfire con la caja Shellfire hasta 50 MBit/s de bajada y tráfico ilimitado.
Software VPN
Los proveedores de VPN ponen a su disposición software de VPN mediante descarga y ofrecen diferentes prestaciones.
Es importante garantizar el mayor número posible de servidores en el mayor número posible de países, que los datos de conexión no se registren, el mayor número posible de conexiones simultáneas, la compatibilidad con WireGuard (para una mayor velocidad de procesamiento), SmartDNS (para permitir el streaming en dispositivos finales habilitados para smart), split tunnelling (se establecen en paralelo tanto una VPN cifrada como una conexión directa a Internet sin cifrar, por ejemplo, a la impresora local) y, por último, pero no por ello menos importante, multi-hop (un método de conexiones VPN en cascada en el que, por ejemplo, después de cada transferencia del paquete de datos, se establece una nueva conexión a la impresora local).(un método de conexiones VPN en cascada en el que, por ejemplo, después de cada transferencia del paquete de datos al servidor subsiguiente de una conexión VPN recién establecida Y recodificada, no se puede determinar ni el servidor entrante ni el saliente con un esfuerzo y velocidad razonables). No obstante, la tecnología multisalto debe ser examinada por el proveedor en lo que respecta al aspecto de la renovación del cifrado, ya que algunas cambian el servidor pero no renuevan el cifrado.
Un punto posiblemente decisivo en términos de anonimato total: muy pocos proveedores permiten el uso de su servicio sin registro ni prueba alguna de identidad, incluido el pago anónimo, como la empresa sueca Mullvad VPN.
El proveedor más caro no tiene por qué ser necesariamente el mejor. Sin embargo, cualquiera que mantenga miles de servidores en decenas de países con una velocidad, seguridad y anonimato aceptables también debe cobrar una tarifa correspondientemente más alta.
Proveedores de VPN por software: una selección
Las revistas especializadas prefieren dos proveedores de VPN NordVPN con sede en Panamá y CyberGhost en Rumanía, cuya red de servidores está comparativamente mejor desarrollada, pero cuyo caudal de datos y capacidad de streaming son menos buenos. Cualquiera que necesite una IP dedicada o sea aficionado a los juegos obtendrá aquí el valor de su dinero.
Una solución gratuita y muy sólida en cuanto a prestaciones es la que ofrece hide.me VPN con sede en Malasia y seis servidores de libre acceso, por ejemplo en Finlandia, con una velocidad de descarga de 50 MB/s, tunelización dividida y compatibilidad total con IPv6.
En relación con la Enrutador Teltonika RUTX50 resultados con NubeConnexa una opción gratuita para utilizar hasta tres conexiones VPN. Más información en otro Contribución.