Redes privadas virtuales · VPN

VPN (Virtual Private Network) es una extensión de una red local y privada que utiliza como medio de enlace una red pública como por ejemplo, Internet. También es posible utilizar otras infraestructuras WAN tales como Frame Relay, ATM, etc.

Este método permite enlazar dos o más redes simulando una única red privada permitiendo así la comunicación entre computadoras como si fuera punto a punto. También un usuario remoto se puede conectar individualmente a una LAN utilizando una conexión VPN, y de esta manera utilizar aplicaciones, enviar datos, etc. de forma segura.

Las Redes Privadas Virtuales utilizan tecnología de túnel (tunneling) para la transmisión de datos mediante un proceso de encapsulación y en su defecto de encriptación.

Una de las principales ventajas de una VPN es la seguridad, los paquetes viajan a través de infraestructuras públicas (Internet) en forma encriptada y a través del túnel de manera que sea prácticamente ilegible para quien intercepte estos paquetes.

Esta tecnología es muy útil para establecer redes que se extienden sobre áreas geográficas extensas, por ejemplo diferentes ciudades y a veces hasta paises y continentes. Por ejemplo empresas que tienen oficinas remotas en puntos distantes, la idea de implementar una VPN reduce notablemente la inversión en comunicaciones al utilizar la red pública internet.

Nuestras soluciones son compatibles con todos los dispositivos del mercado:

Windows

Windows Phone

IOS

Android

Podemos implementar cualquier Tecnología de forma simultánea, sin límite de usuarios o accesos y no se requieren licencias adicionales de cliente:

IPSEC, PPTP+IPSEC, L2TP+IPSEC

PPTP

L2TP

SSTP

EoIP

PPPoE

OPEN VPN

Solo necesitamos IP fija en la sede central para crear cualquier tipo de VPN incluso punto a punto o punto multipunto con la máxima seguridad, esto conlleva un ahorro considerable.

Disponemos de una solución plug and play “conectar y listo”, no es preciso realizar complicadas configuraciones en las sucursales, nuestros dispositivos funcionan a través de cualquier adsl sin necesidad de abrir ningún puerto ni sustituir el router del proveedor de servicios.

Cuando existen usuarios itinerantes (VPN remoto) en la organización y utilizan por ejemplo la wifi de un Hotel para conectarse a la sede central podemos encontrarnos con el problema que nuestra VPN no funciona, es habitual que ciertas redes wifi no permitan utilizar los puertos de las vpn’s más habituales (pptp, Ipsec, l2tp..). Para evitar estos problemas existe la VPN SSTP que además nos ofrece una seguridad muy alta para conectarnos desde ubicaciones públicas.

VPN SSTP es un nuevo tipo de VPN de acceso remoto que permite una conexión VPN por SSL de HTTPS, o lo que es lo mismo encapsula trafico PPP sobre un canal SSL. Esto le permite atravesar Firewalls donde las conexiones VPN por PPTP o L2TP estén prohibidas. SSTP utilizara el puerto 443 para atravesar los firewalls y a través de SSL tenemos cifrado, autenticación y negociación de claves.

El funcionamiento es el siguiente:

Cuando un usuario en un equipo con Windows Vista, Windows 7 o Windows 8 inicia una conexión VPN SSTP sucede lo siguiente:

1. EL cliente SSTP client establece una conexión TCP con el servidor SSTP entre un puerto dinámico del cliente y el puerto 443 del servidor.
2. El cliente SSTP envía un SSL Client-Hello , indicando que el cliente quiere crear una sesión SSL con el servidor.
3. EL servidor SSTP envía su certificado de maquina al cliente.
4. El Cliente SSTP valida el certificado de equipo, determina el método de cifrado para la sesión SSL, genera una clave para la misma y cifra esta con la clave pública del certificado del servidor SSTP, y a continuación lo envía al servidor.
5. El servidor SSTP descifra la clave de sesión SSL mandada por el cliente con su clave privada. Todas las comunicaciones posteriores se realizan ya con la nueva clave negociada.
6. El cliente SSTP envía una petición de HTTP sobre SSL al servidor de SSTP.
7. El cliente SSTP negocia un túnel SSTP con el servidor SSTP.
8. El cliente SSTP negocia una conexión PPP con el servidor SSTP .Esta negociación incluye las credenciales de autenticación del usuario, el método de autenticación y la configuración de IPv4 e IPv6.
9. El cliente SSTP comienza a enviar tráfico IPv4 o IPv6 sobre el enlace PPP.