VPN – Red Privada Virtual             Administración, seguridad y auditoríaEyder Alexander Rodríguez – Profesional en T.I....
¿ Qué es ?Es una tecnología que sirve para extender redes locales sobre redes públicas o no seguras.Alexander Rodríguez   ...
Lo que hay que                 garantizar  Autenticación y autorización.  Integridad.     Message Digest (MD) ej. MD5  ...
Implementaciones                  VPN Protocolos        IPSEC (Internet Protocol security)        PPTP (Point to Point ...
Implementaciones                  VPNHardware:     Pro: Mayor facilidad de configuración.     Contra: Menos flexible.  ...
Como garantizar la              seguridad Existen dos tipos de  técnicas de  encriptación que se  usan en las VPN:  Encrip...
Trabajando con                  OpenVPNOpenVPN funciona con PKI       Public Key Infraestructure (infraestructura       ...
Funcionamiento                   básicoAlexander Rodríguez             LOGO
Funcionamiento del                      sistema       Cliente                 Se monta la capa de seguridad               ...
Infraestructura                 Firewall                   Internet                               Router                  ...
Eyder Alexander Rodríguez – Profesional en T.I.C. – Roldanillo, Valle del Cauca, Colombia   LOGO
Upcoming SlideShare
Loading in …5
×

VPN o Red privada virtual

1,323 views

Published on

Published in: Technology

VPN o Red privada virtual

  1. 1. VPN – Red Privada Virtual Administración, seguridad y auditoríaEyder Alexander Rodríguez – Profesional en T.I.C. – Roldanillo, Valle del Cauca, Colombia LOGO
  2. 2. ¿ Qué es ?Es una tecnología que sirve para extender redes locales sobre redes públicas o no seguras.Alexander Rodríguez LOGO
  3. 3. Lo que hay que garantizar Autenticación y autorización. Integridad.  Message Digest (MD) ej. MD5  Secure Hash Algorithm (SHA). Confidencialidad.  Data Encryption Standard (DES) (1976)  Triple DES(3DES) (1978 IBM)  Advanced Encryption Standard (AES). (2002) No repudio.Alexander Rodríguez LOGO
  4. 4. Implementaciones VPN Protocolos  IPSEC (Internet Protocol security)  PPTP (Point to Point Tunneling Protocol)  L2F (Layer 2 Forwarding)  L2TP (Layer 2 Tunneling Protocol) creado para corregir los defectos de PPTP y L2F.  SSL/TLS • Secure Sockets Layer (SSL) • Transport Layer Security (TLS)  SSH (Secure SHell)  …. Se usa mucho el SSL/TLSAlexander Rodríguez LOGO
  5. 5. Implementaciones VPNHardware:  Pro: Mayor facilidad de configuración.  Contra: Menos flexible. Nortel, Cisco, Linksys, Netscreen, Symantec, Nokia, US Robotics, D-link etc.Software:  Pro: Mayor flexibilidad cuando hay “problemas”  Contra: Mas complejas de configurar.  OpenSSH, OpenVPN y FreeS/Wan.Alexander Rodríguez LOGO
  6. 6. Como garantizar la seguridad Existen dos tipos de técnicas de encriptación que se usan en las VPN: Encriptación de clave secreta o privada, y Encriptación de clave pública.Alexander Rodríguez LOGO
  7. 7. Trabajando con OpenVPNOpenVPN funciona con PKI  Public Key Infraestructure (infraestructura de clave pública): • Un certificado y una clave privada para cada cliente/servidor. • Un certificado de Autoridad maestro y una clave maestra que se usan para firmar cada uno de los certificados de los clientes y servidores.Alexander Rodríguez LOGO
  8. 8. Funcionamiento básicoAlexander Rodríguez LOGO
  9. 9. Funcionamiento del sistema Cliente Se monta la capa de seguridad Servidor El cliente presenta su certificado client.crt El servidor comprueba client.crt con ca.crt El servidor presenta su certificado server.crtEl cliente comprueba NO SIserver.crt con ca.crt Se corta la NO SI Comienza la comunicación comunicación El cliente firma sus El servidor firma sus mensajes con client.key mensajes con server.key Y el servidor los Y el cliente los descifra descifra con client.crt con server.crt Alexander Rodríguez LOGO
  10. 10. Infraestructura Firewall Internet Router 213.98.97.215 Servidor VPN 10.0.0.3 ClienteAlexander Rodríguez LOGO
  11. 11. Eyder Alexander Rodríguez – Profesional en T.I.C. – Roldanillo, Valle del Cauca, Colombia LOGO

×