UNIVERSIDAD NACIONAL DE LOJA<br />Área de la Energía, las Industrias y los Recursos Naturales no Renovables<br />Ingenierí...
INTRODUCCIÓN<br />El presente proyecto de desarrollo ha sido efectuado en vista a la eminente demanda de tecnología y solu...
OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de da...
OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de da...
OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de da...
OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de da...
OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de da...
METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigació...
METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigació...
METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigació...
METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigació...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />S E R V ...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />INTRODUC...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ADMINIST...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ADMINIST...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA AGR...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE ...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE ...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE ...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA JUR...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA JUR...
FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE ...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />S E R V I D O R   V P N<br />
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />INTRODUCCIÓN<br />La Red Privada Virtual (RPV), en inglés Virtual Pri...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />INTRODUCCIÓN<br />Topología de una Red Privada Virtual<br />S E R V I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Definición<br />Una VPN es una red privada d...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Arquitecturas de conexión VPN:<br />	VPN de ...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Arquitecturas de conexión VPN:<br />	VPN de ...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />	AUTENTIF...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFI...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFI...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFI...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFI...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos<br />Han sido implementados vario...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos<br />Han sido implementados vario...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br />	...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br />	...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br />L...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br />L...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />I...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 7<br />E...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Implementación OpenVPN<br />OpenVPN es una e...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Clientes y Servidor VPN<br />	SERVIDOR <br /...
FUNDAMENTACIÓN TEÓRICA<br />REDPRIVADAVIRTUAL<br />RED PRIVADA VIRTUAL<br />Cliente y Servidor en una VPN<br />	SERVIDOR <...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Ventajas y Desventajas<br />	VENTAJAS <br />...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Ventajas y Desventajas<br />VENTAJAS <br />	...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Seguridad con VPN<br />Uno de los sistemas m...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN S...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN S...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN A...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN A...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN A...
FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN A...
FUNDAMENTACIÓN TEÓRICA<br />REDPRIVADAVIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br />	ENCRIPTACIÓN ASI...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Introducción<br />OpenVPN, es un excelente producto de software crea...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Ventajas / Desventajas<br />	VENTAJAS<br />*OpenVPN provee seguridad...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Ventajas / Desventajas<br />	VENTAJAS<br />* Alta flexibilidad y pos...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Ventajas / Desventajas<br />	DESVENTAJAS<br />* No tiene compatibili...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R   V P N<br />
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R   V P N<br />
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R   V P N<br />
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R   V P N<br />
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R   V P N<br />
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />* Control de tráfico (Trafficshaping)<br />* V...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Formas de Conexión<br />	HOST a HOST<br />* Es el método mas simple ...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Formas de Conexión<br />	ROAD WARRIOR<br />* Es el método de conexió...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Formas de Conexión<br />	RED a RED<br />* Mediante  ésta  forma  dos...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Relación con Iptables<br />Hay que habilitar el tráfico hacia las in...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Windows - Linux<br />OpenVPN puede trabajar tanto como cliente o com...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br />OpenVPN es una solución completamente equipada SSL ...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br />	CARACTERÍSTICAS:<br /> *  Permite mostrar un icono...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br />	CARACTERÍSTICAS:<br /> * Pone a disposición el diá...
FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br />	CARACTERÍSTICAS:<br /> *  Cmd-line que es una opci...
EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO GENERAL<br />Cabe destacar que para cumplir con los objetivos plantea...
EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 1<br />Para dar cumplimiento a éste objetivo, fue necesari...
EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 2<br />Seguidamente luego de tener bien claros los concept...
EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 3<br />Una vez identificado Open VPN como la mejor opción,...
EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 4<br />Para lograr este objetivo se procedió a crear los c...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INTRODUCCIÓN<br />El servidor VPN es un software el cual va a estar instalado...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INTRODUCCIÓN<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INSTALACIÓN<br />1 Actualizar el SO<br />yum –y update<br />2Instalar el paqu...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />1 Preparación de los script<br />cp-Rp /usr/share/doc/open...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />3 Generar  CA<br />cd /etc/openvpn/easy-rsa/2.0/<br />sour...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />3 Generar  CA<br />Generating a 1024 bit RSA private key.....
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />4 Parámetro DiffieHellman<br />cd  /etc/openvpn/easy-rsa/2...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />5Llave (key) del server<br />Generating a 1024 bit RSA pri...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />5Llave (key) del server<br />…<br />Please enter the follo...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />6 Llave (key) por cliente<br />cd  /etc/openvpn/easy-rsa/2...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />6 Llave (key) por cliente<br />Generating a 1024 bit RSA p...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />7 Archivos a copiar<br />cd /etc/openvpn/easy-rsa/2.0/keys...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />8 Configuración<br />cd /etc/openvpn/	<br />vi  server.con...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />8 Configuración<br />Esc<br />:wq!<br />comp-lzo<br />user...
PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INICIALIZACIÓN<br />9  Empezar <br />service openvpn start<br />chkconfigopen...
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />En su gran mayoría los usuarios de la red de datos universita...
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2  Instalar OpenVPN GUI<br />Ejecutamos  openvpn-2.0.9-gui-1....
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2  Instalar OpenVPN GUI<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2  Instalar OpenVPN GUI<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2  Instalar OpenVPN GUI<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />3  Preparativos<br />Directorio OpenVPN<br />c:Archivos de pr...
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />float<br />client<br />dev tun<br />proto udp<br />remote 192...
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />5  Ejecución<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />5  Ejecución<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />5  Ejecución<br />S E R V I D O R   V P N<br />
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />6  Pruebas de conexión<br />cmd  [DOS]<br />ipconfig –all<br ...
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />VALIDACIÓN<br />Encuesta al Administrador de la Red de datos  de la Universida...
PROPUESTA ALTERNATIVA<br />Cliente VPN<br />VALIDACIÓN<br />Prueba del Administrador de la Red desde la Ciudad de Quito<br...
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS HUMANOS<br />S E R V I D O R   V P N<br />
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Hardware<br />S E R V I D O R  ...
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Software<br />Tecnológicos<br /...
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Materiales<br />S E R V I D O R...
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Materiales<br />S E R V I D O R...
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Adicionales<br />S E R V I D O ...
VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Subtotales<br />Total<br />S E ...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   Se consideró como la mejor opción a la utilización del paque...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   Se consideró como la mejor opción a la utilización del paque...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   Se consideró como la mejor opción a la utilización del paque...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   Los usuarios de la VPN pueden acceder de manera segura y con...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   Los usuarios de la VPN pueden acceder de manera segura y con...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   Los usuarios de la VPN pueden acceder de manera segura y con...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   La realización de éste proyecto de desarrollo nos ha permiti...
CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />*   La realización de éste proyecto de desarrollo nos ha permiti...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llav...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llav...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llav...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llav...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Utilizar la VPN para solucionar costes operati...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Utilizar la VPN para solucionar costes operati...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Utilizar la VPN para solucionar costes operati...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />* Que la instalación y configuración del client...
RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />* Que la instalación y configuración del client...
DEMO<br />demo<br />Demo<br />S E R V I D O R   V P N<br />
GRACIAS<br />gracias<br />Gracias<br />S E R V I D O R   V P N<br />
Upcoming SlideShare
Loading in...5
×

expo_svr_vpn.pptx

1,291

Published on

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total Views
1,291
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
61
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

expo_svr_vpn.pptx

  1. 1. UNIVERSIDAD NACIONAL DE LOJA<br />Área de la Energía, las Industrias y los Recursos Naturales no Renovables<br />Ingeniería en Sistemas<br />“IMPLEMENTACION DE UN SERVIDOR VPN QUE PERMITA LA MOVILIDAD DE USUARIOS DE LA RED DE DATOS DE LA UNIVERSIDAD NACIONAL DE LOJA Y SU INTEGRACIÓN CON EL SERVIDOR DE VoIP. “<br />Marco Xavier Rojas Vivanco<br />Manuel Agustín Valarezo Salinas<br />
  2. 2. INTRODUCCIÓN<br />El presente proyecto de desarrollo ha sido efectuado en vista a la eminente demanda de tecnología y soluciones informáticas, enfocadas al máximo aprovechamiento de los recursos y servicios que brinda la red de datos de la Universidad Nacional de Loja y a la implementación de un servidor de Redes Privadas Virtuales (VPN´s) como una herramienta fundamental para lograr el acceso a la red con las seguridades suficientes como para garantizar la integridad de datos y así mismo certificar que éstos no puedan ser vulnerados.<br />S E R V I D O R V P N<br />
  3. 3. OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.<br />S E R V I D O R V P N<br />
  4. 4. OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.<br />OBJETIVOS ESPECÍFICOS<br />* Realizar un estudio que permita el conocimiento de conceptos, requerimientos, tipos de red privada virtual (VPN).<br />S E R V I D O R V P N<br />
  5. 5. OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.<br />OBJETIVOS ESPECÍFICOS<br />* Realizar un estudio comparativo de las diferentes tecnologías que se pueden utilizar para implementar un servidor VPN y, seleccionar la tecnología que mejor se adapte a las condiciones de la red de datos de la Universidad Nacional de Loja.<br />S E R V I D O R V P N<br />
  6. 6. OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.<br />OBJETIVOS ESPECÍFICOS<br />* Obtener, Instalar y Configurar el software para que cumpla con la función de servidor VPN y, configurar clientes VPN.<br />S E R V I D O R V P N<br />
  7. 7. OBJETIVOS<br />OBJETIVO GENERAL<br />Implementar un servidor VPN que permita el acceso de usuarios externos a la red de datos de la Universidad Nacional de Loja y el uso de telefonía IP.<br />OBJETIVOS ESPECÍFICOS<br />* Lograr que cinco clientes VPN puedan ser autenticados en el servidor de Voz sobre IP para que puedan hacer uso del servicio de Telefonía IP.<br />S E R V I D O R V P N<br />
  8. 8. METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestro proyecto de desarrollo:<br />1 LÓGICO<br /> Se ordenan las preguntas, se organiza la información, se definen los sujetos y objetos.<br />Aplicado principalmente al momento de realizar el análisis de los componentes activos de la red de datos universitaria.<br />S E R V I D O R V P N<br />
  9. 9. METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestra investigación:<br />2 METODOLÓGICO<br /> Se fijan las estrategias y formula un modelo operativo.<br />Utilizado en el momento de obtener, instalar y configurar el software que cumpla como servidor VPN <br />S E R V I D O R V P N<br />
  10. 10. METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestra investigación:<br />3 TÉCNICO<br /> Se recolecta y organiza la información. <br />Necesario al momento de realizar las comparaciones entre las diferentes tecnológias existentes para dar cumplimiento con el objetivo general.<br />S E R V I D O R V P N<br />
  11. 11. METODOLOGÍA<br />Según Carlos Sabino en su libro “El Proceso de Investigación” existen cuatro momentos en una investigación, los cuales hemos aplicado en nuestra investigación:<br />4 ANÁLISIS Y REFORMULACIÓN TEÓRICA<br /> Se analizan los resultados, se aceptan o rechazan las hipótesis y se confirma las teorías. <br />Momento aplicado para la elaboración del documento de tésis.<br />S E R V I D O R V P N<br />
  12. 12. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />S E R V I D O R V P N<br />
  13. 13. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />INTRODUCCIÓN<br />La Universidad Nacional de Loja se ha visto inmersa en procesos de modernización tanto en su estructura organizacional como en el soporte tecnológico a las diferentes actividades académico administrativas, lo que ha dado paso a la implementación de una red de datos que permite la comunicación de los usuarios, así como la necesidad de estar inmersos en el mundo de la información global como Internet. <br />Teniendo en cuenta la necesidad de comunicación de los usuarios el presente proyecto propone la implementación de un servidor de redes privadas virtuales.<br />S E R V I D O R V P N<br />
  14. 14. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ADMINISTRACIÓN CENTRAL<br />La Jefatura de Informática es el punto central de la red universitaria.<br /> Elementos activos principales:<br /> 1 Router Cisco 1800<br />1 Switch D-Link, Gigabit<br /> 1 Switch D-Link des-1016r<br /> 1 Switch principal Intel Express 410T Standalone<br /> 1 Firewall (192.188.49.5)<br /> 1 Servidor Web<br /> 1 Servidor de Correo<br /> 1 Servidor de Telefonía IP (Asterisk) (172.16.32.5)<br /> 1 Servidor DHCP<br />S E R V I D O R V P N<br />
  15. 15. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ADMINISTRACIÓN CENTRAL<br />La Jefatura de Informática es el punto central de la red universitaria.<br /> Elementos activos secundarios:<br />1 Switchcatalyst 2950<br /> 1 Switch 3com 3300 <br /> 2 Switch des – 3624 <br /> 1 Transaiver mc102xl fast Ethernet media converter <br /> 2 Transaiver d-link def-855<br />  <br />S E R V I D O R V P N<br />
  16. 16. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA AGROPECUARIA <br />Y RECURSOS NATURALES RENOVABLES<br />La interconexión con esta área es por intermedio de fibra óptica<br />1 caja multimedia<br />1 transaiver d-link def-855<br />1 Switch 3Com<br />1 switch D-link de 16 puertos (Switch Principal).<br />1 servidor Proxy  <br />S E R V I D O R V P N<br />
  17. 17. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE ENERGÍA,<br />LAS INDUSTRIAS Y LOS RECURSOS NATURALES NO RENOVABLES <br />La conexión hacia ésta área es por medio de fibra óptica<br />1 Caja multimedia<br />1 Transceiver<br />1 servidor Proxy  <br />S E R V I D O R V P N<br />
  18. 18. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE EDUCACIÓN,<br />ARTE Y COMUNICACIÓN<br />La interconexión con esta área es por intermedio de fibra óptica<br />Biblioteca del Área Educativa:<br />2 Cajas multimedia<br />2 Un transaiver d-link def-855<br />1 switch D-Link de 8 puertos<br />1 Switch 3Com de 16 puertos (Switch Principal)<br />1 Servidor Proxy<br />S E R V I D O R V P N<br />
  19. 19. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE EDUCACIÓN,<br />ARTE Y COMUNICACIÓN<br />La interconexión con esta área es por intermedio de fibra óptica<br />Centro de Cómputo del Área Educativa:<br />3 cajas multimedia donde llega la fibra óptica<br />1 transaiver d-link def-855<br />1 switch D-Link de 8 puertos (Switch Principal)<br />S E R V I D O R V P N<br />
  20. 20. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA JURÍDICA<br />SOCIAL Y ADMINISTRATIVA<br />La interconexión con esta área es por intermedio de fibra óptica<br /> Biblioteca del Área Jurídica:<br /> 1 caja multimedia<br /> 2 transaiver D-Link def-855<br /> 1 switch D-Link<br /> 1 Servidor Proxy<br />S E R V I D O R V P N<br />
  21. 21. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA JURÍDICA<br />SOCIAL Y ADMINISTRATIVA<br />La interconexión con esta área es por intermedio de fibra óptica<br /> Nivel de Postgrado del Área Jurídica, Social y Administrativa<br /> 2 cajas multimedia donde llega la fibra óptica.<br /> 1 transaiver d-link def-855<br /> 1 Switch D-Link<br />S E R V I D O R V P N<br />
  22. 22. FUNDAMENTACIÓN TEÓRICA<br />DESCRIPCIÓN DE LA RED INTERNA DE LA UNIVERSIDAD NACIONAL DE LOJA Y SUS SERVICIOS<br />ÁREA DE LA SALUD HUMANA<br />Con el área de la Salud Humana se tiene una conexión inalámbrica <br /> 2 BackHoulCanopy<br />1 switch 3Com (Switch Principal)<br /> 1 Servidor Proxy<br />S E R V I D O R V P N<br />
  23. 23. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />S E R V I D O R V P N<br />
  24. 24. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />INTRODUCCIÓN<br />La Red Privada Virtual (RPV), en inglés Virtual Private Network (VPN), es una tecnología de red que permite una extensión de la red local sobre una red pública o no controlada , como por ejemplo Internet.<br />Las VPN’s representan una enorme ventaja de negocios para las empresas. Una VPN ayuda a las empresas a reducir costos de capital y operación ya que convergen redes tradicionales heterogéneas en una VPN, y aumentan la productividad soportando aplicaciones como VoIP, mensajería unificada, videoconferencias, y aplicaciones de servicio para los clientes. <br />S E R V I D O R V P N<br />
  25. 25. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />INTRODUCCIÓN<br />Topología de una Red Privada Virtual<br />S E R V I D O R V P N<br />
  26. 26. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Definición<br />Una VPN es una red privada desplegada sobre una infraestructura pública compartida que proporciona niveles de privacidad, seguridad, QoS, y administración en forma similar a las redes construidas sobre instalaciones dedicadas, arrendadas o que son propiedad privada.<br />S E R V I D O R V P N<br />
  27. 27. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Arquitecturas de conexión VPN:<br /> VPN de sitio-a-sitio<br /> Conectan las instalaciones de la oficina central y de las sucursales sobre una infraestructura compartida de un proveedor de servicios o a través de Internet utilizando una conexión siempre activa<br />S E R V I D O R V P N<br />
  28. 28. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Arquitecturas de conexión VPN:<br /> VPN de acceso remoto<br /> Consiste en usuarios o proveedores que se conectan con la empresa desde sitios remotos (oficinas comerciales, domicilios, hoteles, aviones preparados, etcétera) utilizando Internet como vínculo de acceso.<br />S E R V I D O R V P N<br />
  29. 29. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br /> AUTENTIFICACIÓN DE USUARIOS<br /> Verificar la identidad de los usuarios, para poder restringir el acceso a la VPN solo a los usuarios autorizados.<br />S E R V I D O R V P N<br />
  30. 30. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFICACIÓN DE USUARIOS<br /> ADMINISTRACIÓN DE DIRECCIONES<br /> Debe asignar una dirección del cliente sobre la red privada, y asegurar que las direcciones privadas se mantienen privadas.<br />S E R V I D O R V P N<br />
  31. 31. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFICACIÓN DE USUARIOS<br />ADMINISTRACIÓN DE DIRECCIONES<br /> ENCRIPTACIÓN DE DATOS<br /> los datos que viajan por la red pública, deben ser transformados para que sean ilegibles para los usuarios no autorizados.<br />S E R V I D O R V P N<br />
  32. 32. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFICACIÓN DE USUARIOS<br />ADMINISTRACIÓN DE DIRECCIONES<br />ENCRIPTACIÓN DE DATOS<br /> ADMINISTRACIÓN DE CLAVES<br /> Debe mantener un almacenamiento de claves de encriptación para los clientes y los servidores.<br />S E R V I D O R V P N<br />
  33. 33. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Requisitos básicos de una VPN<br />AUTENTIFICACIÓN DE USUARIOS<br />ADMINISTRACIÓN DE DIRECCIONES<br />ENCRIPTACIÓN DE DATOS<br />ADMINISTRACIÓN DE CLAVES<br /> SOPORTE MULTIPROTOCOLO<br /> Capaz de manejar protocolos comunes, usando las red pública, por ejemplo IPX, IP, etc.<br />S E R V I D O R V P N<br />
  34. 34. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos<br />Han sido implementados varios protocolos de red para el uso de las VPN. Estos protocolos continúan compitiendo por la aceptación, ya que ninguno de ellos ha sido más admitido que otro.<br />S E R V I D O R V P N<br />
  35. 35. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos<br />Han sido implementados varios protocolos de red para el uso de las VPN. Estos protocolos continúan compitiendo por la aceptación, ya que ninguno de ellos ha sido más admitido que otro.<br />Point-to-Point TunnelingProtocol (PPTP)<br />LayerTwoTunnelingProtocol (L2TP)<br />Internet Protocol Security (Ipsec)<br />VPN SSL<br />S E R V I D O R V P N<br />
  36. 36. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br /> POINT-TO-POINT TUNNELING PROTOCOL (PPTP)<br /> El PPTP es un protocolo de Nivel 2 que encapsula las tramas del PPP en datagramas del IP para transmisión sobre una red IP, como la de Internet. También se puede utilizar el PPTP en una red privada de LAN a LAN.<br /> Protocolo de túnel de punto a punto (PPTP) utiliza una conexión TCP para mantenimiento del túnel y tramas del PPP encapsuladas por medio de Encapsulación de enrutamiento genérico (GRE) para datos de túnel.<br />S E R V I D O R V P N<br />
  37. 37. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br /> POINT-TO-POINT TUNNELING PROTOCOL (PPTP)<br /> Se pueden encriptar y/o comprimir las cargas útiles de las tramas del PPP encapsulado.<br />S E R V I D O R V P N<br />
  38. 38. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br />LAYER TWO TUNNELING PROTOCOL (L2TP)<br />L2TP es una combinación del PPTP y L2F. Sus diseñadores esperan que el L2TP represente las mejores funciones del PPTP y L2F. <br /> L2TP es un protocolo de red que encapsula las tramas del PPP que se enviarán sobre redes IP, X.25, FrameRelay o modo de transferencia asíncrona (ATM).<br />S E R V I D O R V P N<br />
  39. 39. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 2<br />LAYER TWO TUNNELING PROTOCOL (L2TP)<br />Cuando está configurado para utilizar al IP como su transporte de datagrama, L2TP se puede utilizar como un protocolo de túnel sobre Internet.<br /> El L2TP también utiliza UDP para enviar tramas del PPP encapsuladas del L2TP como los datos enviados por el túnel.<br />S E R V I D O R V P N<br />
  40. 40. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Modo del túnel de seguridad de protocolo para Internet (IPsec)<br /> El IPSec es un estándar de protocolo de Nivel 3 que da soporte a la transferencia protegida de información a través de una red IP<br />S E R V I D O R V P N<br />
  41. 41. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Un túnel IPSec consiste en un cliente de túnel y un servidor de túnel, ambos configurados para utilizar los túneles IPSec y un mecanismo negociado de encriptación.<br /> El modo del túnel del IPSec utiliza el método de seguridad negociada (de existir) para encapsular y encriptar todos los paquetes IP para una transferencia segura a través de una red privada o pública IP. <br />S E R V I D O R V P N<br />
  42. 42. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Tiene algunas limitaciones y funciones:<br />* Sólo da soporte a tráfico IP<br />* Funciona en el fondo de la pila IP<br />* Controlado por una política de seguridad<br /> * Espera la existencia de tráfico.<br />S E R V I D O R V P N<br />
  43. 43. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Seguridad<br /> La IPSec define dos funciones que aseguran la confidencialidad: encriptación de datos e integridad de datos: <br />S E R V I D O R V P N<br />
  44. 44. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Seguridad<br />*Encabezado de autenticación (AH)<br /> Para proporcionar la autenticación e integridad de la fuente sin encriptación.<br />S E R V I D O R V P N<br />
  45. 45. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Seguridad<br />*Carga útil de seguridad encapsulada (ESP)<br /> Para proporcionar la autenticación y la integridad junto con la encriptación<br />S E R V I D O R V P N<br />
  46. 46. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 3<br />INTERNET PROTOCOL SECURITY (IPSEC)<br />Seguridad<br />Con la Seguridad IP, sólo el remitente y el receptor conocen las llaves de seguridad. <br />Si los datos de autenticación son válidos, el receptor sabe que la comunicación provino del remitente, y que no se cambió en su tránsito. <br />S E R V I D O R V P N<br />
  47. 47. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Protocolos implementados sobre capa 7<br />Es posible establecer túneles en la capa de aplicación .<br />Algunas soluciones son SSL6 y TLS7. <br />El usuario accede a la VPN de la organización a través de un browser iniciando la conexión en un sitio web seguro (HTTPS-Securedwebsite).<br />La seguridad es lograda mediante cifrado del tráfico usando mecanismos SSL/TLS.<br />S E R V I D O R V P N<br />
  48. 48. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Implementación OpenVPN<br />OpenVPN es una excelente nueva solución para VPN que implementa conexiones de capa 2 o 3, usa los estándares de la industria SSL/TLS para cifrar y combina todos las características mencionadas anteriormente en las otras soluciones VPN.<br />Su principal desventaja por el momento es que hay muy pocos fabricantes de hardware que lo integren en sus soluciones.<br />S E R V I D O R V P N<br />
  49. 49. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Clientes y Servidor VPN<br /> SERVIDOR <br /> Un servidor VPN debe estar siempre conectado y esperando a que clientes VPN se conecten a él.<br />S E R V I D O R V P N<br />
  50. 50. FUNDAMENTACIÓN TEÓRICA<br />REDPRIVADAVIRTUAL<br />RED PRIVADA VIRTUAL<br />Cliente y Servidor en una VPN<br /> SERVIDOR <br /> Un servidor VPN debe estar siempre conectado y esperando a que clientes VPN se conecten a él.<br /> CLIENTE<br />Un Cliente VPN es en la mayoría de los casos un componente software<br /> Un cliente realiza una llamada al servidor y se conecta.<br />S E R V I D O R V P N<br />
  51. 51. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Ventajas y Desventajas<br /> VENTAJAS <br />* Bajo coste de implementación de una VPN<br />* Escalabilidad de las VPN<br />S E R V I D O R V P N<br />
  52. 52. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Ventajas y Desventajas<br />VENTAJAS <br /> DESVENTAJAS <br />* Una VPN requiere conocimientos de seguridad en redes<br />* Dependen de un área externa a la organización y sus políticas de seguridad<br />* Las diferentes tecnologías VPN no podrían trabajar bien juntas <br />* Las VPN`s necesitan diferentes protocolos que los de IP<br />S E R V I D O R V P N<br />
  53. 53. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Seguridad con VPN<br />Uno de los sistemas más utilizados por las empresas para garantizar el secreto de las comunicaciones con empleados remotos son las Redes Privadas Virtuales.<br />VPN tiene dos modos considerados seguros, uno basado en claves estáticas precompartidas y otro en SSL/TLS usando certificados y claves RSA.<br />Si bien SSL/TLS + claves RSA es por lejos la opción más segura, las claves estáticas cuentan con la ventaja de la simplicidad.<br />S E R V I D O R V P N<br />
  54. 54. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN SIMÉTRICA (Claves pre-compartidas)<br />Ambos lados usan la misma clave para encriptar y desencriptar los datos.<br />Cualquiera que posea la clave podrá desencriptar el tráfico, por lo que si un atacante la obtuviese comprometería el tráfico completo de la organización ya que tomaría parte como un integrante más de la VPN<br />S E R V I D O R V P N<br />
  55. 55. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN SIMÉTRICA (Claves pre-compartidas)<br />S E R V I D O R V P N<br />
  56. 56. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)<br /> SSL/TLS usa una de las mejores tecnologías de encriptación para asegurar la identidad de los integrantes de la VPN.<br /> Cada cliente tiene 2 claves: 1 pública y 1 privada.<br /> La pública es distribuida y usada por cualquiera para encriptar los datos que serán enviados. <br /> La privada es la única que sirve para desencriptar los datos.<br />S E R V I D O R V P N<br />
  57. 57. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)<br />S E R V I D O R V P N<br />
  58. 58. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)<br />Secure Sockets Layer (SSL) -- Protocolo de Capa de Conexión Segura -- y TransportLayer Security (TLS)-- Seguridad de la Capa de Transporte--, su sucesor, son protocolos criptográficos que proporcionan comunicaciones seguras por una red, comúnmente Internet.<br />S E R V I D O R V P N<br />
  59. 59. FUNDAMENTACIÓN TEÓRICA<br />RED PRIVADA VIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)<br />SSL proporciona autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía.<br /> SSL implica una serie de fases básicas:<br />* Negociar entre las partes el algoritmo que se usará en la comunicación<br />S E R V I D O R V P N<br />
  60. 60. FUNDAMENTACIÓN TEÓRICA<br />REDPRIVADAVIRTUAL<br />RED PRIVADA VIRTUAL<br />Encriptación de Tráfico<br /> ENCRIPTACIÓN ASIMÉTRICA (SSL/TLS)<br />SSL proporciona autenticación y privacidad de la información entre extremos sobre Internet mediante el uso de criptografía.<br /> SSL implica una serie de fases básicas:<br />* Intercambio de claves públicas y autenticación basada en certificados digitales.<br />* Cifrado del tráfico basado en cifrado simétrico.<br />S E R V I D O R V P N<br />
  61. 61. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Introducción<br />OpenVPN, es un excelente producto de software creado por James Yonan en el año 2001 y que ha estado siendo mejorado desde entonces.<br />OpenVPN es una solución de conectividad basada en software: SSL (Secure Sockets Layer) VPN Virtual Private Network (red virtual privada).<br />Está publicado bajo la licencia GPL, de software libre.<br />S E R V I D O R V P N<br />
  62. 62. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Ventajas / Desventajas<br /> VENTAJAS<br />*OpenVPN provee seguridad, estabilidad y comprobados mecanismos de cifrado.<br />* Se puede implementar en capa 2 o 3.<br />* Protección de usuarios remotos.<br />* Conexión a través de casi cualquier firewall.<br />* Soporte para Proxy<br />* Sólo requiere un puerto<br /> * Las interfaces virtuales permiten reglas de iptables específicas.<br />S E R V I D O R V P N<br />
  63. 63. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Ventajas / Desventajas<br /> VENTAJAS<br />* Alta flexibilidad y posibilidades de extensión mediante scripting.<br />* Soporte transparentes para IP`s dinámicas.<br />* Compatibilidad con NAT<br />* Instalación y uso relativamente fácil.<br />S E R V I D O R V P N<br />
  64. 64. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Ventajas / Desventajas<br /> DESVENTAJAS<br />* No tiene compatibilidad con IPsec<br />* Todavía existe poca gente que conoce cómo usar OpenVPN<br />* Actualmente sólo se puede conectar a otras computadoras.<br /> * Falta de maza crítica.<br />S E R V I D O R V P N<br />
  65. 65. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R V P N<br />
  66. 66. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R V P N<br />
  67. 67. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R V P N<br />
  68. 68. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R V P N<br />
  69. 69. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />S E R V I D O R V P N<br />
  70. 70. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN vs IPSec<br />* Control de tráfico (Trafficshaping)<br />* Velocidad (más de 20 Mbps en máquinas de 1Ghz)<br />* Compatibilidad con firewall y proxies<br />*Ningún problema con NAT<br />S E R V I D O R V P N<br />
  71. 71. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Formas de Conexión<br /> HOST a HOST<br />* Es el método mas simple de conexión.<br />* Permite encriptar la comunicación entre dos PC las cuales<br /> deberán solamente tener conexión entre sí o alcanzables <br /> desde Internet.<br />* En el caso de una conexión host a host, podemos<br /> sencillamente generar una clave compartida en el<br /> servidor, y copiarla hacia el cliente.<br />S E R V I D O R V P N<br />
  72. 72. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Formas de Conexión<br /> ROAD WARRIOR<br />* Es el método de conexión más usado.<br />* Permite encriptar la comunicación entre una o varias <br /> máquinas a un servidor VPN. Una vez autenticados los <br /> clientes VPN podrán hacer usode los servicios de la red<br />* Para esta conexión necesitamos una serie de claves y<br /> certificados para la autentificación y encriptación de datos<br /> desde y hacia cliente / servidor<br />S E R V I D O R V P N<br />
  73. 73. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Formas de Conexión<br /> RED a RED<br />* Mediante ésta forma dos redes separadas en el espacio <br /> pueden comunicarse como si estuvieran unidas por un<br /> cable virtual.<br />* Se emplea casi las mismas configuraciones de cliente y <br /> servidor de la forma de conexión Road Warrior.<br />S E R V I D O R V P N<br />
  74. 74. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Relación con Iptables<br />Hay que habilitar el tráfico hacia las interfaces TUN/TAP para que se conecten las máquinas sin problema alguno.<br /> -- Permitir el tráfico por el tunel --<br />iptables -A INPUT -i tun+ -j ACCEPT<br />iptables -A FORWARD -i tun+ -j ACCEPT<br />iptables -A INPUT -i tap+ -j ACCEPT<br />iptables -A FORWARD -i tap+ -j ACCEPT<br />-- permitir el trafico openvpn protocolo UDP puerto 1194 --<br />iptables -A INPUT -p udp --dport 1194 -j ACCEPT<br />S E R V I D O R V P N<br />
  75. 75. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />Windows - Linux<br />OpenVPN puede trabajar tanto como cliente o como servidor en máquinas Windows y Linux. <br />Es decir puede quedar cualquier combinación:<br /> Windows Windows<br /> Windows Linux<br /> Linux Windows<br /> Linux-Linux.<br />S E R V I D O R V P N<br />
  76. 76. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br />OpenVPN es una solución completamente equipada SSL VPN que puede dar cabida a una amplia gama de configuraciones.<br />OpenVPN normalmente se ejecuta en una ventana de consola. OpenVPN GUI le permite ejecutar OpenVPN sin la ventana de consola.<br />OpenVPN GUI maneja la conexión desde un icono de red rojo.<br />OpenVPN GUI es un proyecto Open Source y está licenciado bajo  GPL.<br />S E R V I D O R V P N<br />
  77. 77. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br /> CARACTERÍSTICAS:<br /> * Permite mostrar un icono en el área de notificación.<br /> * Admite manejar múltiples conexiones simultáneas.<br /> * Oculta la ventana de la consola.<br /> * Es un visor de archivos de registro.<br /> * Permite editar las configuraciones.<br /> * Tiene la opción Start/Stop/ Restart el Servicio OpenVPN.<br /> * Proporciona diálogos para introducir la contraseña de<br /> clave privada.<br />S E R V I D O R V P N<br />
  78. 78. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br /> CARACTERÍSTICAS:<br /> * Pone a disposición el diálogo para introducir nombre de<br /> usuario / contraseña de autenticación de credenciales.<br /> * Soporta cambiar la contraseña utilizada para proteger la<br /> clave privada <br /> * Se puede configurar proxy de la GUI.<br /> * Utilizar Internet Explorer proxy (sólo en caso de<br /> configurar manualmente en IE).<br /> * Ejecutar un archivo por lotes antes / después de conectar <br /> y antes de desconectar.<br />S E R V I D O R V P N<br />
  79. 79. FUNDAMENTACIÓN TEÓRICA<br />OpenVPN<br />OpenVPN<br />OpenVPN GUI<br /> CARACTERÍSTICAS:<br /> * Cmd-line que es una opción para una conexión<br /> automática en el inicio (- conectar).<br /> * Cmd-line opciones para anular la configuración del <br /> Registro.<br />* Mostrar la información de conexión en el icono de cuadro<br /> de herramientas.<br />S E R V I D O R V P N<br />
  80. 80. EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO GENERAL<br />Cabe destacar que para cumplir con los objetivos planteados se gestionó el apoyo del Departamento de la Jefatura de Informática de la Universidad Nacional de Loja, quienes se comprometieron a proporcionar toda la información y materiales necesarios para el desarrollo de nuestro proyecto.<br />S E R V I D O R V P N<br />
  81. 81. EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 1<br />Para dar cumplimiento a éste objetivo, fue necesario realizar un estudio minucioso acerca de los conceptos fundamentales de VPN, los tipos de redes virtuales existentes y así poder determinar si es posible implementar las soluciones encontradas y si éstas satisfacen todos los requerimientos de comunicación.<br />S E R V I D O R V P N<br />
  82. 82. EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 2<br />Seguidamente luego de tener bien claros los conceptos y definiciones, se determinó mediante tablas comparativas las tecnologías que mejor se adapten a los requerimientos de la red, determinando las ventajas y desventajas en cada una de ellas con la finalidad de irnos enfocando en la selección de los procesos y soluciones más optimas.<br />S E R V I D O R V P N<br />
  83. 83. EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 3<br />Una vez identificado Open VPN como la mejor opción, se procedió a la obtención del software, la instalación del mismo y seguidamente la debida configuración, para lo cual fue de singular importancia el acceso que fue brindado hacia los desarrolladores del proyecto ya que el servidor VPN estaría instalado y configurado en el Firewall de la Universidad.<br />S E R V I D O R V P N<br />
  84. 84. EVALUACIÓN DEL OBJETO DE INVESTIGACIÓN<br />OBJETIVO ESPECÍFICO 4<br />Para lograr este objetivo se procedió a crear los clientes VPN y a configurar en cada uno de ellos los parámetros necesarios con la finalidad de que se puedan autentificar en el servidor VPN y posteriormente hagan uso del servicio de Telefonía IP quedando como constancia de ello las pruebas realizadas que se detallan para mayor claridad.<br />S E R V I D O R V P N<br />
  85. 85. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INTRODUCCIÓN<br />El servidor VPN es un software el cual va a estar instalado en el Firewall de la Universidad Nacional de Loja.<br />El firewall tiene las siguientes características:<br />SO: FedoraCore 8<br />HDD: 70 GB<br />RAM: 4 GB<br />CPU: Intel Xeon 1.86 GHZ <br />El software seleccionado para configurarlo como servidor VPN se denomina OpenVPN.<br />S E R V I D O R V P N<br />
  86. 86. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INTRODUCCIÓN<br />S E R V I D O R V P N<br />
  87. 87. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INSTALACIÓN<br />1 Actualizar el SO<br />yum –y update<br />2Instalar el paquete openvpn<br />yum –y installopenvpn<br />3 Paquetes necesarios para que funcione correctamente<br />Librerias LZO<br />OpenSSL<br /> Controlador Tun/Tap<br />S E R V I D O R V P N<br />
  88. 88. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />1 Preparación de los script<br />cp-Rp /usr/share/doc/openvpn-2.1/easy-rsa/ /etc/openvpn<br />2 Modificar la Autoridad Certificadora (CA)<br />editamos el archivo vars: vi/etc/openvpn/easy-rsa/vars<br />export KEY_COUNTRY=EC<br />export KEY_PROVINCE=EC<br />export KEY_CITY=Loja<br />export KEY_ORG=&quot;unl.edu.ec“<br />export KEY_EMAIL=&quot;marcoxavi@unl.edu.ec&quot;<br />vars<br />S E R V I D O R V P N<br />
  89. 89. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />3 Generar CA<br />cd /etc/openvpn/easy-rsa/2.0/<br />source./vars<br />shclean-all # nos crea un directorio key<br />shbuild-ca<br />RESULTADOS <br />S E R V I D O R V P N<br />
  90. 90. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />3 Generar CA<br />Generating a 1024 bit RSA private key.............................. ++++++.....................++++++writing new private key to &apos;ca.key&apos;-----You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter &apos;.&apos;, the field will be left blank.-----Country Name (2 letter code) [KG]:EC<br />State or Province Name (full name) [NA]:LOJA<br />Locality Name (eg, city) [BISHKEK]:Loja<br />Organization Name (eg, company) [OpenVPN-TEST]:UNLOrganizational<br />Unit Name (eg, section) []:JefaturaInformaticaCommon Name (eg, your name or your server&apos;s hostname) []:redes<br />Email Address [me@myhost.mydomain]:marco@unl.edu.ec<br />S E R V I D O R V P N<br />
  91. 91. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />4 Parámetro DiffieHellman<br />cd /etc/openvpn/easy-rsa/2.0/<br />shbuild-dh<br />5 Llave (key) del server<br />cd /etc/openvpn/easy-rsa/2.0/<br />shbuild-key-server server<br /> RESULTADOS <br />S E R V I D O R V P N<br />
  92. 92. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />5Llave (key) del server<br />Generating a 1024 bit RSA private key......................++++++.........................++++++writing new private key to &apos;server.key&apos;-----You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter &apos;.&apos;, the field will be left blank.-----<br />Country Name (2 letter code) [KG]:EC<br />State or Province Name (full name) [NA]:LOJA <br />Locality Name (eg, city) [BISHKEK]:Loja<br />Organization Name (eg, company) [OpenVPN-TEST]:UNL<br />Organizational Unit Name (eg, section) []:JefaturaInformatica<br />Common Name (eg, your name or your server&apos;s hostname) []:server [me@myhost.mydomain]:emailunl@edu.ec<br />S E R V I D O R V P N<br />
  93. 93. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />5Llave (key) del server<br />…<br />Please enter the following &apos;extra&apos; attributes to be sent with your certificate request A challenge password []: An optional company name []: Using configuration from /etc/openvpn/easy-rsa/openssl.cnf Check that the request matches the signature Signature ok The Subject&apos;s Distinguished Name is as follows countryName :PRINTABLE:&apos;EC&apos; stateOrProvinceName :PRINTABLE:&apos;LOJA&apos; localityName :PRINTABLE:&apos;Loja&apos; organizationName :PRINTABLE:&apos;EcuaLinux&apos; organizationalUnitName:PRINTABLE:&apos;IT&apos; commonName :PRINTABLE:&apos;server&apos; emailAddress :IA5STRING:&apos;marcoxvaiunl.edu.ec&apos; The stateOrProvinceName field needed to be the same in the CA certificate(LOJA) and the request (LOJA) <br />S E R V I D O R V P N<br />
  94. 94. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />6 Llave (key) por cliente<br />cd /etc/openvpn/easy-rsa/2.0/<br />shbuild-keycliente<br />RESULTADOS <br />S E R V I D O R V P N<br />
  95. 95. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />6 Llave (key) por cliente<br />Generating a 1024 bit RSA private key ....................++++++ ......++++++ writing new private key to &apos;client1.key&apos; ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter &apos;.&apos;, the field will be left blank. ----- <br />Country Name (2 letter code) [KG]:EC <br />State or Province Name (full name) [NA]:LOJA <br />Locality Name (eg, city) [BISHKEK]:Loja <br />Organization Name (eg, company) [OpenVPN-TEST]:UNL <br />Organizational Unit Name (eg, section) []:JefaturaInformatica <br />Common Name (eg, your name or your server&apos;s hostname) []:client1 <br />Email Address [me@myhost.mydomain]:cliente1@unl.edu.ec <br />S E R V I D O R V P N<br />
  96. 96. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />7 Archivos a copiar<br />cd /etc/openvpn/easy-rsa/2.0/keys# directorio origen<br /> ca.crt<br /> dh1024.pem<br /> server.crt<br /> server.key<br />/etc/openvpn # directorio destino<br />S E R V I D O R V P N<br />
  97. 97. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />8 Configuración<br />cd /etc/openvpn/ <br />vi server.conf<br />port 1194<br />proto udp<br />dev tun<br />ca ca.crt<br />cert server.crt<br />key server.key<br />dh dh1024.pem<br />client-to-client<br />server 10.8.0.0 255.255.0.0<br />ifconfig-pool-persist ipp.txt<br />push &quot;route 172.16.32.0 255.255.240.0“<br />keepalive10 120<br />server.conf<br />S E R V I D O R V P N<br />
  98. 98. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />CONFIGURACIÓN<br />8 Configuración<br />Esc<br />:wq!<br />comp-lzo<br />user nobody<br />group nobody<br />persist-key<br />persist-tun<br />status /var/log/openvpn-status.log <br />verb 5<br />server.conf<br />S E R V I D O R V P N<br />
  99. 99. PROPUESTA ALTERNATIVA<br />Servidor VPN<br />INICIALIZACIÓN<br />9 Empezar <br />service openvpn start<br />chkconfigopenvpn on<br />10 Reinicializar / Detener<br />service openvpnrestart<br />&lt;ó&gt;<br />service openvpnstop<br />S E R V I D O R V P N<br />
  100. 100. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />En su gran mayoría los usuarios de la red de datos universitaria utilizan el SO Windows ya sea XP o VISTA, por lo que nos hemos centrado en dar la mejor solución para éstos potenciales clientes VPN. Clientes Windows<br />OpenVPN GUI es el cliente para WINDOWS por excelencia.<br />1 ObtenerOpenVPN GUI<br />http://openvpn.se/<br />openvpn-2.0.9-gui-1.0.3-install.exe<br />S E R V I D O R V P N<br />
  101. 101. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2 Instalar OpenVPN GUI<br />Ejecutamos openvpn-2.0.9-gui-1.0.3-install.exe<br />S E R V I D O R V P N<br />
  102. 102. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2 Instalar OpenVPN GUI<br />S E R V I D O R V P N<br />
  103. 103. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2 Instalar OpenVPN GUI<br />S E R V I D O R V P N<br />
  104. 104. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />2 Instalar OpenVPN GUI<br />S E R V I D O R V P N<br />
  105. 105. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />3 Preparativos<br />Directorio OpenVPN<br />c:Archivos de programaOpenVPNconfig<br />c:Program FilesOpenVPNconfig<br />Archivos a copiar:<br />cliente.crt<br /> cliente.key<br /> ca.crt<br />S E R V I D O R V P N<br />
  106. 106. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />float<br />client<br />dev tun<br />proto udp<br />remote 192.188.49.5 1194<br />resolv-retry infinite<br />nobind<br />persist-key<br />persist-tun<br />ca ca.crt<br />cert cliente.crt<br />key cliente.key<br />ns-cert-type server<br />comp-lzo<br />route-method exe<br />route-delay 2<br />verb 5<br />cliente.ovpn<br />4Configuración<br />crear el archivo:<br />cliente.ovpn<br />S E R V I D O R V P N<br />
  107. 107. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />5 Ejecución<br />S E R V I D O R V P N<br />
  108. 108. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />5 Ejecución<br />S E R V I D O R V P N<br />
  109. 109. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />5 Ejecución<br />S E R V I D O R V P N<br />
  110. 110. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />CLIENTE VPN<br />6 Pruebas de conexión<br />cmd [DOS]<br />ipconfig –all<br /> ping ip<br />S E R V I D O R V P N<br />
  111. 111. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />VALIDACIÓN<br />Encuesta al Administrador de la Red de datos de la Universidad Nacional de Loja<br />Certificaciones de la Jefatura de Informática de la Universidad Nacional de Loja <br />Encuesta a los clientes VPN sobre la utilización del OpenVPN GUI <br />S E R V I D O R V P N<br />
  112. 112. PROPUESTA ALTERNATIVA<br />Cliente VPN<br />VALIDACIÓN<br />Prueba del Administrador de la Red desde la Ciudad de Quito<br />S E R V I D O R V P N<br />
  113. 113. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS HUMANOS<br />S E R V I D O R V P N<br />
  114. 114. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Hardware<br />S E R V I D O R V P N<br />
  115. 115. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Software<br />Tecnológicos<br />S E R V I D O R V P N<br />
  116. 116. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Materiales<br />S E R V I D O R V P N<br />
  117. 117. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Materiales<br />S E R V I D O R V P N<br />
  118. 118. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Adicionales<br />S E R V I D O R V P N<br />
  119. 119. VALORACIÓN TÉCNICA ECONÓMICA<br />Valoración Técnica Económica<br />RECURSOS TÉCNICOS<br />Subtotales<br />Total<br />S E R V I D O R V P N<br />
  120. 120. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* Se consideró como la mejor opción a la utilización del paquete OpenVPNen el servidor VPN porque se adaptan completamente a las condiciones de la red de datos de la Universidad.<br />S E R V I D O R V P N<br />
  121. 121. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* Se consideró como la mejor opción a la utilización del paquete OpenVPNen el servidor VPN porque se adaptan completamente a las condiciones de la red de datos de la Universidad.<br />* OpenVPNvuelve innecesaria la adquisición de hardware dedicado o software propietario, resultando una solución más económica, simple, flexible y escalable<br />S E R V I D O R V P N<br />
  122. 122. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* Se consideró como la mejor opción a la utilización del paquete OpenVPNen el servidor VPN porque se adaptan completamente a las condiciones de la red de datos de la Universidad.<br />* OpenVPNvuelve innecesaria la adquisición de hardware dedicado o software propietario, resultando una solución más económica, simple, flexible y escalable<br />* Al implementar el servidor VPN se ha expandido el límite de la movilidad de los usuarios de la red universitaria, hacia cualquier parte del mundo dónde exista una conexión a Internet porque puede acceder a los servicios de la red sin tener que estar físicamente dentro de ella<br />S E R V I D O R V P N<br />
  123. 123. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* Los usuarios de la VPN pueden acceder de manera segura y confiable a los servicios de la red, puntualmente al servicio de voz sobre IP.<br />S E R V I D O R V P N<br />
  124. 124. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* Los usuarios de la VPN pueden acceder de manera segura y confiable a los servicios de la red, puntualmente al servicio de voz sobre IP.<br />* Al tener un servidor VPN, los servicios informáticos que brinda la Universidad Nacional de Loja no se limitan a ser accedidos sólo dentro del Campus Universitario.<br />S E R V I D O R V P N<br />
  125. 125. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* Los usuarios de la VPN pueden acceder de manera segura y confiable a los servicios de la red, puntualmente al servicio de voz sobre IP.<br />* Al tener un servidor VPN, los servicios informáticos que brinda la Universidad Nacional de Loja no se limitan a ser accedidos sólo dentro del Campus Universitario.<br />* Los Usuarios de la VPN también pueden estar presentes en las Extensiones Universitarias lo que permite el uso de los recursos principalmente del Sistema de Gestión Académica (SGA), haciendo una universidad más unida y eficaz<br />S E R V I D O R V P N<br />
  126. 126. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* La realización de éste proyecto de desarrollo nos ha permitido adquirir conocimientos básicos sobre GNU/Linux, TCP/IP y de Seguridad en Internet (firewall/iptables).<br />S E R V I D O R V P N<br />
  127. 127. CONCLUSIONES<br />conclusiones<br />Se concluye que:<br />* La realización de éste proyecto de desarrollo nos ha permitido adquirir conocimientos básicos sobre GNU/Linux, TCP/IP y de Seguridad en Internet (firewall/iptables).<br />* Es muy factible utilizar clientes OpenVPN para interconectar aplicaciones de forma segura y transparente. Gracias a la encriptación como a la autenticación<br />S E R V I D O R V P N<br />
  128. 128. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llave y certificado.<br />S E R V I D O R V P N<br />
  129. 129. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llave y certificado.<br />*Es necesario realizar la distribución de llaves y certificados de los clientes de manera segura, en lo posible de manera personal.<br />S E R V I D O R V P N<br />
  130. 130. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llave y certificado.<br />*Es necesario realizar la distribución de llaves y certificados de los clientes de manera segura, en lo posible de manera personal.<br />*Se debe entregar de una manera segura la autoridad certificadora (CA) ,la cuál es compartida a todos los clientes del servidor VPN.<br />S E R V I D O R V P N<br />
  131. 131. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Se debe crear para cada cliente su propia llave y certificado.<br />*Es necesario realizar la distribución de llaves y certificados de los clientes de manera segura, en lo posible de manera personal.<br />*Se debe entregar de una manera segura la autoridad certificadora (CA) ,la cuál es compartida a todos los clientes del servidor VPN.<br />*No enviar la autoridad certificadora y llaves de usuario por correo electrónico<br />S E R V I D O R V P N<br />
  132. 132. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Utilizar la VPN para solucionar costes operativos de red, ya que ofrece economía, flexibilidad, escalabilidad y capacidad de adaptación que las tradicionales WAN´s.<br />S E R V I D O R V P N<br />
  133. 133. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Utilizar la VPN para solucionar costes operativos de red, ya que ofrece economía, flexibilidad, escalabilidad y capacidad de adaptación que las tradicionales WAN´s.<br />*Implementar la modalidad de Teletrabajo en la Universidad Nacional de Loja dejándose de enfocar por &quot;horas en la oficina&quot; a &quot;horas dedicadas al trabajo&quot;, ya que las tareas pueden ser realizadas a distancia utilizando TIC (Tecnologías de la Información y la Comunicación) y pueden ser garantizados con una VPN.<br />S E R V I D O R V P N<br />
  134. 134. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />*Utilizar la VPN para solucionar costes operativos de red, ya que ofrece economía, flexibilidad, escalabilidad y capacidad de adaptación que las tradicionales WAN´s.<br />*Implementar la modalidad de Teletrabajo en la Universidad Nacional de Loja dejándose de enfocar por &quot;horas en la oficina&quot; a &quot;horas dedicadas al trabajo&quot;, ya que las tareas pueden ser realizadas a distancia utilizando TIC (Tecnologías de la Información y la Comunicación) y pueden ser garantizados con una VPN.<br />*Se realice la adquisición del códec G729 para mejorar la calidad de voz para el uso del Servidor de Telefonía IP (Asterisk)<br />S E R V I D O R V P N<br />
  135. 135. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />* Que la instalación y configuración del cliente VPN sea realizado por el administrador de la red de la Universidad Nacional de Loja, con la finalidad de garantizar la conexión al momento de autenticarse en el servidor VPN.<br />S E R V I D O R V P N<br />
  136. 136. RECOMENDACI0NES<br />recomendaciones<br />Se recomienda lo siguiente:<br />* Que la instalación y configuración del cliente VPN sea realizado por el administrador de la red de la Universidad Nacional de Loja, con la finalidad de garantizar la conexión al momento de autenticarse en el servidor VPN.<br />* Realizar la conexión con un ancho de banda mínimo de 256 Kbps principalmente para telefonía IP, para obtener mejores resultados al momento del enlace.<br />S E R V I D O R V P N<br />
  137. 137. DEMO<br />demo<br />Demo<br />S E R V I D O R V P N<br />
  138. 138. GRACIAS<br />gracias<br />Gracias<br />S E R V I D O R V P N<br />
  1. ¿Le ha llamado la atención una diapositiva en particular?

    Recortar diapositivas es una manera útil de recopilar información importante para consultarla más tarde.

×