Una VPN (Virtual Private Network) es una de las herramientas más potentes para la interconexión de redes. Básicamente, permite extender una red privada (tu oficina o casa) a través de una red pública (Internet), pero manteniendo la seguridad, el cifrado y las políticas de acceso como si los dispositivos estuvieran conectados físicamente a la red local.
El concepto clave aquí es el túnel. La VPN no crea un cable físico, sino que "encapsula" tus paquetes de datos dentro de otros paquetes para protegerlos mientras viajan por la infraestructura de los proveedores de Internet.
A. ¿Cómo funciona la encapsulación?
Cuando envías datos a través de una VPN:
El paquete original (con tu IP privada) se cifra.
Este paquete cifrado se "mete" dentro de un nuevo paquete (encapsulación) con una cabecera pública, que es la que se enruta por Internet.
Al llegar al destino, el servidor VPN "desencapsula" el paquete, descifra el contenido original y lo entrega en la red privada destino.
B. Tipos de VPN según su propósito
Site-to-Site (Red a Red): Conecta dos redes fijas de forma permanente (ej: la oficina central con una sucursal). Los routers de ambos lados establecen el túnel automáticamente. Para los usuarios, es transparente: pueden acceder a recursos de la otra oficina como si estuvieran en la misma red.
Remote Access (Acceso Remoto): Permite a un usuario individual (ej: un empleado trabajando desde casa) conectarse a la red corporativa mediante un software cliente instalado en su equipo (ej: OpenVPN, WireGuard, Cisco AnyConnect).
C. Protocolos de seguridad comunes
IPsec: Muy robusto y el estándar en entornos corporativos para túneles Site-to-Site.
OpenVPN: Basado en bibliotecas OpenSSL, extremadamente versátil y seguro, muy utilizado para acceso remoto.
WireGuard: El protocolo moderno. Es mucho más rápido, tiene menos líneas de código (lo que facilita su auditoría de seguridad) y es el nuevo estándar en eficiencia.
Reto para el alumno
Imagina que trabajas desde casa y necesitas acceder a un servidor de archivos que solo está permitido para las IPs de la oficina (ej: 192.168.1.50). Si intentas acceder directamente, tu router doméstico bloqueará la petición o el servidor te ignorará por no pertenecer a su red.
Pregunta: Cuando activas la VPN de la empresa, ¿qué ocurre con tu dirección IP de cara al servidor de archivos? ¿Por qué el servidor ahora sí te permite entrar si tu ordenador físicamente sigue en tu casa?