SantiFP: Configuración de conexiones VPN y Proxy

Configuración de conexiones VPN y Proxy: Configurar el acceso a una red privada virtual (VPN) o establecer un servidor proxy corporativo para la navegación web del sistema.

Objetivo:

Configurar conexiones de red seguras mediante una Red Privada Virtual (VPN) y establecer parámetros de navegación corporativa a través de un servidor proxy, garantizando el cifrado de las comunicaciones y el cumplimiento de las políticas de seguridad de la organización.

Escenario:

Una máquina virtual o equipo físico con un sistema operativo Windows o GNU/Linux.
Credenciales de acceso a la VPN corporativa (servidor, tipo de VPN y método de autenticación) o parámetros del servidor proxy (IP/dominio y puerto).
Privilegios de usuario estándar o administrador para aplicar configuraciones de red y túneles virtuales.

Instrucciones:

Opción A: Configuración de VPN y Proxy en entornos Windows

Configuración de una conexión VPN:
- Presiona las teclas Windows + I para abrir la Configuración y dirígete a Red e internet > VPN.
- Haz clic en Agregar una conexión VPN.
- Completa los campos requeridos: Proveedor de VPN (Windows (integrado)), Nombre de la conexión, Nombre o dirección del servidor, y el Tipo de VPN (por ejemplo, IKEv2, SSTP o L2TP/IPsec).
- Introduce tu nombre de usuario y contraseña corporativos, guarda la configuración y haz clic en Conectar para establecer el túnel cifrado.
Configuración de un servidor Proxy corporativo:
- En la misma aplicación de Configuración, dirígete a Red e internet > Proxy.
- En la sección Configuración manual de proxy, activa el interruptor de Usar servidor proxy.
- Introduce la dirección IP o FQDN del servidor proxy y el puerto correspondiente facilitado por el departamento de sistemas (por ejemplo, proxy.empresa.local y puerto 8080).
- Añade excepciones de direcciones web locales que no deban pasar por el proxy y haz clic en Guardar.

Opción B: Configuración de VPN y Proxy en entornos GNU/Linux

Configuración de VPN mediante NetworkManager (nmcli):
- Para crear un perfil de conexión VPN (por ejemplo, utilizando OpenVPN), puedes importar el fichero de configuración de la empresa o configurarlo mediante comandos:
```
sudo nmcli connection import type openvpn file /ruta/cliente-vpn.ovpn
```
- Establece la conexión ejecutando:
```
sudo nmcli connection up "cliente-vpn"
```
Configuración de Proxy a nivel de sistema (variables de entorno):
- Para configurar el proxy web de manera global en la terminal del usuario, exporta las variables de entorno en el archivo de perfil (~/.bashrc o /etc/environment):
```
export http_proxy="http://usuario:contraseña@proxy.empresa.local:8080"
export https_proxy="http://usuario:contraseña@proxy.empresa.local:8080"
export no_proxy="localhost,127.0.0.1,.empresa.local"
```

Verificación:

En Windows y Linux, abre un navegador web o ejecuta comandos de sondeo (como curl ifconfig.me) para comprobar que tu dirección IP pública visible corresponde a la de la pasarela de la VPN o del servidor proxy corporativo.
Verifica el estado del túnel activo ejecutando ip a o comprobando los adaptadores de red virtuales en el sistema.

Preguntas de reflexión:

¿Qué diferencia fundamental existe entre el cifrado y funcionamiento de una Red Privada Virtual (VPN) frente a un servidor proxy web tradicional?
¿Por qué es indispensable el uso de una VPN cuando los empleados de una organización se conectan a redes Wi-Fi públicas o no confiables?
¿Qué ventajas de seguridad y filtrado de contenidos aporta el uso obligatorio de un servidor proxy corporativo en las salidas a internet de una red empresarial?

Haz clic aquí para ver las soluciones y explicaciones

1. ¿Qué diferencia hay entre una VPN y un servidor proxy?

Una VPN (Virtual Private Network) opera a nivel de capa de red o de transporte, creando un túnel cifrado extremo a extremo que encapsula absolutamente todo el tráfico de la máquina, permitiendo que el equipo actúe como si estuviera físicamente conectado a la red local corporativa. Por el contrario, un proxy opera a nivel de aplicación (generalmente HTTP/HTTPS), actuando únicamente como un intermediario para las peticiones web del navegador o aplicaciones compatibles, sin cifrar necesariamente todo el tráfico restante del sistema operativo.

2. ¿Por qué es vital usar VPN en redes Wi-Fi públicas?

Las redes inalámbricas públicas (como aeropuertos, cafeterías u hoteles) suelen carecer de cifrado o estar mal configuradas, lo que permite a atacantes conectados a la misma red realizar ataques de intermediario (MitM - Man-in-the-Middle) para interceptar, espiar o robar credenciales y datos sensibles. La VPN cifra por completo todo el tráfico del equipo, haciendo que cualquier paquete interceptado en la red pública sea completamente ilegible para terceros.

3. ¿Qué ventajas aporta el uso de un proxy corporativo?

Permite centralizar el control y la monitorización de la navegación web de los empleados. A través del proxy, el departamento de sistemas puede aplicar políticas estrictas de filtrado de contenido (bloquear sitios maliciosos o no productivos), realizar caché de páginas web para optimizar el ancho de banda de la conexión a internet, y auditar el cumplimiento de las normativas de seguridad de la organización.

Páginas

Configuración de conexiones VPN y Proxy