VPN

(Virtual Private Network)

Una red VPN (Red Privada Virtual) es una red privada construida dentro de una
infraestructura de red pblica, como por ejemplo Internet. Las empresas pueden
usar una red VPN para conectar de manera segura oficinas y usuarios remotos
por medio de un acceso a Internet econmico suministrado por un tercero, en
lugar de a travs de enlaces WAN dedicados o enlaces de acceso telefnico de
larga distancia.
Las organizaciones pueden usar una red VPN para reducir sus costes de ancho
de banda de WAN, a la vez que aumentan las velocidades de conexin al usar la
conectividad a Internet de ancho de banda elevado, tales como DSL, Ethernet o
cable.
Una red VPN proporciona el mximo nivel de seguridad posible a travs de
Seguridad IP cifrada (IPsec) o tneles VPN Secure Sockets Layer (SSL) y

tecnologas de autenticacin. Estas redes protegen los datos que se transmiten

por VPN de un acceso no autorizado. Las empresas pueden aprovechar la
infraestructura de Internet fcil de aprovisionar de la VPN, para aadir
rpidamente nuevos emplazamientos y usuarios. Tambin pueden aumentar
enormemente el alcance de la red VPN sin ampliar la infraestructura de forma
significativa.
Una red VPN extiende la seguridad a los usuarios remotos.
Las redes VPN SSL y VPN IPsec se han convertido en soluciones de VPN
principales para conectar oficinas remotas, usuarios remotos y partners
comerciales, ya que:
1. Proporcionan comunicaciones seguras con derechos de acceso especficos
para los usuarios individuales, como por ejemplo empleados, contratistas o
partners
2. Mejoran la productividad al extender la red empresarial y sus aplicaciones
3. Reducen los costes de las comunicaciones y aumentan la flexibilidad
Los dos tipos de VPN cifradas son:
1. VPN IPSec de sitio a sitio: Esta alternativa a Frame Relay o a las redes
WAN de lnea alquilada permite a las empresas llevar los recursos de la red
a las sucursales, las oficinas instaladas en casa y los sitios de partners
comerciales.
2. VPN de acceso remoto: Esta modalidad lleva prcticamente cualquier
aplicacin de datos, voz y vdeo al escritorio remoto, emulando el escritorio
de la oficina principal. Una VPN de acceso remoto puede instalarse
utilizando VPN SSL, IPsec o ambas, dependiendo de los requisitos de
implementacin.

PARA QU SIRVE UNA VPN?

1. Acceso a una red de trabajo mientras se est de viaje. Los VPNs se

usan con frecuencia para aquellos profesionales que viajan y necesitan
entrar en su red de trabajo mientras estn lejos. Usar este mtodo permite
que los recursos se mantengan seguros porque en estn en la nube.
2. Acceso a una red del hogar mientras se est de viaje. Tambin se
puede usar para entrar al ordenador que hemos dejado en casa, como si
estuvisemos usando una LAN (Local Network Area).
3. Esconde los datos de navegacin. Por ejemplo, si ests usando un Wi-Fi
pblico, de esos que estn disponibles sin contrasea en restaurantes y
centros

comerciales,

todo

lo

que

visites

que

no

tenga

conexin HTTPS estar visible para cualquiera que sepa dnde mirar. En
cambio si tienes un VPN, lo nico que podrn ver es la conexin al VPN;
todo lo dems ser annimo.
4. Entrar en sitios con bloqueo geogrfico. Usualmente los problemas de
bloqueo de regin suelen pedir que ests en Estados Unidos. Esto sucede
con Hulu, Pandora o el catlogo de Netflix que es ms grande y completo
en este pas. A veces pasa tambin en ciertos vdeos de YouTube. Para
evitar estas restricciones, slo hay que usar un VPN que tenga localizacin
de USA.
5. Evitar la censura en Internet. Para aquellos gobiernos que deciden
censurar ciertos sitios web, un VPN funciona muy bien para acceder a ellos
sin problemas.

VLAN
(Red de rea local virtual o LAN virtual)

Una VLAN (Red de rea local virtual o LAN virtual) es una red de rea local que
agrupa un conjunto de equipos de manera lgica y no fsica.
Efectivamente, la comunicacin entre los diferentes equipos en una red de rea
local est regida por la arquitectura fsica. Gracias a las redes virtuales (VLAN), es
posible liberarse de las limitaciones de la arquitectura fsica (limitaciones
geogrficas, limitaciones de direccin, etc.), ya que se define una segmentacin
lgica basada en el agrupamiento de equipos segn determinados criterios
(direcciones MAC, nmeros de puertos, protocolo, etc.).

Tipos de VLAN
Se han definido diversos tipos de VLAN, segn criterios de conmutacin y el nivel
en el que se lleve a cabo:
1. La VLAN de nivel 1 (tambin denominada VLAN basada en puerto)
define una red virtual segn los puertos de conexin del conmutador.
2. La VLAN de nivel 2 (tambin denominada VLAN basada en la direccin
MAC) define una red virtual segn las direcciones MAC de las estaciones.
Este tipo de VLAN es ms flexible que la VLAN basada en puerto, ya que la
red es independiente de la ubicacin de la estacin;
3. La VLAN de nivel 3: existen diferentes tipos de VLAN de nivel 3:
3.1 La VLAN basada en la direccin de red conecta subredes segn
la direccin IP de origen de los datagramas. Este tipo de solucin brinda
gran flexibilidad, en la medida en que la configuracin de los conmutadores
cambia automticamente cuando se mueve una estacin. En contrapartida,
puede haber una ligera disminucin del rendimiento, ya que la informacin
contenida en los paquetes debe analizarse detenidamente.
3.2 La VLAN basada en protocolo permite crear una red virtual por tipo
de protocolo (por ejemplo, TCP/IP, IPX, AppleTalk, etc.). Por lo tanto, se
pueden agrupar todos los equipos que utilizan el mismo protocolo en la
misma red.
Ventajas de la VLAN
La VLAN permite definir una nueva red por encima de la red fsica y, por lo tanto,
ofrece las siguientes ventajas:

1. Mayor flexibilidad en la administracin y en los cambios de la red, ya que la

arquitectura puede cambiarse usando los parmetros de los conmutadores;
2. Aumento de la seguridad, ya que la informacin se encapsula en un nivel
adicional y posiblemente se analiza;
3. Disminucin en la transmisin de trfico en la red.