- Me gustaría presentarles algunos conceptos sobre las VPN
y alguna terminología con la que debe estar familiarizado
para el examen CCNA
y simplemente avanzando en tu vida
como administrador de red o ingeniero de red.
Vas a escuchar estos términos VPN
y algunos de estos otros términos bastante.
Por lo tanto, es útil saber a qué nos enfrentamos.
Entonces, ¿qué es una VPN?
Entonces, el acrónimo, VPN significa red privada virtual
y en realidad es una compilación de dos
temas generales,
una red privada y una red virtualizada.
¿Qué significa eso?
Bueno, echemos un vistazo a
este dibujo de pizarra aquí por un momento.
Imagina que eres el administrador de red a cargo
de la empresa A y tiene dos sitios.
Tal vez están cruzando el país el uno del otro.
Sitio uno y sitio dos.
Entonces, como administrador de red de la empresa A
En primer lugar, desea que todo esto sea privado.
En otras palabras,
quiere asegurarse de que cuando los paquetes salen de su red
que van a lo largo de tus conexiones privadas
de un sitio a otro.
No es posible, es posible que no puedan terminar
en la red de su competidor
o en algún lugar donde no se supone que deben estar.
Entonces sus paquetes son privados.
Solo visto por su red.
Viajar a través de sus conexiones de red.
Además, otra cosa es,
tal vez estos mismos paquetes para hacerlos privados
quieres que estén encriptados
para que si alguien los huele
o atraparlos en el camino, no pueden ver lo que hay allí.
No saben qué tipo de datos contiene ese paquete.
Entonces la privacidad es que los paquetes van
del punto A al punto B,
sitio uno al sitio dos.
No hay otro camino que pueda tomar.
Tienes el control.
El enrutamiento, las rutas de enrutamiento nunca te desviarán
y lleva tus paquetes a un lugar al que no deben ir.
Y probablemente también quieres algún tipo de privacidad
además de eso como cifrar sus datos,
asegurándose de que los datos estén autenticados,
que va al lugar correcto.
Así que esa es la red privada aquí.
Esto es todo tuyo, es privado.
Ahora, ¿qué pasa con una red privada virtual?
Pues imagínense por un momento,
que esta sección aquí en el medio
en realidad no es de su propiedad.
Esta no es tu red.
Esta es la red de otra persona.
Y como tal hay otras empresas,
no es tu propia empresa,
que están conectados a esa exactamente la misma sección de enrutadores
e interruptores y cables y todo eso
y sus paquetes están pasando
eso mismo
área roja
que están pasando sus paquetes.
Pero desde la perspectiva de sus enrutadores
en el sitio uno y el sitio dos, no lo saben.
En otras palabras, si echamos un vistazo a este enrutador aquí mismo,
estos enrutadores en el borde,
creen que están conectados a una red privada.
Esos enrutadores no tienen idea.
que la red a la que están conectados
se comparte con otras empresas.
No tienen que tomar ninguna precaución especial al respecto.
Confían en que esta red en el medio
les está proporcionando privacidad.
Parece que es su red.
Parece que es solo una red de extremo a extremo
conectando el sitio uno con el sitio dos.
Simplemente parece una gran red larga.
Pero en realidad, la parte en el medio no es tuya.
Es más o menos proporcionarle esta red virtual de extremo a extremo
cuando en realidad no tiene una red de extremo a extremo
eso está completamente bajo tu control.
Está alquilando o utilizando los servicios
de la red de otra persona en el medio
para brindarle ese tipo de conectividad de extremo a extremo.
Por eso decimos decir red privada virtual.
Porque aunque parece que es todo tuyo,
Esto es sólo para ti
y es privado, solo para ti.
En realidad, la sección en el medio
también podría estar transportando montones y montones
de los datos de otros clientes.
Pero parece que es solo para ti.
Por eso la llamamos red privada virtual.
Estamos usando o alquilando la red de otro,
típicamente el público internet para conectar dos
o más de sus sitios juntos.
Ahora, antes de que existieran las VPN
¿Cómo conseguimos esta privacidad?
¿Cómo conectamos estos diferentes sitios radiales a nuestro centro?
y mantener la privacidad y la confidencialidad?
Bueno, para hacer eso,
teníamos que tener conexiones punto a punto
entre casi todo.
Cada radio tendría que tener
algún tipo de conexión punto a punto con el concentrador.
Y si quisieras que los radios hablaran entre ellos
tendrían que tener conexiones punto a punto entre ellos.
Básicamente tenías que mantener mucho
de conexiones punto a punto.
Y cada uno de esos era un T-1
o un circuito frame relay o algo así.
Eso fue muy caro.
Pero era todo tuyo.
Cada una de esas líneas negras allí,
cada una de estas conexiones representadas
tu privacidad.
Entonces, lo que tendrías aquí son estas líneas grises
son lo que está utilizando para su conectividad a Internet.
No hay privacidad aquí.
Esto es justo lo que entraste en Internet.
Pero si desea privacidad entre sus radios y sus concentradores,
eso es lo que representan las líneas negras aquí,
lo que estoy coloreando de azul ahora mismo.
Estas fueron sus conexiones punto a punto.
Por lo tanto, no solo tenía que tener conexiones a Internet,
que estabas pagando o manteniendo,
además de eso cada mes
tendrías que tener estas conexiones adicionales,
estas conexiones punto a punto para darle privacidad
entre cada uno de los radios.
O entre los radios y los cubos.
Otro problema con esto era que
muchas subredes estaban en uso aquí.
Por ejemplo,
mira acaba de hablar número uno.
Había algún tipo de IP subred en uso a lo largo de este enlace,
darle una conexión a Internet.
Había una segunda IP subred que debía usarse
para su conexión punto a punto con el hub.
Se utiliza una tercera subred
para su conexión punto a punto con el radio cuatro.
Y otro para radios tres.
Y otro para habló dos.
Así que para mantener todas estas conexiones
teníamos que tener una, dos, tres, cuatro, cinco subredes
solo en uno habló uno solo.
Y, como sabemos, las subredes IP tienen un valor superior.
Ellos son muy,
son raros
Hay, hay... Se están acabando.
Y entonces esta no era realmente una situación escalable.
Pero después de que se inventaron las VPNS, podríamos usar
nuestras conexiones existentes a Internet.
Y esas conexiones a internet
en realidad podría hacer dos cosas.
Podríamos usar esa conexión a Internet,
para enviar estos datos normales a Internet
a una navegación web o sabes Google,
o amazon.com o lo que sea.
Pero podríamos usar esas mismas conexiones
para construir estos túneles de un enrutador a otro.
Ahora, ¿qué quiero decir con túnel?
Lo que quiero decir con túnel es que había paquetes IP,
podríamos tener paquetes IP enviados
de habló uno como ejemplo
a este centro, al centro.
Aquí hay un túnel.
La fuente de estos paquetes sería la primera.
El destino de estos paquetes sería de dos
pero dentro de los paquetes mismos estarían nuestros datos.
Entonces, cualquier cosa que hablara necesitaba enviar al hub uno,
digamos que hay algún servidor de archivos por aquí,
al que estaba conectado el concentrador,
y había una ubicación de PC por aquí
en la oficina de habló uno.
Bueno, esa PC cuando enviaba datos a Internet,
como navegar por la web o lo que sea,
esa información simplemente iría
a través de la conexión normal a Internet,
sin cifrar, simplemente normal.
Pero si esa PC envió algunos datos que estaban destinados
para este servidor aquí mismo,
el enrutador radial diría: "Oh, está bien,
"Necesito tomar ese paquete,
"póngalo dentro de otro paquete, cifre el cuerpo del mismo
"y luego enviarlo al concentrador".
Entonces, aunque ambos paquetes pasan por Internet
un paquete está destinado a un destino de Internet,
Google.com, CNN.com, BankofAmerica.com, lo que sea.
Ese es un paquete regular sin cifrar destinado
por un punto en internet.
El otro paquete sale de esta exactamente la misma interfaz física
está destinado a un servidor dentro de su propia empresa
en una ubicación diferente.
Y eso es pasar por un tunel
lo que significa que estamos protegiendo ese paquete.
Estamos agregando privacidad a ese paquete.
Probablemente estemos encriptando ese paquete
para que nadie pueda ver lo que hay dentro.
Entonces eso es lo que,
así es como una VPN nos daría esa conectividad.
Así que ahora, cuando se trata de VPN,
hay dos tipos principales de
VPNS con las que debemos estar familiarizados,
y sólo un par de términos más.
Un tipo de VPN se llama VPN punto a punto.
Entonces, en una VPN de igual a igual, puede ver
estas líneas rojas discontinuas en este caso particular
indicar emparejamientos de protocolos de enrutamiento
como EIGRP o OSPF
o tal vez incluso BGP.
Así que en una VPN punto a punto
en realidad estás intercambiando rutas
con su proveedor de servicios.
Así que tú en el radio en realidad enviarías
sabes cuáles son tus subredes aquí
en su ubicación radial enviaría esas subredes
a su proveedor de servicios a través de algún tipo de protocolo de enrutamiento.
Eso sería algo que Ud.
y su proveedor de servicios funcionaría.
Podría ser RIPv, podría ser OSPF, podría ser cualquier cosa.
Y entonces su proveedor de servicios tendría que tener
algún tipo de protocolo de enrutamiento en ejecución
entre sus propios enrutadores
y luego, eventualmente, esa ruta aparecería aquí
y este proveedor de servicios,
recuerde que lo llamamos enrutador de borde de proveedor
o un borde del proveedor lo enviaría al enrutador central.
Entonces, en peer-to-peer, realmente estamos hablando
sobre el protocolo de enrutamiento Peering.
¿Con quién estás mirando?
En algunos tipos de VPN, su enrutador,
las instalaciones de su cliente el enrutador se está formando
una relación de enrutamiento, una relación de vecino EIGRP,
una relación de vecino OSBF con el enrutador del ISP.
Y luego ustedes dos están intercambiando rutas,
y usted está confiando en el ISP
realmente involucrarse mucho aquí
para transferir esas rutas hasta el final
al otro extremo a su otro sitio.
Entonces eso se llama un enrutador punto a punto.
Entonces, en este caso particular,
el proveedor de servicios no solo le brinda
su enlace físico y de datos conectividad de capa a la VPN
También le proporciona conectividad de capa tres
porque estás haciendo enrutamiento con ellos,
con el proveedor de servicios.
El otro tipo de VPN,
es algo que se llama una VPN superpuesta.
Este es el tipo de VPN donde el proveedor de servicios
todo lo que están haciendo es brindarle conectividad a su nube.
En realidad, no estás haciendo rutas con ellos.
Así que con el proveedor de servicios,
te están proporcionando como tu físico
y su conectividad de capa de enlace de datos.
Están configurando sus circuitos físicos
de un punto al otro.
Pero en lo que respecta a los protocolos de enrutamiento reales
tu enrutador en
habló ubicación uno
en realidad está formando un EIGRP
o una relación de vecino OSPF
con su enrutador concentrador, que son cientos
o tal vez incluso a miles de kilómetros de distancia.
Entonces, la VPN solo se superpone,
o colocado encima de cualquier mecanismo de transporte
la dirección del ISP realmente te está dando.
Así que solo te están dando la ruta física,
están brindando como la calle,
pero eres tú quien realmente conduce el coche
cruzar la calle.
Eso sería como una VPN superpuesta.
Y un par de términos adicionales
VPN del lado del cliente o del sitio.
Así que todos los ejemplos que les he dado hasta ahora,
se denominan VPNS de sitio a sitio.
¿Lo que significa eso?
Bueno, eso significa que hay algún dispositivo de red
por lo general, un enrutador o algún tipo de dispositivo de seguridad
y ese dispositivo ubicado en el borde de la red de su cliente
es el que está implementando el túnel.
Ese es el que está encriptando
y descifrar todo el tráfico.
Está implementando todas las políticas de VPN.
Entonces, las computadoras portátiles, las PC, las tabletas y su empresa
ellos no tienen que saber nada
sobre lo que se está involucrando.
Lo único que hacen es tramas Ethernet generadas,
simplemente generando paquetes IP y reenviando a la red.
Eventualmente, esos paquetes llegan a ese enrutador perimetral
que hace todo el cifrado,
que hace todo el túnel.
Así que de un sitio a otro sitio,
todo de un sitio a otro sitio
está siendo encriptado por estos dispositivos de infraestructura de red.
Eso se llama una VPN de sitio a sitio.
Una Client VPN es como dice aquí,
algo típicamente iniciado por un cliente.
Por ejemplo,
para aquellos de ustedes que están viendo este video
que podría ser capaz de teletrabajar.
Tal vez trabajas desde casa.
Muchas veces, lo que harán las empresas
es si trabajas desde casa,
instalarán en su portátil algún software VPN,
que podría parecerse a esto.
Donde este es un ejemplo de Cisco
Cliente de movilidad segura Anyconnect.
Este es un ejemplo de software VPN.
Así que en su computadora portátil,
en realidad haces doble clic esto, lo abres.
Escribes tus credenciales.
Lo que te haya dado tu empresa
y ahora ese túnel, esa seguridad,
se está realmente implementando desde su computadora portátil.
Su computadora portátil es un extremo del túnel
yendo todo el camino hasta probablemente un enrutador
o algo en su sede corporativa
y eso es terminar el túnel del otro lado.
Así que ahora la VPN se extiende hasta ti,
el cliente.
Eres un extremo de esa VPN.
Y eso se llama VPN del lado del cliente.
Entonces, ¿cuáles son algunas expectativas típicas de una VPN?
Ya sabes, ¿por qué la gente usaría esto?
¿Qué esperan obtener de una VPN?
Bueno, número uno, privacidad de intercambio de ruta.
En otras palabras, si estoy realizando enrutamiento en esta VPN,
si estoy interconectando con mi proveedor de servicios
y les estoy enviando mis rutas,
o mi proveedor de servicios solo me proporciona el camino
y estoy mirando con mi propio enrutador en el otro extremo
de ese túnel que podría estar a 300 millas de distancia.
De todas formas,
cuando envío rutas a esa nube que no me pertenece,
esa infraestructura de red que estoy alquilando,
Necesito algunas garantías de que mis rutas
no irá a nadie más.
Mis rutas solo irán a donde se supone que deben ir.
Que no aprenderé accidentalmente
de rutas de otra persona.
Si ve el video que hice antes de este sobre VPN MPLS,
Mencioné cómo uno de los beneficios principales de MPLS VPNS
desde la perspectiva de un proveedor de servicios,
es que podrían tener dos clientes diferentes,
y brindar a los clientes exactamente las mismas redes.
Este cliente podría ser la red 20-20
y este cliente podría ser la red 20-20.
Bueno, la única forma en que funcionará
es si tenemos privacidad de ruta.
En otras palabras,
si el proveedor de servicios de alguna manera tiene algunos mecanismos
en el lugar que sabe que paquetes del cliente A
solo debe ir al cliente A,
y los paquetes del cliente B solo deben ir al cliente B.
Incluso si están usando la misma subred,
su proveedor de servicios, la VPN debe tener alguna forma
de mantenerlos separados unos de otros.
A eso nos referimos con privacidad en el intercambio de rutas.
Y determinación de rutas para paquetes.
El mismo tipo de cosa.
Queremos asegurarnos de que cuando coloque un paquete en mi VPN,
no hay forma de que ese paquete termine
en la red de mis competidores.
No hay forma de que el paquete pueda filtrarse accidentalmente
en Internet para que todos lo vean.
Solo debe ir a un lugar.
El otro extremo de esta VPN
y el otro extremo de la VPN es, me pertenece.
es mi sitio
Es mi sitio seguro.
Así que quiero tener alguna seguridad de que mis paquetes se enviarán
donde se supone que deben ir.
Y, por último, la seguridad de los datos.
Ya sabes, si los cielos no lo permiten,
alguien es capaz de realmente interceptar mi paquete,
No quiero que puedan decir lo que hay dentro.
Y aquí es donde normalmente usaríamos algo llamado
IPSec, seguridad IP,
que veré en un alto nivel real en solo un segundo
después de esta diapositiva.
Pero la seguridad de datos dice: "Quiero cifrar este paquete,
"para que solo el destinatario realmente previsto,
"la persona que realmente se supone que debe conseguirlo,
"realmente podrá leerlo y entenderlo.
"Si alguien más ve ese paquete para quien no está destinado,
"no podrán decir lo que hay dentro,
"No sabrán lo que es".
Así que quiero seguridad de datos.
Por lo general, IPSec,
que significa IP Security es lo que se usa para esto.
Por lo tanto, la seguridad de IP es una especie de como un término general
para un montón de protocolos.
Y tienes la oportunidad de escoger y elegir
¿Cuál de estos protocolos de seguridad,
que caen bajo el paraguas de IPSec,
que realmente quiere usar para proteger su red,
para proteger su VPN.
Entonces, según los protocolos que elija,
IPSec puede proporcionar cualquiera o todos
de estas cuatro cosas aquí.
Todos estos protocolos dentro de IPSec están definidos
en una amplia variedad de RFC.
No hay un solo RFC que diga así es como se hace IPSec.
Porque estamos hablando de literalmente docenas
de diferentes protocolos que pueden hacer este tipo de cosas.
Cada uno tiene su propio RFC,
y muchas veces hay varias versiones del RFC.
Entonces IPSec es solo el término general.
Entonces, dependiendo de los protocolos que seleccione,
puede obtener confidencialidad.
Así que la confidencialidad es como de lo que estaba hablando,
eso es lo que normalmente nos referimos cuando decimos
cifrado de datos, los datos son confidenciales.
Alguien no puede ver qué hay en el cuerpo de ese paquete
a menos que sea el destinatario previsto.
Ese paquete es confidencial.
Integridad.
Integridad significa que tenemos alguna manera
de verificar si algo en ese paquete
ha sido cambiado en tránsito.
Ya sabes, cuando alguien estaba enviando una transferencia bancaria
y tratando de hacer un depósito.
¿Hay alguna forma de que se haya perdido un cero?
y están tratando de depositar $1,000
y apareció en el banco como $100?
Ese sería un ejemplo de una pérdida de integridad.
Entonces, algunos protocolos de conjuntos de IP pueden detectar eso.
Pueden decir: "Espera un segundo aquí.
"Este paquete no es exactamente igual
"como cuando salió por primera vez del creador.
"Algo ha cambiado.
"He comprobado la integridad.
"Algo esta mal aqui."
Comprobación de integridad.
Autenticación.
Esto es como lo que hablamos
cuando hablábamos del protocolo punto a punto.
La autenticación simplemente significa,
"Oye, antes de enviarte algo,
"Necesito asegurarme de que lo estés,
"Quien realmente dices que eres.
"¿Cómo sé que eres la persona
"¿Se supone que debo estar hablando?"
Así que hay IP set protocolos que pueden hacer eso,
hacer esa verificación de autenticación.
Y el último es anti-replay.
Anti-replay sería algo así como, está bien,
digamos que alguien estaba viendo nuestra conversación.
Y tal vez no puedan ver el cuerpo del paquete,
pero obtienen suficiente información que pueden engañarme,
y ahora pueden obtener acceso gratuito a Internet
porque te mandan paquetes
que parecen venir de mí,
cuando en realidad no lo eran.
Simplemente tomaron mis paquetes, los copiaron,
y te los reenviaría.
Así que en realidad está recibiendo copias duplicadas de paquetes.
Los paquetes se le están reproduciendo.
Así que anti-replay dice ¿cómo lo evitamos?
¿Cómo evitamos que las personas capturen paquetes?
y reproducirlos de nuevo en la red?
¿Cómo detectamos que eso está sucediendo?
Así que hay varias colecciones.
de estándares de seguridad dentro de IPSec
que puede prevenir ese tipo de cosas
o detectar que ese tipo de cosas sucedan.
Así concluye este video sobre una descripción general