Nuevo VPN protocolo de TUVPN: Túneles SSH2

Noticias TUVPN No Comments »

Como ya os informamos hace un tiempo, las últimas semanas hemos estado muy ocupados implementando un nuevo protocolo VPN en nuestra red.

Se trata de los Túneles SSH2, y como ya explicamos en otro artículo, ofrecerá la máxima flexibilidad a nuestros usuarios y complementa perfectamente a todos nuestros otros protocolos VPN. Además, ¡no encontraréis a muchos proveedores de VPN que ofrezcan este tipo de tecnología!

Por favor, leed nuestra tabla de comparación de protocolos VPN para tener una idea general de vuestras opciones y poder decidir de forma documentada cuál es el protocolo que más os conviene.

Como siempre, este nuevo protocolo VPN está disponible inmediatamente para todos nuestros usuarios, sin coste adicional alguno.

Ya hemos publicado tutoriales para crear y usar Túneles SSH2 con Windows 7 y Ubuntu, y seguirán otros más para el resto de sistemas operativos y plataformas.

Si tenéis alguna pregunta, duda o comentario, podéis hacédnosla llegar a través de nuestros foros o de nuestra página de soporte.

¡Que lo disfrutéis!


¡Contrata YA el mejor servicio VPN!

Configuración de Túnel SSH2 en Ubuntu 11.04 Natty Narwhal

VPN Howto No Comments »

Como prometimos después de implementar Túneles SSH2 en nuestra red, vamos a preparar nuevos tutoriales, además del que ya tenemos para el Túnel SSH2 con Windows 7.

En este artículo nos vamos a concentrar en Ubuntu 11.04 Natty Narwhal, pero el proceso debería ser bastante similar con otras versiones antiguas de Ubuntu, o incluso con otras distribuciones de Linux que soportan el paquete SSH2 con el que trabajamos.

¡Empecemos!

Primero tenemos que instalar el paquete gstm (gestor de túneles SSH para GNOME) a través del Centro de Software de Ubuntu. Este será el software que necesitamos para crear el túnel SSH2.

Una vez instalado, lo ejecutamos y hacemos clic en el botón Add para crear una nueva configuración de túnel SSH. Podemos llamarla, por ejemplo, TUVPN SSH2 Tunnel:

TUVPN SSH2 Tunnel Configuration Step 1

 

Ahora necesitamos introducir las propiedades del túnel (Tunnel Properties).

En el área de Login, introducimos nuestro nombre de usuario VPN de TUVPN.

En Host, introducimos el servidor con el que queremos crear el Túnel SSH2. En este ejemplo utilizamos erfurt.tuvpn.com.

Y para terminar, introducimos 61 en Port.

TUVPN SSH2 Tunnel Configuration Step 2

 

Sin salir de la ventana de Tunnel Properties, creamos el desvío del puerto (Port Redirection), el verdadero diferenciador entre un Túnel SSH2 y un VPN típico.

Hacemos clic en el botón Add, y como tipo de desvío (Port redirection Type), seleccionamos Dynamic y Port 7070.

Básicamente, esto configurará nuestro ordenador para que escuche localmente desde el puerto 7070 y para que envíe cualquier conexión de este puerto a nuestro servidor remoto (en este caso, Erfurt) a través del túnel SSH2 cifrado.

TUVPN SSH2 Tunnel Configuration Step 3

 

Y ya hemos terminado con la ventana de Tunnel Properties. Debería ser como en la ilustración inferior. Hacemos clic en OK:

TUVPN SSH2 Tunnel Configuration Step 4

 

¡Y ya podemos activar (haciendo clic en Start) nuestro Túnel SSH2! tendremos que introducir nuestra contraseña VPN de TUVPN:

TUVPN SSH2 Tunnel Configuration Step 5

 

Si todo sale bien, el estado del Túnel SSH2 TUVPN cambiará a verde:

TUVPN SSH2 Tunnel Configuration Step 6

 

¡Y ahora no pasará nada! Como ya explicamos en este artículo anterior sobre las diferencias entre VPNs, Túneles SSH2 y Proxies, todas nuestras aplicaciones continuarán accediendo a Internet a través de nuestra conexión normal a Internet, a no ser que las configuremos para que lo hagan a través de nuestro recientemente creado Túnel SSH2.

No os preocupéis, ¡es muy fácil! Solo tenemos que asegurarnos de que la aplicación que queremos usar a través del Túnel SSH2 soporte el uso de Proxies SOCKS. Muchas lo hacen, y vamos a publicar una lista de las mismas próximamente.

Como ejemplo, vamos a configurar Firefox para que use el Túnel SSH2 que acabamos de crear para el servidor Erfurt.

En Firefox, solo tenemos que ir a Edit -> Preferences. Hacemos clic en la pestaña Advanced, luego en Network, y configuramos la configuración de la conexión (Connection Settings)  de la siguiente manera:

TUVPN SSH2 Tunnel Configuration Step 7

Como podemos ver, estamos configurando Firefox para que use como Host SOCKS nuestro ordenador (localhost) en el puerto 7070. Ahora, cuando naveguemos por Internet con Firefox, nuestros datos irán a través del Túnel SSH2 hasta el servidor Erfurt, y accederán a Internet desde allí. Comprobémoslo en http://whatismyipaddress.com/:

TUVPN SSH2 Tunnel Configuration Step 8

 

¿Y qué ocurre si mi Túnel SSH2 se colapsa? ¿Llegará al Internet cualquier información de Firefox usando mi conexión normal a Internet?

TUVPN SSH2 Tunnel Configuration Step 9

 

¡De ningún modo! Los Túneles SSH2 garantizan en su diseño que, si el Túnel SSH2 se colapsa, ningún dato de las aplicaciones que hayas configurado para que lo usen llegará nunca al Internet hasta que el túnel esté de nuevo en funcionamiento.

Esto, junto con el hecho de que solamente las aplicaciones que tú elijas utilizarán el túnel, son prestaciones muy interesantes de los Túneles SSH2, y lo que los diferencia de otras tecnologías VPN y hace que su uso sea extremadamente flexible.

 


¡Contrata YA el mejor servicio VPN!

Comparación entre VPN Típico (OpenVPN, L2TP/IPSec, PPTP, SSTP), túneles SSH2 y proxies de web de alto anonimato

VPN a Fondo No Comments »

Con la reciente adición de túneles SSH2, TUVPN se está convirtiendo rápidamente en uno de los proveedores de VPN más completos del ecosistema de los VPNs, ofreciendo una amplia gama de protocolos VPN y de herramientas de seguridad que se adaptan a cualquier posible tipo de usuario, desde un completo principiante hasta un experto en el tema.

Como ahora ofrecemos tantas opciones donde elegir, hemos decidido resumir en este artículo del blog la diferencia entre todas las tecnologías que ofrecemos, para que puedas decidir mejor qué tipo se adapta más a lo que quieres conseguir. Básicamente queremos que entiendas claramente cómo protegemos tu tráfico, qué tráfico estará protegido y el grado de anonimato que cada tecnología ofrece. Esto, por supuesto, puede aplicarse a cualquier proveedor de VPN, no sólo a TUVPN, así que si todavía no eres un usuario de TUVPN, ¡estos conocimientos te serán de utilidad igualmente!

 

Protocolos de VPN Típicos (OpenVPN, L2TP/IPSec, PPTP, SSTP)

Una característica común de estos protocolos de VPN es que modifican el portal de defecto en tu ordenador/dispositivo para desviar TODO EL TRÁFICO DE INTERNET a través del VPN.

 

No puedes elegir las aplicaciones que quieres dirigir a través del VPN y las que no.

Puedes verlo en el gráfico de abajo:

Comunicación con Protocolos VPN Típicos

Esto, por supuesto, tiene sus ventajas. Por ejemplo, no tienes que preocuparte sobre qué tráfico está protegido y qué tráfico no lo está. Todo el tráfico está protegido por defecto.

Pero también tiene algunas limitaciones. Por ejemplo, no puedes disfrutar de toda la velocidad de tu conexión a Internet con aplicaciones que no requieren anonimato o seguridad altos. El uso del cifrado y el acceso a Internet a través de un servidor VPN remoto, en lugar de utilizar tu proveedor de internet local, siempre añadirá un poco de carga adicional al proceso de comunicación.  La cantidad precisa de carga adicional, y por lo tanto la diferencia de velocidad cuando ejecutas tus aplicaciones, depende de una serie de factores – el procesador y la memoria del dispositivo del cliente, la distancia hasta el servidor VPN al que te hayas conectado, y los recursos disponibles a nivel de servidor VPN. Por cierto, puedes medir la velocidad de nuestros servidores con una nueva herramienta que acabamos de agregar al sitio – pruébala aquí.

Además, si quieres asegurarte de que ningún tráfico llegue al Internet si tu conexión VPN se corta, necesitas productos de terceros (como los cortafuegos), o que esta opción esté integrada en el cliente VPN. Por defecto, si no se hace nada, cuando la conexión VPN se rompe, el tráfico llega al Internet, desprotegido, a través de tu proveedor de Internet.

Respecto al anonimato, todos los protocolos VPN típicos sustituyen, en TODAS las aplicaciones, tu IP normal con el IP del servidor VPN al que te hayas conectado.

 

Túneles SSH2

Los túneles SSH2 ofrecen más flexibilidad, para aquellos que la necesiten, que los típicos protocolos VPN.

El funcionamiento interno de un túnel SSH2 es bastante diferente al del VPN típico. Vamos a verlo en el gráfico de abajo, y  a explicarlo:

Comunicación con Túnel SSH2

Para crear un túnel SSH2 primero necesitamos, al igual que con los VPN típicos, un cliente para Windows, como por ejemplo MyEnTunnel.

Típicamente, una vez conectado, este cliente proporcionará un PROXY SOCKS5 LOCAL ( o sea, un proxy SOCKS5 ejecutado desde tu ordenador/dispositivo). ¿Y esto qué narices es? Pues es, sencillamente, un programa que actúa como intermediario en las comunicaciones de Internet de las aplicaciones que hayamos configurado para que lo usen.

Así que, una vez que nuestro cliente está activado y el túnel SSH2 creado, no hay ninguna aplicación que esté protegida por defecto, como ocurre con los protocolos VPN típicos.

Ahora necesitaremos configurar las aplicaciones QUE QUEREMOS ESTÉN PROTEGIDAS para que usen los proxies SOCKS5 en nuestro ordenador/dispositivo. Esto es bastante fácil de hacer y sólo hay que cambiar una de las opciones en la configuración de esas aplicaciones.

Ahora ya sabes dónde está la flexibilidad. Si una aplicación soporta el uso de un Proxy SOCKS5, podemos protegerla y al mismo tiempo dejar a otras fuera del túnel SSH2, sin la carga adicional que supone un VPN. Esto es una enorme ventaja para muchos usuarios.

Además, podrás notar claramente que si el túnel SSH2 se colapsa (y con él, también se desactivará el proxy SOCKS5), NINGÚN DATO DE NUESTRAS APLICACIONES SELECCIONADAS LLEGARÁ NUNCA AL INTERNET. Esto es bastante obvio, puesto que están configuradas para usar el proxy SOCKS5 para conectarse al Internet, y sin éste no se podrá transmitir ningún dato. Reiteramos, este comportamiento "por defecto" es una de las mayores ventajas de los túneles SSH2.

En lo que respecta al anonimato con un túnel SSH2, ofrecerá el mismo grado de anonimato que un protocolo VPN típico a las APLICACIONES SELECCIONADAS. No se ofrecerá ningún anonimato al resto de aplicaciones que estén fuera del túnel.

 

Proxies de web de alto anonimato

Por último, vamos a hablar de como las proxies de web de alto anonimato encajan en esta historia. De nuevo, veamos en el gráfico cómo funcionan: Comunicación con High Anonymity Proxies

Aquí todo es mucho más simple. Las proxies de web, como su nombre implica, funcionan solo con los navegadores de web (tráfico https/https). Ninguna otra aplicación puede usarlas.

Además, ningún tráfico estará protegido (por lo que no habrá cifrado en el curso de la comunicación). Sólo se ofrece anonimato, cambiando nuestra IP con el IP del servidor proxy. se obtiene

Puedes leer más sobre las diferencias entre proxies y VPNs aquí.

 

¡Y eso es todo! Esperemos que todo esto sea suficiente para ayudarte a elegir el mejor servicio VPN y para que disfrutes del Internet de modo seguro! Como siempre, estás invitado a enviarnos tus opiniones y comentarios.


¡Contrata YA el VPN más rápido!

Get Your VPN NOW!

©2011 TUVPN.COM. All rights reserved.