Con el reciente lanzamiento de nuestra tecnología de túneles SSH2, TUVPN está cubriendo nuevo territorio de nuevo en la industria de las conexiones VPN poniendo a la disposición de sus usuarios una nueva herramienta que es extremadamente versátil.

En nuestra sección de Tutoriales, podrás encontrar todo lo que necesites para empezar a usar nuestros Túneles SSH2. La aplicación que configuramos en nuestros tutoriales para usar el túnel SSH2 es Firefox. Veamos cómo podríamos configurar otras populares aplicaciones para que usen nuestra tecnología más moderna. Vamos a configurar Google Chrome, Internet Explorer, Opera, Firefox, Skype y Filezilla.

¡Recuerda que antes de configurar cualquier aplicación para que use el túnel debes haberlo creado!:

Configurar Túnel SSH2 con Windows 7

Configurar Túnel SSH2 con Ubuntu

Google Chrome

Vamos a Opciones:

Seleccionamos la opción Avanzada (Under the Hood) y Cambiar la configuragión proxy (Change Proxy Settings):

Hacemos clic en la pestaña Conexiones (Connection), y en la ventana de Área de red local (Local Area NetworkLAN) Settings, hacemos clic en Avanzadas (Advanced):

Socks: localhost y port: 7070:

Visita un sitio de identificación de IPs, como por ejemplo www.whatismyipaddress.com, donde podrás ver que tu IP es ahora el IP de un servidor de TUVPN en una ubicación totalmente distinta…¡y hasta posiblemente en otro país!

Internet Explorer

Vamos a Opciones de Internet (Internet Options):

Seleccionamos la pestaña de Conexiones (Connection) y hacemos clic en  Configuración de Área Local (LAN Settings):

En la ventana de Red de Área Local (Local Area Network) hacemos clic en Avanzadas (Advanced)…, En la ventana de Configuración de Proxy (Proxy Settings) introducimos en socks: Localhost y en port: 7070 y hacemos clic en OK:

Visita un sitio de identificación de IPs, como por ejemplo www.whatismyipaddress.com, donde podrás ver que tu IP es ahora el IP de un servidor de TUVPN en una ubicación totalmente distinta…¡y hasta posiblemente en otro país!

Opera

Vamos a Settings y Preferences:

Seleccionamos la pestaña Advanced y Network en el menú de la izquierda.  Hacemos clic en el botón Proxy Servers:

Marca la casilla Socks e introduce 127.0.0.1 y en port 7070. Haz clic en OK:

Visita un sitio de identificación de IPs, como por ejemplo www.whatismyipaddress.com, donde podrás ver que tu IP es ahora el IP de un servidor de TUVPN en una ubicación totalmente distinta…¡y hasta posiblemente en otro país!

Mozilla Firefox

Vamos a  Herramientas (Tools) y luego a Opciones (Options):

Vamos a Avanzado (Advanced) y a Redes (Network) y hacemos clic en el botón  Configuración (Settings):

Seleccionamos Configuración de proxy manual (Manual proxy configuration) y Socks v5. Introducimos 27.0.0.1 como host y 7070 como port, y hacemos clic en OK:

Visita un sitio de identificación de IPs, como por ejemplo www.whatismyipaddress.com, donde podrás ver que tu IP es ahora el IP de un servidor de TUVPN en una ubicación totalmente distinta…¡y hasta posiblemente en otro país!

Skype

Vamos a Tools y Options:

Vamos a Advanced y hacemos clic en Connection, seleccionamos Socks5 de la lista desplegable, en host introducimos localhost y en port 7070. Hacemos clic en Save y reiniciamos skype para que se conecte a través del túnel SSH2:

Filezilla

Vamos a Settings:

Seleccionamos Generic proxy y Socks 5 e introducimos 127.0.0.1 en Proxy host y  7070 en port.  Hacemos clic en OK:

Cuando te conectas a cualquier host FTP, comprueba la ventana de estado y verás que tu tráfico ahora está siendo enrutado a través del proxy que has configurado, y del túnel SSH2:

¡Contrata YA el mejor VPN!

Como el número de tecnologías VPN que soporta TUVPN está creciendo (con la reciente adición de túneles SSH2), hemos pensado que sería apropiado ofrecer a los usuarios de TUVPN acceso a una simple tabla. Esta tabla detalla los diferentes protocolos VPN que tenemos disponibles, marcando sus ventajas y sus puntos débiles, casos de usuario, nivel de seguridad, velocidad, etc. En resumen, toda la información que pensamos ayudará a nuestros usuarios a decidir qué protocolo se adapta mejor a sus necesidades.

Pensamos también que esta herramienta será muy interesante para la comunidad de usuarios de VPN en general, muchos de los cuales, aunque no son usuarios de TUVPN, leen nuestro blog. Aquí tenéis una imagen de la tabla. Sólo tenéis que hacer clic en ella para poder acceder a la misma.

¡Esperamos que la encontréis interesante!

¡Contrata YA el mejor VPN!

Con la reciente adición de túneles SSH2, TUVPN se está convirtiendo rápidamente en uno de los proveedores de VPN más completos del ecosistema de los VPNs, ofreciendo una amplia gama de protocolos VPN y de herramientas de seguridad que se adaptan a cualquier posible tipo de usuario, desde un completo principiante hasta un experto en el tema.

Como ahora ofrecemos tantas opciones donde elegir, hemos decidido resumir en este artículo del blog la diferencia entre todas las tecnologías que ofrecemos, para que puedas decidir mejor qué tipo se adapta más a lo que quieres conseguir. Básicamente queremos que entiendas claramente cómo protegemos tu tráfico, qué tráfico estará protegido y el grado de anonimato que cada tecnología ofrece. Esto, por supuesto, puede aplicarse a cualquier proveedor de VPN, no sólo a TUVPN, así que si todavía no eres un usuario de TUVPN, ¡estos conocimientos te serán de utilidad igualmente!

Protocolos de VPN Típicos (OpenVPN, L2TP/IPSec, PPTP, SSTP)

Una característica común de estos protocolos de VPN es que modifican el portal de defecto en tu ordenador/dispositivo para desviar TODO EL TRÁFICO DE INTERNET a través del VPN.

No puedes elegir las aplicaciones que quieres dirigir a través del VPN y las que no.

Puedes verlo en el gráfico de abajo:

Esto, por supuesto, tiene sus ventajas. Por ejemplo, no tienes que preocuparte sobre qué tráfico está protegido y qué tráfico no lo está. Todo el tráfico está protegido por defecto.

Pero también tiene algunas limitaciones. Por ejemplo, no puedes disfrutar de toda la velocidad de tu conexión a Internet con aplicaciones que no requieren anonimato o seguridad altos. El uso del cifrado y el acceso a Internet a través de un servidor VPN remoto, en lugar de utilizar tu proveedor de internet local, siempre añadirá un poco de carga adicional al proceso de comunicación.  La cantidad precisa de carga adicional, y por lo tanto la diferencia de velocidad cuando ejecutas tus aplicaciones, depende de una serie de factores – el procesador y la memoria del dispositivo del cliente, la distancia hasta el servidor VPN al que te hayas conectado, y los recursos disponibles a nivel de servidor VPN. Por cierto, puedes medir la velocidad de nuestros servidores con una nueva herramienta que acabamos de agregar al sitio – pruébala aquí.

Además, si quieres asegurarte de que ningún tráfico llegue al Internet si tu conexión VPN se corta, necesitas productos de terceros (como los cortafuegos), o que esta opción esté integrada en el cliente VPN. Por defecto, si no se hace nada, cuando la conexión VPN se rompe, el tráfico llega al Internet, desprotegido, a través de tu proveedor de Internet.

Respecto al anonimato, todos los protocolos VPN típicos sustituyen, en TODAS las aplicaciones, tu IP normal con el IP del servidor VPN al que te hayas conectado.

Túneles SSH2

Los túneles SSH2 ofrecen más flexibilidad, para aquellos que la necesiten, que los típicos protocolos VPN.

El funcionamiento interno de un túnel SSH2 es bastante diferente al del VPN típico. Vamos a verlo en el gráfico de abajo, y  a explicarlo:

Para crear un túnel SSH2 primero necesitamos, al igual que con los VPN típicos, un cliente para Windows, como por ejemplo MyEnTunnel.

Típicamente, una vez conectado, este cliente proporcionará un PROXY SOCKS5 LOCAL ( o sea, un proxy SOCKS5 ejecutado desde tu ordenador/dispositivo). ¿Y esto qué narices es? Pues es, sencillamente, un programa que actúa como intermediario en las comunicaciones de Internet de las aplicaciones que hayamos configurado para que lo usen.

Así que, una vez que nuestro cliente está activado y el túnel SSH2 creado, no hay ninguna aplicación que esté protegida por defecto, como ocurre con los protocolos VPN típicos.

Ahora necesitaremos configurar las aplicaciones QUE QUEREMOS ESTÉN PROTEGIDAS para que usen los proxies SOCKS5 en nuestro ordenador/dispositivo. Esto es bastante fácil de hacer y sólo hay que cambiar una de las opciones en la configuración de esas aplicaciones.

Ahora ya sabes dónde está la flexibilidad. Si una aplicación soporta el uso de un Proxy SOCKS5, podemos protegerla y al mismo tiempo dejar a otras fuera del túnel SSH2, sin la carga adicional que supone un VPN. Esto es una enorme ventaja para muchos usuarios.

Además, podrás notar claramente que si el túnel SSH2 se colapsa (y con él, también se desactivará el proxy SOCKS5), NINGÚN DATO DE NUESTRAS APLICACIONES SELECCIONADAS LLEGARÁ NUNCA AL INTERNET. Esto es bastante obvio, puesto que están configuradas para usar el proxy SOCKS5 para conectarse al Internet, y sin éste no se podrá transmitir ningún dato. Reiteramos, este comportamiento "por defecto" es una de las mayores ventajas de los túneles SSH2.

En lo que respecta al anonimato con un túnel SSH2, ofrecerá el mismo grado de anonimato que un protocolo VPN típico a las APLICACIONES SELECCIONADAS. No se ofrecerá ningún anonimato al resto de aplicaciones que estén fuera del túnel.

Proxies de web de alto anonimato

Por último, vamos a hablar de como las proxies de web de alto anonimato encajan en esta historia. De nuevo, veamos en el gráfico cómo funcionan:

Aquí todo es mucho más simple. Las proxies de web, como su nombre implica, funcionan solo con los navegadores de web (tráfico https/https). Ninguna otra aplicación puede usarlas.

Además, ningún tráfico estará protegido (por lo que no habrá cifrado en el curso de la comunicación). Sólo se ofrece anonimato, cambiando nuestra IP con el IP del servidor proxy. se obtiene

Puedes leer más sobre las diferencias entre proxies y VPNs aquí.

¡Y eso es todo! Esperemos que todo esto sea suficiente para ayudarte a elegir el mejor servicio VPN y para que disfrutes del Internet de modo seguro! Como siempre, estás invitado a enviarnos tus opiniones y comentarios.

¡Contrata YA el VPN más rápido!

Para aquellos de vosotros que tenéis habilidades técnicas o queréis aprender en profundidad cómo funcionan los VPN's, hoy vamos a hablar de un libro de OpenVPN: OpenVPN  2 Cookbook.

Siempre hemos pensado que OpenVPN, de entre todos los protocolos, es el mejor vpn, puesto que cuenta con una estabilidad y flexibilidad asombrosas, y con la capacidad de funcionar en la mayoría de entornos.

OpenVPN es un VPN SSL/TLS, uno de los tipos de vpn más rápidos, y ya hemos publicado previamente un artículo en nuestro blog comparando OpenVPN con PPTP. La autentificación de los puntos puede realizarse mediante claves precompartidas, certificados o nombres de usuario/ contraseñas (como hacemos en TuVPN), y el puerto oficial desde el que funcionará, el único que se necesita autorizar, es el puerto 1194 UDP (aunque lo puedes cambiar para que funcione con cualquier otro puerto, como por ejemplo el puerto 443 TCP, haciendo que funcione en cualquier entorno compatible con HTTPS).

En el libro OpenVPN 2 Cookbook no encontrarás conceptos básicos de OpenVPN, sino más de 100 recetas que transportarán tus conocimientos sobre OpenVPN a un nuevo nivel, de un modo extremadamente práctico.

Contiene una amplia gama de tópicos, desde redes P2P, PKI, Certificados y Open SSL, hasta Integración de OS. Nosotros nos limitaremos a mencionar rápidamente los capítulos que hemos encontrado más interesantes e innovadores, y los que han ampliado aún más nuestra ya extensiva experiencia de OpenVPN.

Capítulo 2: Redes cliente/servidor con asignación automática de IP

Este capítulo contiene información muy interesante sobre un tópico que puede ser a menudo bastante complejo: cómo enrutar subredes en ambos extremos del túnel de OpenVPN.

OpenVPN ofrece una enorme flexibilidad en este sentido, pero necesitamos saber cómo usar correctamente las opciones route y iroute en los archivos server configuration y client configuration respectivamente. También es importante informar correctamente a los dispositivos en cada una de las subredes sobre cómo llegar a los rangos de IP de las subredes a través del túnel de OpenVP (estableciendo de este modo el servidor de OpenVPN como un portal para estos rangos).

Todo esto está cubierto detalladamente y con ejemplos ilustrativos, pudiéndote ahorrar mucho tiempo si eres un principiante en la materia.

Capítulo 5: Autenticación de dos factores con PKCS#11

Este es también un tópico extremadamente interesante, y no se ve frecuentemente en libros sobre OpenVPN.

Explica detalladamente con qué opciones de tokens de dispositivos contamos (concentrándose en el Aladin eToken Pro USB), como iniciarlos, cómo copiar la clave privada y el certificado y cómo usarlos.

Nos lleva paso a paso a través del proceso de crear una infraestructura VPN extremadamente segura y protegida por autentificación de dos factores que podemos usar en los entornos en los que seguridad es lo más importante.

Capítulo 9: Ajuste del rendimiento

Finalmente me gustaría resaltar otro capítulo que contiene tesoros escondidos. Este capítulo trata de cómo incrementar el rendimiento de tu red de OpenVPN.

En primer lugar, explica cómo medir el rendimiento actual mediante el uso de herramientas como ping, ecpdump e iperf. Luego nos muestra un extremadamente interesante test del rendimiento del cifrado (donde se analizan Blowfish, AES-128 y AES-256) y, finalmente, aprendemos sobre el uso de la compresión y del ajuste de las conexiones UDP y TCP.

En resumen, el libro OpenVPN 2 Cookbook es una herramienta muy valiosa para los administradores de sistema y usuarios de OpenVPN avanzados que quieran descubrir y aplicar lo que hay más allá de los rudimentos de la administración de OpenVPN y llevar sus redes VPN al siguiente nivel. De modo que…¡para nosotros es un libro perfecto!

¡Contrata ya el mejor servicio VPN!

Acabamos de introducir un nuevo protocolo VPN en nuestra red de VPN: el protocolo L2TP/IPSec.

De modo que actualmente soportamos PPTP, OpenVPN y L2TP/IPSec.

Ya hemos hablado en un artículo anterior de las diferencias entre PPTP y OpenVPN. Hoy nos vamos a concentrar en las diferencias entre PPTP y L2TP/IPSec.

L2TP/IPSec

L2TP es un protocolo de túnel que nos permite crear redes VPN. L2TP usa protocolo UDP (al contrario que PPTP, que usa protocolo TCP).

Es importante entender que el protocolo L2TP no proporciona por sí mismo ninguna protección (por ejemplo, cifrado) a los datos que se están transportando. Necesitaríamos añadir otra capa que ofrezca este servicio. En nuestro caso hemos añadido IPSec.

En una comunicación L2TP/IPSec típica, el IPSec establece primero un canal seguro entre el cliente y el servidor, y entonces L2TP se ocupa de autentificar al cliente más profundamente y de establecer el túnel para transportar con seguridad sus datos al servidor a través del canal seguro creado por IPSec. El protocolo IPSec "envuelve" la comunicación de L2TP y protege nuestra información contra ojos curiosos.

Diferencias entre PPTP y L2TP/IPSec

La principal desventaja de PPTP cuando se compara con L2TP/IPSec es la fuerza del cifrado (si quieres saber qué es la fuerza del cifrado y por qué deberías tenerlo en cuenta, lee esto).

La máxima fuerza de cifrado del PPTP usando Microsoft Point-to-Point Encryption (MPPE) es 128bit. IPSec puede ofrecer un cifrado mucho más fuerte, con claves más actualizadas. Típicamente (en nuestro caso), la clave usada será AES con 128bit.

Además, L2TP ofrece integridad de datos (protección contra modificación de los datos durante el plazo transcurrido desde que dejan al remitente y llegan al recipiente), autentificación de origen (confirmación de que el usuario que pretende haber enviado los datos es realmente quien los envió) y protección contra reproducción (que impide que un hacker pueda capturar los datos enviados, como por ejemplo credenciales, y luego "reproducirlas" para "engañar" al servidor). PPTP no puede ofrecer ninguna de estas prestaciones.

Debido a las prestaciones de seguridad adicionales proporcionadas por L2TP/IPSec, podría pasar que la velocidad fuera ligeramente más lenta que cuando se usa PPTP. Pero la diferencia de velocidad apenas se nota en la mayoría de los casos.

PPTP puede ser usado muy rápida y fácilmente, porque lo soportan la mayoría de sistemas operativos. L2TP/IPSec, aunque es también fácil de usar, no cuenta con un soporte tan extendido y puede presentar un poco de dificultad.

Finalmente, L2TP/IPSec es más "compatible con firewall" que PPTP, lo que significa que tiene más oportunidades de funcionar cuando no hay soporte para PPTP, o cuando está bloqueado.

Resumen

Si tu prioridad es la seguridad, definitivamente deberías usar L2TP/IPSec. Además, será tu única opción cuando PPTP esté bloqueado o no sea soportado por los ISP. Si quieres una solución rápida, fácil de usar y que funcione en la mayoría de dispositivos, PPTP es la opción que te recomendamos.

¡Contrata ya tu VPN!

Finalmente tenemos listo nuestro esperado Tutorial de VPN PPTP para Android 2.2. Sentimos el retraso, pero hemos estado muy atareados (¡lo que tiene que ser bueno para nosostros! ).

Ya hay muchos clientes usando TUVPN en terminales con Android (es bastante fácil de configurar), pero queríamos darle un soporte más formal.

Este tutorial es de VPN PPTP. Vamos a intentar preparar otro de OpenVPN para Android.

Para los curiosos, este tutorial ha sido preparado (gracias a uno de nuestros amables usuarios) en un Samsung Galaxy Tab.

Ir a TUVPN.COM

El servicio VPN puede ofrecer varias ventajas a sus usuarios: es flexible, fácil de usar, reduce costes, ofrece escalabilidad  y redes privadas. Pero la principal ventaja del servicio VPN es su seguridad mejorada. Si usas VPN, la información que envías por Internet está fuertemente protegida.

 Hay tres conceptos que hacen que una conexión VPN sea segura:

 •    Tunneling:

 El servicio VPN crea un túnel seguro a través de las redes no fiables que haya entre tu punto de destino y tú. Otros usuarios de Internet no podrán ver o reconocer este túnel. El servicio VPN crea un mecanismo de seguridad con la ayuda de tecnologías de red especiales que se llaman protocolos criptográficos de tunneling. Estos protocolos establecen y mantienen una conexión VPN, cifran la información que se envía por el túnel, y mantienen la integridad del mensaje.
 
•    Cifrado del tráfico:

 Toda la información enviada por el túnel está cifrada. Una aplicación de seguridad complementaria cifrará, no sólo los datos, sino también las direcciones de red de origen y destino. Nadie podrá usar tu información privada sin tu permiso. Hoy en día los métodos más modernos proporcionan un cifrado muy profundo, tan seguro que se necesitarían miles de ordenadores y años para descifrarse.
 
•    Mecanismo de autentificación:

 Si algún  desalmado pudiera hacerse con una de las claves, podría descifrar todo el tráfico de la red VPN. Así que una conexión VPN fiable tiene un mecanismo de autentificación muy avanzado. Significa que el punto final del túnel debe ser autentificado antes de poder establecer túneles VPN seguros. Para la autentificación puede usarse lo siguiente: contraseñas, certificados digitales, biométricos, autentificación de dos factores, otros métodos criptográficos.

 Para entenderlo mejor, veamos cómo funciona.

 Por ejemplo, necesitas conseguir una conexión de Internet de manera segura, para que la información sobre tu dirección IP, los sitios que visites, etc., permanezca siendo anónima para terceros, como por ejemplo, un proveedor de servicios de Internet. Una vez establecida la conexión vía VPN, podrás comunicarte con el servidor de tu proveedor de VPN por el túnel directo. De hecho, el túnel se construye en Internet. La diferencia es que esta información, si se mandara a través de canales de internet no seguros, podría ser interceptada por terceros. Al contrario que con la información enviada por el túnel VPN. Toda la información viajando hacia el servidor VPN ha sido cifrada. Y tu dirección IP se convierte en una dirección IP nueva y pública. La transmisión de información continúa hacia el punto de destino en Internet bajo la nueva dirección IP, para que nadie pueda rastrearte y usar tu información personal.

Puede que pienses que no tienes nada que ocultar. Pero cuando se trata de tu privacidad, el servicio VPN puede ser una buena solución.

He aquí otro ejemplo más. Tienes una pequeña empresa, y necesitas intercambiar e-mails, con información absolutamente confidencial, con tus asociados en el extranjero. Vamos a imaginar que necesites hacerlo con regularidad, que los archivos son bastante grandes, y que necesitas enviarlos por Internet. En este caso, la conexión VPN es la solución más segura, conveniente y barata. Usando  Internet como base, el servicio VPN establece un túnel entre tus asociados y tú, y la información, cifrada, está protegida de otros usuarios de Internet.

Puedes hacerlo con un servicio VPN con servidor dedicado.

Puedes elegir, entre una variedad de productos VPN, el que sea más seguro para tu tipo de negocio: VPN para los e-mails, o para ejecutar un par de aplicaciones, o para un servidor de red. La lista creciente de tecnologías VPN puede satisfacer las necesidades de seguridad más sofisticadas.

Para elegir la mejor opción, deberás considerar lo siguiente:

•    fiabilidad de la empresa de servicio VPN:

Es importante emplear un tiempo eligiendo un proveedor VPN fiable. Los proveedores de servicio VPN serios ofrecen la máxima seguridad a todos los usuarios, y se aseguran de que su identidad esté protegida en Internet. Necesitas tener en cuenta la reputación del proveedor, sus antecedentes y las críticas de sus usuarios.

•   autentificación de usuario y gestión de claves potentes:

Un servicio VPN debidamente configurado permite el acceso únicamente a usuarios autentificados. Hay opciones para gestionar las claves. Puedes compartir una clave de cifrado con varios usuarios, pero si hay muchos usuarios en la red, esto puede ser arriesgado. Si esto ocurriera, podrías distribuir las claves y reemplazar únicamente una clave de usuario, si hubiera sido comprometida.

•    conexión a Internet veloz y eficaz:

Un servicio VPN fiable ofrece una conexión a Internet con la máxima velocidad de carga y no ralentiza la velocidad de conexión cuando otros usuarios necesitan usar el Internet.

El progreso tecnológico ha hecho que los negocios busquen mejoras que aseguren sus redes y sus comunicaciones comerciales. El uso personal del Internet revela cada vez más casos donde la privacidad ha sido violada. Las tecnologías VPN ya han ocupado un nicho, y están ganando más usuarios cada día. Así que, ahora te toca decidir si tu hora VPN ha llegado.