#; El Tunneling y VPNs

El Tunneling y VPNs

La mayoría de las VPNs utilizan el "Tunneling" para comunicarse a través de Internet. En esencia el Tunneling es el proceso de colocación de cada paquete de información que se envia dentro de otro paquete que hace de "envoltorio". El protocolo del paquete que hace de envoltorio solo es entendido por el emisor y por el receptor, en concreto, por el gateway que lo envia y por el gateway que lo recibe. Para los usuarios que utilizan esos routers el proceso es transparente ya que el empaquetamiento y el des-empaquetamiento se realiza en el Gateway y no, normalmente en el PC.

El Tunneling se basa en tres protocolos

El protocolo del carrier
Es el protocolo usado por la red que esta transportando la información
En protocolo del encapsulamiento (empaquetamiento)
Es el protocolo que aplica al envoltorio del paquete enviado, y según el tipo será más o menos seguro, pudiendo ser GRE, IPSec, L2F, PPTP, L2TP, ... Siendo el IPSec el más seguro entre los populares.
El protocolo pasajero
Es el protocolo del paquete de información que se envía dentro del envoltorio, es decir, el paquete original de información. Los "protocolos pasajero" habituales son IPX, NetBeui e IP.
El Tunneling tiene implicaciones muy importantes para las VPNs. Por ejemplo, usted puede enviar un paquete que utiliza un protocolo no soportado por Internet (por ejemplo el NetBeui de Microsoft) envuelto por un paquete IP que si puede ser enviado por Internet. También puede enviar un paquete destinado a una IP de una red privada (no perteneciente a Internet y por tanto no localizable) envuelto por un paquete IP con una dirección pública que si encontrará su destino en Internet.

En un tunel de una VPN de punto-a-punto, GRE (Generic Routing Encapsulation) será el protocolo de encapsulamiento más habitual, a fin de poder pasar un paquete de cualquier protocolo nativo envuelto en un paquete IP enviable por Internet. Esto incluye información de que tipo de paquete se está encapsulando e información de la conexión entre el cliente y el servidor.

Si se precisa seguridad avanzada, en vez de GRE se utilizará IPSec en modo Tunel siendo un protocolo de encapsulamiento seguro tanto en conexiones que unen oficinas como en conexiones de un usuario a una oficina porque además de encriptar las información es eficiente autentificando los usuarios.

En accesos de un usuario a una oficina, es muy habitual encontrar PPP. El PPP es parte del TCP/IP, que se usa básicamente para encapsular el protocolo del paquete original en uno transportable por Internet.

La siguiente lista de protocolos se han creado basándose en el PPP :

L2F (Layer 2 Forwarding)
Desarrollado por Cisco, L2F utilizara cualquier esquema de autentificación soportado por el PPP
PPTP (Point.to.Point Tunneling Protocol)
El PPTP fué creado por el foro PPTP, un consorcio de empresas líderes en comunicaciones que soporta encriptaciones de 40 y de 128 bits y cualquiera de los sistemas de autentificación del PPP
L2TP (Layer 2 Tunneling Protocol)
L2TP es el producto de la cooperación entre varios miembros del foro PPTP, y combina las prestaciones del PPTP y el L2TP así como el IPSec.
El L2TP puede ser usado como un protocolo de Tunel tanto para VPNs de unión de delegaciones (redes de delegacioes) como para el acceso de usuarios remotos, de hecho, el L2TP puede usarse entre :

El cliente y el router
Entre el NAS y el router
Entre un router y otro
El "Tunneling" explicado fácil

Imaginemos que un Tunneling es como un paquete enviado por una mensajería (ej. UPS). El que envia el aquete (protocolo pasajero) en una caja (protocolo de encapsulamiento) que se carga en la furgoneta de UPS (protocolo del carrier) y viaja por la autopista (Internet). El camión (protocolo carrier) viaja por la autopista (Internet) a casa del destinatario (salida del tunnel) y entrega la caja (protocolo de encapsulamiento). El destiantario abre la caja (protocolo de encapsulamiento) y saca el paquete (protocolo pasajero).

El tunneling permite las VPNs, la mejor manera de que su empresa se mantenga sus empleados conectados estén donde estén.