Tipos de VPN: cuáles existen y cómo se diferencian
Los tipos de VPN pueden clasificarse según la forma en que conectan usuarios, dispositivos o redes, siendo las VPN de acceso remoto y las VPN site-to-site dos categorías habituales en entornos empresariales. También existen diferentes tecnologías para implementar estas conexiones, como IPsec, SSL/TLS, WireGuard y OpenVPN.
¿Cuáles son los tipos de VPN?
Los tipos de VPN pueden clasificarse principalmente según el modelo de conexión. En redes empresariales destacan las VPN de acceso remoto, que conectan usuarios individuales con una red privada, y las VPN site-to-site, que conectan dos o más redes a través de una infraestructura de comunicación protegida.
También puede hablarse de VPN personales o comerciales según el servicio ofrecido, y de tecnologías como IPsec, SSL/TLS, WireGuard y OpenVPN según el mecanismo utilizado para construir la conexión.
¿Cómo se clasifican los tipos de VPN?
No existe una única clasificación universal que ordene todas las VPN de la misma manera. En la práctica, es útil distinguir entre el propósito de la conexión, los extremos que conecta y la tecnología utilizada.
Según quién se conecta
Una VPN puede conectar a un usuario individual con una red privada o conectar redes completas entre diferentes ubicaciones.
Según el uso
Puede utilizarse para acceso remoto empresarial, comunicación entre oficinas, acceso a recursos privados o conexión de usuarios con un proveedor de VPN.
Según la tecnología
Diferentes tecnologías y protocolos pueden utilizarse para construir túneles VPN, entre ellos IPsec, SSL/TLS, WireGuard y OpenVPN.
Tipo de VPN y protocolo VPN no significan lo mismo
Una clasificación describe principalmente qué se conecta y para qué se utiliza la VPN, mientras que un protocolo o tecnología describe cómo se construye y protege la conexión.
Qué conecta
Una VPN puede conectar un usuario individual con una red privada o unir redes completas entre diferentes ubicaciones.
Cómo conecta
IPsec, WireGuard, OpenVPN y tecnologías basadas en TLS pueden utilizarse para construir diferentes tipos de conexiones VPN.
Para qué se utiliza
El objetivo puede ser conectar trabajadores remotos, oficinas, dispositivos o usuarios con servicios accesibles a través de una red privada.
Principales tipos de VPN
| Tipo | Qué conecta | Uso habitual | Característica |
|---|---|---|---|
| VPN de acceso remoto | Usuario con red privada. | Trabajo remoto. | El usuario utiliza un cliente o mecanismo de acceso VPN. |
| VPN site-to-site | Red con otra red. | Interconexión de oficinas. | Los gateways conectan redes completas. |
| VPN personal o comercial | Usuario con servidor VPN. | Navegación y privacidad. | El proveedor opera servidores VPN para sus usuarios. |
| VPN de acceso por aplicación | Usuario con aplicaciones o recursos determinados. | Acceso segmentado. | Puede limitar el acceso a recursos concretos. |
| VPN de red entre dispositivos | Dispositivos o redes privadas. | Conectividad distribuida. | Puede utilizar arquitecturas de malla o túneles entre participantes. |
¿Qué es una VPN de acceso remoto?
Una VPN de acceso remoto crea una conexión entre un usuario o dispositivo individual y una red privada situada en otra ubicación. Es uno de los modelos más utilizados para permitir que trabajadores remotos accedan a recursos de una organización.
Cliente VPN
El dispositivo del usuario puede utilizar una aplicación cliente o una función VPN integrada para iniciar la conexión con el extremo remoto.
Gateway VPN
En una arquitectura empresarial existe normalmente un dispositivo o servicio que recibe las conexiones y actúa como extremo de la VPN.
Recursos privados
Una vez establecida la conexión y aplicadas las políticas correspondientes, el usuario puede acceder a determinados recursos de la red privada.
¿Qué es una VPN site-to-site?
Una VPN site-to-site conecta dos redes ubicadas en diferentes lugares mediante una conexión VPN entre sus gateways. Los usuarios de cada ubicación pueden utilizar los recursos de la otra red según las rutas y políticas configuradas.
Dos redes
En lugar de establecer una conexión independiente para cada usuario, los extremos de la VPN representan a las redes que deben comunicarse.
Gateways
Cada ubicación dispone de un equipo o servicio que actúa como extremo del túnel VPN y procesa el tráfico correspondiente.
Oficinas
Este modelo puede utilizarse para conectar sucursales, centros de datos o diferentes redes privadas.
¿Qué es una VPN personal o comercial?
Una VPN personal o comercial es un servicio orientado normalmente a usuarios individuales que establece una conexión entre el dispositivo del usuario y un servidor operado por el proveedor de VPN.
Servidor remoto
El tráfico puede dirigirse hacia un servidor VPN remoto antes de continuar hacia otros destinos de Internet.
Dirección IP
Los servicios de este tipo pueden hacer que los sitios web vean la dirección IP pública del servidor VPN en lugar de la dirección IP pública utilizada directamente por el usuario.
Privacidad
Una VPN puede proteger determinados datos mientras atraviesan la conexión VPN, pero no convierte automáticamente la navegación en anónima ni elimina todos los mecanismos utilizados para identificar o rastrear una actividad.
¿Qué es una VPN empresarial?
Una VPN empresarial es una infraestructura utilizada para conectar usuarios, oficinas o recursos de una organización mediante conexiones VPN administradas por la empresa o por un proveedor especializado.
Acceso remoto
Puede permitir que trabajadores remotos accedan a servicios internos desde ubicaciones externas.
Interconexión de oficinas
También puede utilizarse para conectar redes completas entre sucursales, oficinas o centros de datos.
Control de acceso
Las políticas de una VPN empresarial pueden determinar qué usuarios, dispositivos o redes tienen autorización para acceder a determinados recursos.
¿Qué es una VPN IPsec?
IPsec es una arquitectura de seguridad para el tráfico IP que proporciona mecanismos para proteger comunicaciones mediante protocolos como ESP y AH. IPsec puede utilizarse en modo túnel para transportar paquetes IP dentro de una asociación de seguridad protegida.
Modo túnel
En el modo túnel, el paquete IP original se transporta dentro de otro paquete asociado con el túnel. Este modelo es habitual cuando los extremos de la conexión son gateways de seguridad.
ESP
Encapsulating Security Payload es uno de los protocolos principales de IPsec y puede proporcionar confidencialidad, integridad y autenticación según la configuración utilizada.
IKE
IKE puede utilizarse para negociar asociaciones de seguridad y establecer los parámetros criptográficos necesarios para una conexión IPsec.
¿Qué es una VPN SSL o TLS?
Una VPN basada en SSL/TLS utiliza TLS como parte del mecanismo para establecer una conexión protegida entre el cliente y el servicio VPN. En productos empresariales puede utilizarse para conexiones de acceso remoto.
TLS
TLS proporciona los mecanismos criptográficos utilizados para proteger el canal establecido entre los extremos correspondientes.
Cliente
Dependiendo de la solución, el acceso puede utilizar un cliente VPN específico o mecanismos basados en navegador para determinados recursos.
Acceso remoto
Las tecnologías basadas en SSL/TLS se han utilizado ampliamente para implementar servicios de acceso remoto empresarial.
¿Qué es una VPN WireGuard?
WireGuard es un protocolo VPN moderno diseñado para crear túneles de red protegidos. Utiliza criptografía moderna y un diseño orientado a mantener una implementación relativamente pequeña y sencilla.
Criptografía
WireGuard utiliza, entre otros componentes, ChaCha20 para cifrado simétrico, Poly1305 para autenticación de mensajes y Curve25519 para intercambio de claves.
Túnel
Los dispositivos que participan en WireGuard intercambian información necesaria para establecer claves simétricas y posteriormente transportar tráfico mediante el túnel.
Diferentes usos
WireGuard puede utilizarse para conexiones entre dispositivos, acceso remoto y diferentes arquitecturas de red según la configuración realizada.
¿Qué es una VPN OpenVPN?
OpenVPN es una solución VPN basada en software que utiliza mecanismos de criptografía y túneles para crear conexiones protegidas entre participantes. Puede emplearse tanto para acceso remoto como para diferentes configuraciones de interconexión de redes.
Software
OpenVPN requiere software compatible en los extremos de la conexión o en los dispositivos que participan en la infraestructura VPN.
TLS
OpenVPN utiliza TLS en el canal de control para facilitar la autenticación y el establecimiento de parámetros criptográficos.
Flexibilidad
Su configuración permite adaptarlo a diferentes escenarios de conectividad, dependiendo de la arquitectura y de las necesidades del entorno.
¿Cuál es la diferencia entre VPN de acceso remoto y site-to-site?
La diferencia principal está en los extremos de la conexión. Una VPN de acceso remoto conecta normalmente un usuario o dispositivo con una red privada, mientras una VPN site-to-site conecta redes completas mediante sus gateways.
Acceso remoto
El usuario inicia una conexión desde su dispositivo y obtiene acceso a recursos remotos según las políticas configuradas.
Site-to-site
Los gateways de las ubicaciones establecen el túnel y permiten que el tráfico entre redes atraviese la conexión protegida.
Escenario
El acceso remoto resulta adecuado para usuarios individuales, mientras una conexión site-to-site puede utilizarse para interconectar oficinas o redes.
| Característica | Acceso remoto | Site-to-site |
|---|---|---|
| Conecta | Usuario o dispositivo con red privada. | Una red con otra red. |
| Cliente | Normalmente existe un cliente o función VPN en el dispositivo. | Normalmente los gateways gestionan el túnel. |
| Uso | Trabajo y acceso remoto. | Interconexión de oficinas o redes. |
| Ejemplo | Empleado accediendo a la red corporativa. | Sucursal conectada con la sede central. |
¿Cómo elegir el tipo de VPN adecuado?
La elección depende principalmente de qué elementos deben comunicarse, cuántos usuarios participarán y qué recursos necesitan estar disponibles a través del túnel.
Usuario individual
Cuando una persona necesita acceder desde fuera a recursos privados de una organización, una arquitectura de acceso remoto puede ser apropiada.
Varias oficinas
Cuando el objetivo es conectar redes completas de diferentes ubicaciones, una VPN site-to-site puede ser más adecuada.
Tecnología
Después de determinar el tipo de conexión, deben evaluarse tecnologías como IPsec, WireGuard, OpenVPN o soluciones basadas en TLS según los requisitos de seguridad, compatibilidad, administración y arquitectura.
Políticas
También deben definirse autenticación, autorización, rutas, segmentación, registros y controles de acceso que acompañarán a la conexión VPN.
¿Todos los tipos de VPN ofrecen la misma seguridad?
No. La seguridad de una VPN depende de la tecnología utilizada, la configuración criptográfica, la autenticación, las políticas de acceso, la gestión de claves y la seguridad de los sistemas que participan en la conexión.
Cifrado
Las diferentes tecnologías VPN utilizan mecanismos criptográficos distintos para proteger el tráfico.
Autenticación
Los extremos deben poder comprobar las identidades o credenciales correspondientes antes de permitir el acceso según las políticas configuradas.
Configuración
Una tecnología VPN correctamente diseñada puede perder parte de sus propiedades de seguridad cuando se configura con credenciales débiles, algoritmos inadecuados o controles de acceso insuficientes.
Punto final
La protección del túnel no sustituye la seguridad del dispositivo, servidor o red que se encuentra en los extremos de la conexión.
Tipos de VPN: conceptos principales
| Concepto | Qué conecta | Uso habitual | Tecnología posible |
|---|---|---|---|
| VPN de acceso remoto | Usuario y red privada. | Trabajo remoto. | IPsec, TLS y otras tecnologías. |
| VPN site-to-site | Red y red. | Oficinas o centros de datos. | IPsec y otras soluciones. |
| VPN personal | Usuario y servidor VPN. | Privacidad y conexión remota. | Diferentes protocolos según proveedor. |
| VPN IPsec | Hosts o redes mediante IPsec. | Redes empresariales. | ESP, IKE y asociaciones de seguridad. |
| VPN WireGuard | Dispositivos o redes. | Túneles VPN modernos. | WireGuard. |
| VPN OpenVPN | Dispositivos o redes. | Acceso remoto y otras arquitecturas. | OpenVPN y TLS. |
Referencias sobre tecnologías VPN
La elección de una tecnología VPN debe considerar el modelo de conexión, los extremos participantes y las propiedades de seguridad requeridas.
RFC 4301: Security Architecture for the Internet Protocol
Guías relacionadas sobre VPN
Después de conocer los principales tipos de VPN, puedes profundizar en sus tecnologías y arquitecturas:
Preguntas frecuentes sobre los tipos de VPN
Los principales tipos de conexión VPN incluyen las VPN de acceso remoto y las VPN site-to-site. También existen VPN personales o comerciales y diferentes tecnologías como IPsec, WireGuard y OpenVPN.
Es una VPN que conecta un usuario o dispositivo individual con una red privada situada en otra ubicación.
Es una VPN que conecta dos redes mediante sus gateways, permitiendo que los dispositivos de cada ubicación se comuniquen según las rutas y políticas configuradas.
Es un servicio VPN orientado normalmente a usuarios individuales que conecta su dispositivo con un servidor VPN operado por un proveedor.
Es una infraestructura VPN utilizada por una organización para conectar usuarios, oficinas o recursos privados mediante conexiones administradas y políticas de acceso.
Es una conexión VPN basada en la arquitectura IPsec, que proporciona mecanismos de protección para tráfico IP y puede utilizarse en modo túnel para conectar redes o extremos VPN.
Es una solución VPN que utiliza TLS como parte del mecanismo para establecer una conexión protegida, especialmente en determinados escenarios de acceso remoto.
Es una conexión VPN basada en el protocolo WireGuard, diseñado para crear túneles protegidos mediante criptografía moderna.
Es una conexión VPN basada en OpenVPN, una solución de software que puede utilizarse para acceso remoto y diferentes arquitecturas de conexión protegida.
La VPN de acceso remoto conecta normalmente un usuario o dispositivo con una red privada, mientras una VPN site-to-site conecta redes completas mediante sus gateways.
¿Qué es WireGuard?
Continúa aprendiendo sobre tecnologías VPN y descubre cómo funciona WireGuard, su arquitectura, criptografía y establecimiento de túneles protegidos.
Ver guía →