¿Qué es una VPN?
Una VPN o red privada virtual crea una conexión protegida entre un dispositivo y otra red mediante un túnel de comunicación. Puede utilizarse para conectar usuarios con redes remotas, proteger determinados tráficos y controlar el acceso a recursos internos.
¿Qué es una VPN?
Una VPN o red privada virtual es una tecnología que establece una conexión protegida entre un dispositivo y otra red mediante un túnel de comunicación. Puede utilizarse para conectar de forma segura con recursos remotos.
Una VPN puede ayudar a proteger determinados datos durante su transporte y cambiar el punto desde el que parece originarse una conexión, pero no convierte automáticamente al usuario en anónimo ni sustituye otras medidas de seguridad.
¿Cómo funciona una VPN?
Una VPN crea un túnel lógico entre puntos de comunicación para transportar tráfico mediante una conexión protegida.
Establece un túnel
El dispositivo establece una conexión con un servidor o extremo VPN y el tráfico destinado a través de ese túnel puede transportarse mediante mecanismos de protección definidos por la tecnología utilizada.
Puede cifrar el tráfico
Muchas implementaciones de VPN utilizan cifrado para proteger los datos durante el transporte entre los extremos de la conexión.
Cambia el punto de salida
Cuando el tráfico de Internet sale a través del servidor VPN, los servicios externos pueden observar la dirección IP pública del servidor en lugar de la dirección IP pública original del usuario, según la configuración utilizada.
Una VPN protege la conexión, pero no garantiza anonimato total
El tráfico puede estar protegido entre determinados puntos, pero todavía existen otros elementos que pueden identificar o registrar al usuario.
Protege la comunicación
La VPN puede transportar tráfico mediante un túnel protegido entre el dispositivo y el extremo VPN.
Cambia el punto visible
Cuando el tráfico sale por el servidor VPN, determinados servicios externos pueden observar la dirección IP pública del servidor.
No elimina todos los rastros
Cookies, cuentas, navegadores, aplicaciones, registros del proveedor VPN y otros mecanismos siguen pudiendo proporcionar información sobre la actividad.
Principales tipos de VPN
| Tipo | Uso principal | Conexión | Característica |
|---|---|---|---|
| VPN de acceso remoto | Conectar usuarios con una red privada. | Usuario ↔ red. | Permite acceder a recursos internos desde otra ubicación. |
| VPN sitio a sitio | Conectar redes completas. | Red ↔ red. | Une diferentes ubicaciones mediante una conexión VPN. |
| VPN empresarial | Acceso seguro a infraestructura corporativa. | Usuarios y sedes ↔ infraestructura. | Puede integrarse con políticas de acceso y autenticación. |
| VPN personal | Proteger determinadas conexiones de un usuario. | Dispositivo ↔ servidor VPN. | Puede cambiar la dirección IP pública visible para servicios externos. |
| VPN en la nube | Conectar usuarios o redes con servicios cloud. | Usuarios o redes ↔ nube. | Facilita comunicaciones privadas con infraestructura remota. |
¿Qué es una VPN de acceso remoto?
Una VPN de acceso remoto permite que un usuario establezca una conexión protegida con una red o infraestructura situada en otra ubicación.
Trabajar desde otra ubicación
Puede utilizarse para que un trabajador acceda desde Internet a recursos internos de una empresa sin exponer directamente esos servicios a toda la red pública.
Acceso a recursos internos
Una vez autenticado, el usuario puede acceder a determinados recursos según las políticas y permisos definidos por la organización.
Autenticación
El acceso puede requerir credenciales, certificados, autenticación multifactor u otros mecanismos según la infraestructura VPN.
¿Qué es una VPN sitio a sitio?
Una VPN sitio a sitio conecta redes completas en lugar de establecer únicamente una conexión para un usuario individual.
Sede principal y sucursal
Una empresa puede utilizar una VPN sitio a sitio para conectar la red de una oficina con la red de otra ubicación.
Comunicación entre redes
Los dispositivos de ambas redes pueden comunicarse mediante la infraestructura VPN según las rutas y políticas configuradas.
Infraestructura empresarial
Este modelo es habitual cuando varias ubicaciones necesitan intercambiar información o acceder a recursos distribuidos.
¿Para qué sirve una VPN?
Una VPN puede utilizarse en diferentes escenarios relacionados con conectividad, acceso remoto y protección del tráfico.
Conectarse a una red privada
Permite conectar un dispositivo con una red situada en otra ubicación y acceder a recursos según las reglas establecidas.
Proteger determinadas comunicaciones
El túnel VPN puede utilizar cifrado para proteger los datos transportados entre el dispositivo y el extremo VPN.
Utilizar otra salida a Internet
En una VPN orientada al acceso a Internet, las conexiones pueden salir a través del servidor VPN, haciendo visible para determinados servicios la dirección IP pública del servidor.
Conectar sucursales
Las empresas pueden utilizar VPN sitio a sitio para conectar diferentes ubicaciones y compartir recursos de red.
¿Una VPN cambia la dirección IP?
Cuando una VPN se utiliza para acceder a Internet a través de su servidor, los servicios externos pueden observar la dirección IP pública del servidor VPN en lugar de la dirección IP pública de origen del usuario.
IP pública del servidor
El servidor VPN actúa como punto de salida hacia Internet, por lo que determinados servicios pueden identificar esa dirección como origen de la conexión.
No cambia todas las identificaciones
Utilizar una VPN no elimina las identificaciones asociadas con una cuenta, cookies, navegador, aplicaciones u otros mecanismos.
La ubicación también puede aparentar ser diferente
Si el servidor VPN se encuentra en otra ciudad o país, algunos servicios pueden interpretar la conexión como procedente de esa ubicación.
¿Una VPN protege al usar Wi-Fi público?
Una VPN puede añadir una capa de protección al tráfico transportado dentro del túnel VPN, especialmente cuando se utiliza una red que no es de confianza.
Protección entre puntos
El cifrado del túnel puede dificultar que terceros situados en la red local observen directamente los datos protegidos que viajan entre el dispositivo y el servidor VPN.
No protege todas las conexiones
La protección depende de qué tráfico esté pasando realmente por la VPN y de cómo esté configurado el dispositivo y el servicio.
HTTPS sigue siendo importante
Una VPN no sustituye HTTPS. Ambos mecanismos pueden coexistir y proteger diferentes partes de la comunicación.
¿Una VPN protege contra malware?
Una VPN no es un sustituto de un antivirus o antimalware. Su función principal está relacionada con la comunicación de red y el transporte protegido del tráfico.
Puede proteger el transporte
El túnel VPN puede proteger determinados datos durante su recorrido entre el dispositivo y el servidor VPN.
No elimina software malicioso
Si un dispositivo ya está infectado con malware, utilizar una VPN no significa que la infección desaparezca.
Seguridad por capas
La protección contra malware requiere otras medidas, como actualizaciones, herramientas de seguridad, controles de acceso y hábitos adecuados.
¿Cuál es la diferencia entre una VPN y un proxy?
VPN y proxy pueden actuar como intermediarios entre un usuario y un servicio externo, pero no son exactamente la misma tecnología y sus capacidades dependen de la implementación.
VPN
Una VPN crea un túnel entre el dispositivo y el extremo VPN y puede transportar tráfico mediante mecanismos de cifrado y autenticación.
Proxy
Un proxy funciona como intermediario para determinadas conexiones o aplicaciones, pero no necesariamente establece un túnel cifrado para todo el tráfico del dispositivo.
Uso
La elección depende del objetivo. Una VPN puede utilizarse para conectar redes o proteger tráfico de un dispositivo, mientras que un proxy puede utilizarse para intermediación específica de aplicaciones o servicios.
¿Una VPN hace anónimo al usuario?
Una VPN puede modificar qué dirección IP pública observa un servicio externo, pero no garantiza anonimato total.
Las cuentas siguen identificando
Si inicias sesión en una cuenta, el servicio puede asociar la actividad con esa cuenta independientemente de la dirección IP que estés utilizando.
Cookies y navegador
Cookies, almacenamiento local, características del navegador y otros mecanismos pueden seguir proporcionando información sobre el usuario.
El proveedor VPN también existe
La VPN introduce un nuevo operador que puede gestionar parte de la infraestructura por la que pasa el tráfico. Por eso es importante revisar las políticas y condiciones del servicio utilizado.
¿Para qué utilizan una VPN las empresas?
Las empresas pueden utilizar VPN para conectar sedes, permitir acceso remoto y controlar cómo los usuarios acceden a determinados recursos internos.
Trabajo remoto
Un trabajador puede conectarse desde Internet a servicios internos de la empresa mediante una infraestructura VPN.
Interconexión de sedes
Las VPN sitio a sitio permiten establecer comunicaciones protegidas entre distintas oficinas, centros de datos o ubicaciones.
Control de acceso
La VPN puede integrarse con autenticación, permisos, segmentación y otras políticas utilizadas para limitar qué recursos puede utilizar cada usuario.
Recursos internos
Aplicaciones, archivos, bases de datos y otros servicios pueden permanecer accesibles únicamente desde redes o conexiones autorizadas.
¿Qué debes considerar al utilizar una VPN?
Una VPN debe evaluarse según el objetivo real de la conexión, la tecnología utilizada y el proveedor o infraestructura responsable del servicio.
Cifrado y protocolos
Es importante conocer qué protocolo utiliza la solución, cómo autentica los extremos y qué mecanismos de protección emplea para el tráfico.
Ubicación del servidor
En una VPN de acceso a Internet, la ubicación del servidor puede influir en la latencia y en la dirección IP pública que observan los servicios externos.
Registro de actividad
Las prácticas de registro dependen del servicio concreto. Conviene revisar qué información almacena el proveedor y durante cuánto tiempo.
Rendimiento
El cifrado, la distancia hasta el servidor y la capacidad de la infraestructura pueden afectar la velocidad y latencia de la conexión.
VPN: conceptos principales
| Concepto | Significado | Uso | Característica |
|---|---|---|---|
| VPN | Red privada virtual. | Conectar dispositivos o redes. | Crea un túnel de comunicación protegido. |
| Acceso remoto | Conecta un usuario con una red remota. | Teletrabajo y acceso interno. | Puede integrarse con autenticación y permisos. |
| Sitio a sitio | Conecta redes completas. | Sucursales y centros de datos. | Permite comunicación entre distintas ubicaciones. |
| Cifrado | Protección criptográfica de datos. | Transporte mediante el túnel. | Ayuda a proteger determinados datos frente a observación. |
| Privacidad | Control de determinada información visible durante la conexión. | Navegación y acceso remoto. | No garantiza anonimato total. |
Guías relacionadas sobre redes y ciberseguridad
Elige el tema que quieras profundizar:
Preguntas frecuentes sobre VPN
Una VPN o red privada virtual es una tecnología que crea una conexión protegida entre un dispositivo y otra red mediante un túnel de comunicación.
Una VPN establece un túnel entre el dispositivo y un servidor o extremo VPN y puede transportar tráfico mediante mecanismos de cifrado y autenticación.
Puede servir para conectar usuarios con redes remotas, conectar diferentes redes, proteger determinadas comunicaciones y utilizar otra salida a Internet.
Cuando el tráfico sale a Internet mediante el servidor VPN, determinados servicios externos pueden observar la dirección IP pública del servidor en lugar de la dirección IP pública original.
Una VPN puede proteger determinadas comunicaciones de red, pero no sustituye un antivirus o antimalware ni elimina por sí sola una infección existente.
Existen VPN de acceso remoto, VPN sitio a sitio, VPN empresariales, VPN personales y diferentes implementaciones orientadas a conectar usuarios o redes con infraestructura remota.
Una VPN puede establecer un túnel protegido para transportar tráfico entre el dispositivo y su extremo VPN, mientras que un proxy actúa como intermediario para determinadas conexiones o aplicaciones.
No necesariamente. Una VPN puede cambiar la dirección IP pública que observa un servicio, pero cuentas, cookies, navegadores, aplicaciones y otros mecanismos pueden seguir identificando o registrando actividad.
¿Qué es un proxy?
Continúa con otro concepto de redes y seguridad y descubre cómo funciona un proxy, para qué sirve y qué diferencias tiene con una VPN.
Ver guía →