Router SMB de Ruijie, aprende a crear un servidor Openvpn
OpenVPN corresponde a una herramienta de software de código abierto gratuito, con el cual se pueden crear redes privadas virtuales (VPN). Esta red genera un túnel seguro entre el dispositivo y el servidor VPN, encriptando todo el tráfico enviado por dicho túnel. Este proceso aporta mayor seguridad cuando se usa una web pública, toda vez que protege los datos de usuarios indiscretos, porque básicamente oculta la dirección IP real. Visto tal importancia, hoy aprenderás a configurar un servidor OPENVPN. Para este paso a paso se usarán los siguientes modelos de routers de Ruiie:
Cabe destacar, que este protocolo se sirve de un puerto 1194 en UDP; dicho lo cual pasaremos a proponer el paso para su configuración exitosa:
Primer paso: acceder al Router y elegir la pestaña Enrutador o Gateway. De tener una IP por defecto, será 192.168.110.1.
Segundo paso: luego ir a VPN -> OpenVPN, habilite el servicio.
Tercer paso: Después completar los datos como sigue:
- VPN: tipo servidor.
- Modo de servidor: de no tener una cuenta creada, se deberá crear en VPN => Clientes VPN.
- Tipo de protocolo: UDP.
- Dirección IP/dominio: se refiere donde se encuentra instalado el dispositivo.
- Puerto de comunicación: por defecto es el 1194.
- Rango IP: se procede a crear un segmento de red para el túnel VPN.
- Canales de comunicación: se añaden los segmentos LAN del dispositivo al cual se desea para la comunicación de los usuarios de la VPN.
- Verificar el modo avanzado(Collapse).
- Validación TLS: activa la encriptación de la información.
- Verificar en comprimir la información: si
- Rutear todo el tráfico por la VPN: No (depende de la utilidad de la VPN).
- Cifrado: se puede trabajar con el que viene de fábrica.
- Entrega DNS: de no manejar DNS en la organización, se realizará los que desee.
- Por último se guarda la configuración y se exportan 2 archivos.
Cuarto paso: se procede a configurar los usuarios de la VPN en VPN -> cliente VPN y se agrega uno nuevo.
Quinto paso: se coloca el usuario y clave por cliente. Luego de ello se procede a configurar los clientes VPN; y se pasa al proceso de comprobación en el Software OPENVPN.
Información importante
Una vez se culmine con el proceso anterior, es necesario descargar el cliente OpenVPN directamente desde el enlace disponible en la interfaz del router Ruijie en la sección de configuración del servidor, a cuyos fines se procede como sigue:
- El archivo .rar descargado para exportar los archivos de configuración, se debe colocar en una carpeta llamada ETC, allí se encuentra el archivo a importar.
- Luego de importar dicho archivo de la siguiente manera, se realiza la conexión, seleccionado el archivo cliente.
- Después pinchar con el botón derecho sobre OpenVPN en el sistema previsto en la bandeja para conectar, en caso de usar la autenticación de cuenta, hay que ingresar dicha cuenta VPN en este paso.
- Luego se coloca el usuario y clave del cliente previamente creada y listo, se culmina con la configuración del servidor OPENVPN con éxito.
Beneficios del OpenVPN
En principio un servidor OPENVPN ofrece mayor seguridad, ya que usa un tipo de cifrado de nivel militar para proteger los datos, por lo tanto es ideal para redes Wifi públicas o poco seguras. Adicionalmente provee los siguientes beneficios por extensión:
- Mayor privacidad: en efecto OpenVPN oculta la IP real, por lo cual se puede navegar de manera anónima y evitar algún seguimiento.
- Bloquea el acceso a contenidos no permitidos: con OpenVPN se puede eludir aquellas restricciones geográficas y entrar a webs y servicios bloqueados en determinada región.
- Protege contra el estrangulamiento: muchos proveedores de internet suelen limitar el ancho de banda de determinado tráfico, como algunos tipos de vídeos. Y OpenVPN evita el estrangulamiento al encriptar su tráfico y hacerlo parecer regular.
Funcionamiento
El OpenVPN trabaja a través de un túnel virtual seguro, creado entre el dispositivo y el servidor VPN. Por lo cual el tráfico enviado del dispositivo se encripta y se manda a dicho servidor para que se desencripte y se remita a su destinatario. Es decir, que si alguien está monitoreando la conexión, no puede ver los datos enviados o recibidos.
Aplicaciones
Un equipo reforzado con OpenVPN instalado es compatible con gran cantidad de dispositivos, como computadoras con Windows, macOS o Linux, móviles y tabletas Android, iPhones o iPads. también se puede usar en:
- Servicio VPN: algunos de estos servicios disponibles, sean gratuitos o de paga requieren ser seguro y fiable con un buen historial de seguridad.
- Archivo de configuración de OpenVPN: en este caso el proveedor ofrece un archivo de configuración con toda la información necesaria para conectarse al servidor VPN.
Configuración y uso en dispositivos
Tanto la configuración como el uso del OpenVPN pueden variar de acuerdo al dispositivo que se use, así como al tipo de servicio VPN al que se esté conectando. No obstante, a grandes rasgos los pasos son:
- Descargar e instalar el OpenVPN en el dispositivo.
- Descargar y acceder al archivo de configuración de OpenVPN del proveedor de este servicio VPN.
- Luego importar el archivo de configuración en la App OpenVPN.
- Después conectarse a dicho servidor VPN.
Listo, luego de conectarse al servidor VPN, todo su tráfico se encriptará y estará protegido. Y se puede navegar por la web, comprobar el correo, transmitir videos y mucho más con total seguridad de saber que la información valiosa está protegida. En CJP Telecom, puedes preguntar, cotizar o adquirir el modelo de router de tu preferencia, o bien pedir asesoría a nuestro equipo sobre alguna duda que pueda haber quedado acerca de la configuración de OpenVPN.
