Una red VPN (red privada virtual) es una red privada construida dentro de una infraestructura de red pública,
como por ejemplo y lo más común, Internet. Las empresas pueden usar una red VPN para conectar de manera
segura oficinas y usuarios remotos por medio de un acceso a Internet económico suministrado por un tercero,
en lugar de a través de enlaces WAN dedicados o enlaces de acceso telefónico de larga distancia. Las
organizaciones pueden usar una red VPN para reducir sus costes de ancho de banda de WAN, a la vez que
aumentan las velocidades de conexión al usar la conectividad a Internet de ancho de banda elevado, tales
como DSL, Ethernet o cable.
Ventajas: funcionalidad, seguridad y políticas de gestión de una red
privada
Control de acceso: Se trata de asegurar que los participantes autenticados tiene acceso
únicamente a los datos a los que están autorizados. Auditoría y registro de actividades: Se trata de
asegurar el correcto funcionamiento y la capacidad de recuperación. Calidad del servicio: Se trata
de asegurar un buen rendimiento, que no haya una degradación poco aceptable en la velocidad de
transmisión
Autentificación y autorización: ¿Quién está del otro lado?
Usuario/equipo y qué nivel de acceso debe tener. Integridad: de
que los datos enviados no han sido alterados. Para ello se utiliza
funciones de Hash. Los algoritmos de hash más comunes son los
Message Digest (MD2 y MD5) y el Secure Hash Algorithm (SHA).
No repudio: es decir, un mensaje tiene que ir firmado, y quien lo firma
no puede negar que envió el mensaje.
TIpos de redes VPN: VPN de acceso remoto, VPN punto a punto, Tunneling, VPN over LAN
VPN DE ACCESO REMOTO: Empresas y usuarios se pueden conectar
desde internet publico y acceder a la intranet de su empres a por
ejemplo
VPN Punto a Punto y Tunneling, onectar oficinas remotas con la sede central de la organización. El
servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet
provenientes de los sitios y establece el túnel VPN
emplea la misma red de área local (LAN) de la empresa. Sirve para aislar zonas y servicios de la red
interna. Esta capacidad lo hace muy conveniente para mejorar las prestaciones de seguridad de las
redes inalámbricas (WiFi).