Tipos de VPN

VPN de acceso remoto

Este es el más usado actualmente y consiste en usuarios que se conectan con la empresa desde sitios remotos (oficinas comerciales, domicilios, etc.) utilizando Internet como conexión o acceso. 
Una vez autenticados tienen el ingreso a un nivel de acceso similar a una red local de la empresa. Muchas empresas han reemplazado con esta tecnología su infraestructura dial-up (módems y líneas telefónicas), aunque por razones de contingencia todavía conservan sus viejos modems.



VPN punto a punto


Se utiliza para conectar oficinas remotas con la sede central de organización.
El servidor VPN, que posee un vínculo permanente a Internet, acepta las conexiones vía Internet que vienen de los sitios y establece el túnel VPN. Los servidores de las sucursales se conectan a Internet utilizando los servicios de su proveedor local de Internet, típicamente mediante conexiones de banda ancha. Esto permite eliminar los costosos vínculos punto a punto tradicionales, sobre todo en las comunicaciones internacionales.



VPN interna


Se utiliza pero es menos difundido es uno de los más poderosos para utilizar dentro de la empresa. Es una variante del tipo "acceso remoto" pero, en vez de utilizar Internet como medio de conexión, emplea la misma red de área local (LAN) de la empresa. Sirve para aislar zonas y servicios de la red interna. Esta capacidad lo hace muy conveniente para mejorar las prestaciones de seguridad de las redes inalámbricas (WiFi).

Un ejemplo muy clásico es un servidor con información sensible, como las nóminas de sueldos, ubicado detrás de un equipo VPN, el cual provee autenticación adicional más el agregado del cifrado, haciendo posible que sólo el personal de recursos humanos habilitado pueda acceder a la información.

- 

Seguridad en las VPN

Las redes privadas virtuales proporcionan el mayor nivel posible de seguridad mediante seguridad IP cifrada o túneles VPN de Secure Sockets Layer (SSL) con tecnologías de autenticación. 

Estas tecnologías protegen los datos que pasan por la red privada virtual contra accesos no autorizados.También pueden aumentar drásticamente el alcance de la red privada virtual sin expandir significativamente la infraestructura sin aumentar los costos ni colocando en peligro la información manejada.

- 

Estas redes privadas virtuales pueden extender la seguridad a los usuarios remotos sin importar origen.

 - Beneficios: 

* Generan comunicaciones seguras con los derechos de acceso adaptados a usuarios individuales, tales como empleados, contratistas.

* Aumenta la productividad al ampliar el alcance de las redes y aplicaciones empresariales en cualquier momento.

* Es muchos mas bajos los costos de comunicación y aumentan la flexibilidad en la red.

Las redes privadas virtuales (VPN)

Una (VPN) es una red privada hecha dentro de una red pública, tal como la red mundial de "Internet".  Algunas empresas pueden usar redes privadas virtuales para conectarse de forma segura a oficinas o usuarios remotos a través de accesos a Internet económicos, estos proporcionados por terceros.  En lugar de utilizar las vez redes o enlaces WAN dedicados a enlaces de marcación remota de larga distancia por que tienen unos altos costo.

Las organizaciones usan las redes privadas para reducir los altos costos del ancho de banda de redes WAN, y a la vez aumentar las velocidades de conexión a través de conectividad a Internet de alto ancho de banda, tal como DSL, Ethernet o cable.

Avances en Colombia " Sobre la Nube"

Bueno la nube es un concepto lo cual ha estado ganando espacio en línea durante los últimos años. El principio de estos servicios cloud es el poder montar y trabajar con cualquier tipo de archivo o programa desde la web.

Algunos ejemplos son el OneDrive, SkyDrive de Microsoft  que van mas enfocadas a necesidades personales; sin embargo, esta tecnología ha empezado a fortalecerse también a nivel empresarial por el manejo de información y mas seguridad.

Se ha permitido reducir considerablemente los tiempos en que se pueden llevar a cabo estos procesos un poco complejos lo que antes tomaba años, ahora se minimiza a dias.

-

Con una ventaja adicional: no es necesario estar pendiente de actualizaciones o mejoras, pues es el proveedor del servicio el que se encarga de hacer eso para que aparezca automáticamente en las empresas.

Según Catalina Pinzón, directora de cloud de SAP para Colombia y Ecuador, al menos 35 millones de empresas como clientes a nivel mundial subidos a la nube, mientras que en Colombia el número apenas llega a 40 adscritos a esa compañía.

Pero, según Francisco Reyes, presidente de SAP en Colombia, la innovación y ese cambio cambio paradigma tecnológico paradójicamente se está llevando a cabo en las Pymes, que representan aproximadamente el 75% de la fuerza laboral a nivel nacional.

Tal parece que los gerentes de las empresas se han empezado a dar cuenta que esta tecnología es un habilitador de proyectos que gestiona la transformación y el crecimiento empresarial. Según Pinzón, en este momento el 65% de los CEOs del país están considerando hacer una inversión en cloud, lo que indica un alto grado de aceptación hacia una tendencia que año tras año se fortalece más. 

Adaptadores Inalambricos

Bueno en esta clase de adaptadores se manejan unos internos, externos, por medio de antenas tarjetas inalambricas incorporadas o independiente.

Vamos a verificar algunos adaptadores:

-

♦ Con antena incorporada

Es una conexión de componentes periféricos, lo cual son hardware. Se conectan a la placa base de tu ordenador el tamaño es pequeño ejemplo una caja de un CD.Todos los procesos los hace a través del BUS interno de la propia placa base.

 ♦ Son muy habituales. 

♦ Desventaja son muy sensibles al lugar donde se coloque el ordenador.

Con antena independiente

♦ Permite poner la antena en una posición en la que la señal llegue con más intensidad.

♦ Las tarjetas PCI Wifi 802.11n presentan la particularidad de tener tres antenas.

-

Factores WLAN..

Algunos aspectos al tener en cuenta a la hora de instalar una WLAN, pueden ser:

- 

Cobertura: La distancia es dependiente del diseño del producto y del camino de propagación para las ondas de Radiofrecuencia (RF) o Infrarrojos (IF),  la interacción con objetos solidos afectan la propagación de energía bloqueando la señal IF.

Rendimiento: Es dependiente de las especificaciones del producto así como del número de usuarios, factores de propagación (cobertura, caminos, retardo, cuello de botella) y del tipo de sistema inalámbrico utilizado.

Integridad y fiabilidad: Las tecnologías para las WLAN y la limitada distancia que recorren las señales proporcionan conexiones robustas a comparación de las conexiones de teléfonos móviles y proporcionan integridad de datos de igual o mejor manera que una red cableada.

Licencias: El fabricante debe asegurar la certificación por la agencia del país de origen.

Simplicidad y Facilidad de uso: Las aplicaciones trabajan de igual manera que en una red cableada, incorporan herramientas de diagnóstico. Simplifican mucho los problemas de instalación, configuración y pre-configuración.

Estándares de WLAN .

Organismos como la IEEE (Instituto de Ingenieros Electrónicos y Eléctricos), la ETSI (Instituto Europea de Estándares de Telecomunicaciones) y Wi-Fi Alliance (Compatibilidad entre dispositivos que utilizan el estándar 802.11”) se encargan de desarrollar los estándares internacionales para que la comunicación sea homogénea para todos los diferentes fabricantes. Los estándares de la WLAN están implementados en la IEEE 802.11 y subsiguientes, entre otros como HiperLan2 y HomeRF.

·         IEEE 802.11/ (ISO/IEC 8802-11): Ratificado en 1997; define las características, el uso de la capa física (PHY) y de enlace (LLC y MAC) del modelo OSI, donde especifica las normas de funcionamiento para una red WLAN. Contiene el Espectro de Dispersión de Secuencia Directa (DSSS) que es aplicado a dispositivos con un intervalo de 1 a 2 Mbps y maneja el CSMA/CA con 11 canales. Sus deficiencias fueron la baja velocidad y no soportaba los requerimientos existentes

                                             

- 

·   IEEE 802.11b/WI-FI/Inalámbrico de alta velocidad: Ratificado en 1999, sistema DSSS que operan 1, 2; 5,5 y 11 Mbps. Permiten transferir mayor cantidad de datos en el mismo tiempo que su antecesor debido a que utilizan una codificación diferente sin remplazar los puntos de acceso (NIC), operan a 2,4 GHZ con tres canales de radio.

·  IEEE 802.11a/Wi-Fi5: Ratificado en 1999, dispositivos que operan en la banda de transmisión de 5GHZ (Gigahercio) con ocho canales de radio y tiene una tecnología propia llamada duplicación de la velocidad alcanzando los 108 Mbps además utiliza OFDM.

·    IEEE 802.11d/Internacionalización: Complemento del  .11, radios de frecuencias según país de origen.

·     IEEE 802.11c: Combinación de .11 y el .11d.

·  IEEE 802.11e: Mejora la calidad del servicio en el nivel de enlace, donde definen los requisitos de los paquetes de información en cuanto al ancho de banda y el retardo de transmisión, mejorando la transmisión de audio y video.

·   IEEE 802.11f/Itinerancia: Recomendaciones de los puntos de acceso para los proveedores para que sean más compatibles, utilizando el protocolo IAPP permitiendo  la compatibilidad entre los puntos de acceso sin importar marca.

·   IEEE  802.11g: Hace que sea compatible los dispositivos de los estándares  .11a y .11b utilizando tecnología OFDM.

·    IEEE 802.11h: Une el .11 con el HiperLan 2 (estándar europeo) cumpliendo las regulaciones del uso de frecuencia y el rendimiento energético.

·  IEEE 802.11i: Mejora la seguridad en la transferencia de datos (claves, cifrado y autenticación) en tecnologías .11a, .11b y .11g basándose en el AES (Estándar cifrado avanzado).  

·     IEEE 802.11j: Regulación japonesa.

·   IEEE 802.11k: Permite a los conmutadores y puntos de acceso inalámbricos calcular y valorar los recursos de radiofrecuencia, mejorando así su gestión.

·     IEEE  802.11n: Trabaja con dos bandas de frecuencia: 2.4 GHz y 5 GHz, y debido a eso es compatible con los anteriores estándares, podría llegar a los 600 Mps y utiliza la tecnología MIMO (Múltiple entrada-Múltiple salida), permitiendo utilizar varios canales a la vez para recibir y enviar datos 

·   IEEE 802.11p: Opera entre 5,90 GHz y 6,20 GHz, especializado para los automóviles, utilizando la tecnología DSRC (permite el intercambio entre automóviles e infraestructura de carretera).

·   IEEE 802.11r: Permite que la red establezca protocolos de seguridad identificando a un dispositivo en un nuevo punto de acceso antes de abandonar el actual, permitiendo la transición de datos entre nodos demore menos de 50 milisegundos.

IEEE 802.11v: Configuración remota  de los dispositivos cliente, dando una gestión centralizada o distribuida, incluyendo la capacidad de la red para actualizar, supervisar y configurar las estaciones cliente

·     IEEE 802.11w: Protege las redes contra la interrupción causadas por sistemas malévolos.

IEEE 802.11ac/5g Wi-Fi: Tasa de transferencia hasta 1Gb/s dentro de la banda 5 GHz

-