{"id":30229,"date":"2019-10-31T21:34:23","date_gmt":"2019-10-31T18:34:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti\/"},"modified":"2019-10-31T21:34:23","modified_gmt":"2019-10-31T18:34:23","slug":"vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/vpn-dlya-mobilnyh-ustrojstv-na-urovne-seti","title":{"rendered":"VPN para dispositivos m\u00f3viles a nivel de red","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sorprendentemente, todav\u00eda hay muy poco material en la red rusa sobre una tecnolog\u00eda tan antigua y sencilla, pero conveniente, segura y especialmente relevante dados los avances en la Internet de las Cosas, como es el VPN m\u00f3vil (red privada virtual). En este art\u00edculo, describir\u00e9 c\u00f3mo y por qu\u00e9 se puede configurar el acceso a su red privada desde cualquier dispositivo con tarjeta SIM sin necesidad de instalar software especializado en \u00e9l.
\n\"VPN
\n<\/a><\/noindex><\/p>\n

Tareas y limitaciones<\/h2>\n

\nPara comenzar, responder\u00e9 a la pregunta '\u00bfpor qu\u00e9?'. El VPN como tecnolog\u00eda se utiliza para resolver una variedad de tareas de red, unidas por la caracter\u00edstica com\u00fan de la transmisi\u00f3n aislada de datos entre dos dispositivos a trav\u00e9s de una gran cantidad de nodos intermedios. Sobre esta base se construyen soluciones m\u00e1s complejas y se abordan las diversas tareas. En el caso com\u00fan y familiar de la construcci\u00f3n de un VPN, se utiliza la red de un operador de telecomunicaciones (los interesados en los detalles pueden encontrar material excelente<\/a><\/noindex>) o una variedad de protocolos de red (GRE, IPSec, L2TP y otros \u2014 el mismo autor habla sobre esto<\/a><\/noindex>) y los productos de software que trabajan con ellos (Cisco AnyConnect, OpenVPN, TOR \u2014 bueno, ustedes lo saben), pero su uso en un dispositivo final espec\u00edfico impone de inmediato una serie de requisitos, cuyo incumplimiento conduce a ciertas limitaciones.<\/p>\n

La primera gran limitaci\u00f3n es que el dispositivo debe ser capaz de trabajar, al nivel de hardware y software, al menos con uno de estos protocolos. Por lo general, esto se determina por el software, que es f\u00e1cil de encontrar para una laptop o un smartphone, pero existen casos en los que la tarea recae en un dispositivo demasiado simple desde el punto de vista del hardware, o su software tiene restricciones: un contador de agua quiere usar VPN para transmitir su maldito byte de lecturas una vez al mes, tanto como t\u00fa deseas usar VPN para editar tu perfil de LinkedIn.<\/p>\n

Otra limitaci\u00f3n importante es la necesidad de configuraci\u00f3n. Funciona tanto para dispositivos 'tontos' del primer punto como para tel\u00e9fonos inteligentes y computadoras cl\u00e1sicos, para los cuales la limitaci\u00f3n anterior es desconocida. Y si con los primeros todo es relativamente simple y depende del tiempo dedicado a la configuraci\u00f3n, con los segundos hay variantes. A menudo, las organizaciones utilizan VPN por razones de seguridad, para proteger el dispositivo final corporativo de salir a la red p\u00fablica sin la debida protecci\u00f3n corporativa o de transmitir datos corporativos a trav\u00e9s de canales p\u00fablicos. Los usuarios finales pueden por alguna raz\u00f3n desactivar o olvidar activar la VPN, lo que puede causar que muchos sistemas de seguridad de la empresa queden 'en el aire'.<\/p>\n

Ambas limitaciones se eliminan f\u00e1cilmente si el acceso a la VPN se proporciona a nivel de red. En el caso de la comunicaci\u00f3n m\u00f3vil, esto puede realizarse a trav\u00e9s de una 'VPN m\u00f3vil'. Cualquier dispositivo, independientemente de su complejidad, que sea capaz de transmitir datos, los enviar\u00e1 a la red correcta. No importa qu\u00e9 configuraciones se hagan en el dispositivo, con una red correctamente configurada, siempre transmitir\u00e1 los datos al lugar correcto y a ninguna otra parte. <\/p>\n

Y como un agradable bono, el dispositivo recibir\u00e1 una direcci\u00f3n de la red interna, configurable de forma remota, y solo se podr\u00e1 acceder a ella desde dentro de esa red (o f\u00edsicamente). Para una clase espec\u00edfica de dispositivos, esto es muy importante.<\/p>\n

\u00bfC\u00f3mo funciona?<\/h2>\n

<\/p>\n

PS Core<\/h3>\n

\nA primera vista, la VPN parece ser un servicio cl\u00e1sico de todos los operadores de telecomunicaciones para el segmento B2B, \u00bfy por qu\u00e9 entonces enfatizar esto? Todo se debe a c\u00f3mo est\u00e1 construida la red de transmisi\u00f3n de datos para los dispositivos conectados a trav\u00e9s de GPRS, HSPA, LTE u otra tecnolog\u00eda de comunicaci\u00f3n m\u00f3vil. Aqu\u00ed no hay los VLAN familiares para todos los administradores de red, no hay switches, ni siquiera enrutadores en su sentido habitual. Sin embargo, hay una red de acceso por radio (RAN) y un n\u00facleo de paquete (PS Core). <\/p>\n

\"VPN
\nEsquema simplificado de la red de paquetes del operador de telecomunicaciones m\u00f3viles. Dif\u00edcilmente cambia para LTE, pero el sentido general sigue siendo el mismo.<\/i><\/p>\n

En t\u00e9rminos generales, cada dispositivo con una tarjeta SIM registrado en la red de paquetes (que ha pasado por el procedimiento de GPRS attach o similar) debe iniciar la creaci\u00f3n de una sesi\u00f3n de transferencia de datos (contexto PDP) en el enrutador de n\u00facleo de la red de paquetes, GGSN, antes de comenzar a transmitir datos. Los detalles y la finalidad de estos procesos est\u00e1n muy bien descritos aqu\u00ed este art\u00edculo<\/a><\/noindex>. Lo que es importante para nosotros: al iniciar la sesi\u00f3n en la solicitud al GGSN, entre otros aparecen par\u00e1metros que muchos han visto en sus tel\u00e9fonos o incluso han tratado al configurar, por ejemplo, m\u00f3dems USB. Son tres campos: APN, nombre de usuario y contrase\u00f1a. APN (punto de acceso) es una entidad muy importante en la l\u00f3gica de funcionamiento del GGSN: dependiendo de la APN con la que se inicie la sesi\u00f3n, el GGSN actuar\u00e1 de manera diferente. Como resultado del procesamiento exitoso de la solicitud del usuario, el GGSN debe activar una sesi\u00f3n de transferencia de datos y comunicar al dispositivo sus par\u00e1metros, en particular, la direcci\u00f3n IP asignada y las direcciones DNS. Aqu\u00ed hay una serie de caracter\u00edsticas muy importantes:<\/p>\n