Tutorial para crear tu propia VPN

Guía / Tutorial para crear tu propia VPN

Las VPN, o Redes Privadas Virtuales, son una tecnología muy útil que nos permite dotar de mayor seguridad a nuestras conexiones y facilitar el teletrabajo. Hoy te vamos a explicar qué son, cómo funcionan, para qué sirven y cómo crear tu propia VPN con Windows.

¿Qué es una VPN?

Una VPN o Red Privada Virtual (Virtual Private Network) es una tecnología que permite el acceso a una red local a través de una red pública (como Internet). Una vez que una computadora se haya conectado a una VPN, tendrá acceso a los mismos recursos (generalmente el servidor de la empresa) a los que tendría acceso si estuviera físicamente conectado a la red local que da acceso a la VPN.

¿Para qué sirven las VPN?

Las VPN tienen dos utilidades principales muy interesantes. La principal es que un ordenador conectado se comporta de la misma forma que si estuviera conectado de forma normal a la red local. Esta computadora tendrá acceso a todos los recursos en esa red (carpetas, servidores, impresoras, acceso remoto a un ordenador ubicado en la red…). Esto es muy útil en redes locales de trabajo ya que permite que un empleado que no se encuentra físicamente en el sitio pueda trabajar de manera completamente normal, utilizar una VPN es una de las principales formas de implementar el teletrabajo.

Otra de sus principales utilidades es la seguridad . Al conectarse a una VPN, todas las solicitudes realizadas a través de la red (búsquedas en Internet, correos electrónicos…) serán encriptadas y pasarán primero por el servidor VPN, este proceso se conoce como tunelización. Una vez que las solicitudes lleguen al servidor VPN, serán descifradas y sobre ellas se realizará el proceso diario (enviar el correo, realizar la búsqueda…), si se espera alguna respuesta, el servidor la encriptará y la enviará a la fuente computadora. Todo este proceso añade una nueva capa de seguridad ya que si intentabas espiar el tráfico entre el ordenador de origen y el servidor, no se podía acceder a él cuando estaba encriptado. Y si se espiara el tráfico entre el servidor VPN y el equipo de destino, sería imposible saber desde dónde se envió realmente la solicitud, dando así una mayor protección al usuario. Esta es una de las formas de seguridad informática más básicas pero efectivas que se pueden implementar.

Cómo crear un servidor VPN con Windows 10

Hoy en día existen una gran cantidad de proveedores comerciales que son capaces de ofrecer el servicio para crear una VPN que te proporcione todas las garantías de acceso y seguridad. No obstante, si buscas algo sencillo que te permita trabajar con soltura, también es posible utilizar un ordenador con Windows 10 con el que configurar tu propia VPN.

Para ello, deberás seguir unos pasos que te detallamos a continuación:

1. Vamos a Panel de control -> Redes e Internet -> Centro de redes y uso compartido

2. Accedemos a Cambiar configuración del adaptador

3. Pulse la tecla “Alt” y seleccione “Archivo”-> Nueva conexión entrante

4. Damos acceso a los usuarios que queremos que accedan a la VPN o creamos nuevos usuarios, estos usuarios serán los que utilizaremos más adelante para conectarnos a la VPN. 5. Nos aseguramos de que la casilla “over the internet” esté marcada y damos clic en lo siguiente:6. Seleccionamos IPV4 y abrimos sus propiedades:

7. Marcamos la casilla de acceso a la red y especificamos las direcciones IP de los clientes que tendrán acceso mediante VPN (se recomienda utilizar el rango superior de direcciones IP para evitar problemas con el que distribuye el router).

8. Seleccionamos permitir acceso y cerrar.

Con estos pasos habremos configurado un servidor VPN en Windows 10, sin embargo, para que su funcionamiento sea correcto tendremos que realizar incluso algunos pasos más.

Configuración del cortafuegos. Para que la conexión al servidor VPN sea posible debemos permitir que el firewall de nuestro servidor permita el acceso, para ello llevaremos a cabo los siguientes pasos:

1. Accedemos a Cortafuegos y protección de red -> Permitir una aplicación a través de cortafuegos

2. Haga clic en Cambiar la configuración.

3. Buscamos Enrutamiento y acceso remoto -> Marcamos tanto la opción privada como la pública -> Pulsamos Aceptar.

4. Abrimos el PowerShell como administrador (clic derecho en powershell y ejecutar como administrador)

5. Escribimos Get-NetConnectionProfile para ver las redes disponibles.

6. Con el comando “Set-NetConnectionProfile -interfaceIndex [Nombre de la red que queremos cambiar - NetworkCategory Private ]” De esta forma ponemos la red en privado para que el cortafuegos no dé problemas.

7. Por último, debemos acceder a nuestro router y abrir el puerto 1723, que es el destinado a este tipo de conexión, así cuando intentemos conectarnos no seremos rechazados.

Con estos pasos habremos configurado la seguridad de nuestro sistema para permitir la conexión a nuestra VPN servidor.

Configurar inicio automático. Para que el servidor VPN se inicie cada vez que se enciende el sistema, debemos seguir estos pasos:

1. Accedemos a la aplicación Servicios de Windows.

2. Una vez iniciado buscamos el servicio “Enrutamiento y Acceso Remoto” y accedemos a sus propiedades.

3. Una vez hayamos accedido a sus propiedades en la pestaña general, seleccionamos el tipo de inicio “Automático (inicio diferido)” y pulsamos en Aceptar. De esta forma el servicio esperará más tiempo para iniciarse y no dará error.

Configurar dominio IP . Para conectarnos posteriormente al servidor VPN, necesitaremos la dirección IP del router al que está conectado el sistema en el que hemos configurado el servidor VPN. Esto puede ser un problema ya que las IPs de un router suelen ser dinámicas, es decir, no siempre serán las mismas. Una buena forma de sortear este problema es asignar un dominio (un nombre fijo) a nuestro router, de esta forma, aunque cambie la IP, el dominio seguirá siendo el mismo y seguiremos teniendo acceso. Una buena forma es utilizar la web No-IP que nos permite crear un dominio gratuito que luego podemos usar en nuestra computadora.

Para ello debemos seguir los siguientes pasos:

1. Accedemos y nos registramos en la webNo-IP. Luego, establezca un nombre para su dominio, intente que sea fácil de recordar.

2. Ahora es el momento de instalar el cliente No-IP, en la computadora que actuará como servidor VPN. Este programa sincronizará la IP de tu ordenador y el nombre de dominio que hayas creado en No-IP. De esa manera, puede conectarse a él, incluso si su IP cambia. Accede de nuevo a tu cuenta en la web de No-IP y, en su panel de control, haz clic en la opción “Dynamic Update Client”, que encontrarás en el panel lateral. Luego haga clic en el botón "Descargar ahora" para descargar el instalador del cliente No-IP. Instálelo en su computadora e inícielo.

3. A continuación, ingrese la dirección de correo electrónico y la contraseña que utilizó en el registro de No-IP. En la ventana del cliente No-IP, puede ver que aún no ha reconocido un dominio y, por lo tanto, no puede sincronizar su IP. Haga clic en "Editar hosts". Marque la casilla del dominio que creó en la sección anterior y haga clic en "Guardar".

Ahora el dominio es reconocido y le asignará la IP correcta. Si enciendes y apagas tu router verás como cambia la IP, pero el cliente No-IP la reasigna a tu dominio. Incluso si cierra la ventana del cliente No-IP, seguirá funcionando en segundo plano.

Conexión VPN

Con todos los pasos realizados anteriormente, hemos configurado correctamente un servidor VPN y la posibilidad de realizar conexiones a él. A continuación, explicaremos cómo conectarse a esta VPN con una computadora con Windows 10 conectada a Internet:

1. Para conectar un ordenador al servidor que hemos creado. BuscamosConfiguración VPN -> Añadir una nueva conexión VPN ->
Introducimos los datos

En el caso del usuario y contraseña este corresponde al usuario que creamos en los pasos anteriores. En cuanto al nombre del servidor o conexión, corresponde a la dirección IP o dominio del router al que está conectado el equipo donde creamos el servidor VPN.

2. Vamos a Panel de control -> Redes e Internet -> Centro de redes y recursos compartidos -> Cambiar configuración del adaptador

3. Haz clic derecho sobre la conexión VPN que hemos creado y propiedades

4. Generalmente: nos aseguramos de que el dominio sea correcto

En seguridad:

Haz clic en Aceptar .

En redes :desmarque IPv6, marque IPv4, acceda a las propiedades de IPv4

Haga clic en opciones avanzadas

Desmarcamos la opción de usar el Gateway por defecto

Presionamos Ok varias veces hasta que nos vayamos.

5. Vamos a Configuración -> Red e internet -> VPN -> Conectar

Con los últimos pasos nos conectaremos a nuestra VPN y tendremos acceso a los mismos recursos que tendríamos si estuviéramos conectados físicamente a la red. ¡Para teletrabajar de forma segura!
¿Te ha resultado útil? ¡Déjanos tus comentarios sobre si te ha gustado este post diferente!