Crea tu Propia VPN Segura en Windows: Tutorial Paso a Paso Completo

Guía / Tutorial para Crear tu Propia VPN

Las VPN (Redes Privadas Virtuales) son una tecnología muy útil que permite dar mayor seguridad a nuestras conexiones y facilitar el teletrabajo. Hoy explicaremos qué son, cómo funcionan, para qué sirven y cómo crear tu propia VPN con Windows.

¿Qué es una VPN?

Una VPN o Red Privada Virtual (Virtual Private Network) es una tecnología que permite acceder a una red local a través de una red pública (como Internet). Una vez que un equipo se conecta a una VPN, tiene acceso a los mismos recursos (normalmente el servidor de la empresa) que tendría si estuviera físicamente conectado a la red local que da acceso a la VPN.

¿Para Qué Sirven las VPN?

Las VPN tienen dos utilidades principales muy interesantes. La principal es que un equipo conectado se comporta exactamente como si estuviera conectado de forma normal a la red local. Este equipo tendrá acceso a todos los recursos de esa red (carpetas, servidores, impresoras, acceso remoto a un equipo de la red...). Esto es muy útil en redes de trabajo locales, ya que permite a un empleado que no está físicamente en la oficina trabajar con total normalidad; usar una VPN es una de las principales formas de implementar el teletrabajo.

La otra gran utilidad es la seguridad. Al conectarse a una VPN, todas las peticiones realizadas a través de la red (búsquedas en Internet, correos electrónicos...) se cifran y pasan primero por el servidor VPN; este proceso se conoce como tunneling (tunelizado). Una vez que las peticiones llegan al servidor VPN, se descifran y se realiza el proceso habitual (enviar el correo, realizar la búsqueda...); si se espera respuesta, el servidor la cifra y la envía al equipo origen. Todo este proceso añade una nueva capa de seguridad: si se intentara espiar el tráfico entre el equipo origen y el servidor, no se podría acceder al estar cifrado. Y si se espiara el tráfico entre el servidor VPN y el destino, sería imposible averiguar de dónde partió realmente la petición, protegiendo así al usuario. Es una de las formas más básicas pero efectivas de seguridad informática que se pueden implementar.

Cómo Crear un Servidor VPN con Windows 10

Hoy en día hay multitud de proveedores comerciales que ofrecen el servicio de crear una VPN con todas las garantías de acceso y seguridad. Sin embargo, si buscas algo sencillo que te permita trabajar fácilmente, también es posible montar tu propia VPN con un equipo Windows 10.

Para ello, debes seguir los pasos que detallamos a continuación:

1. Vamos a Panel de Control → Red e Internet → Centro de redes y recursos compartidos.
2. Accedemos a Cambiar configuración del adaptador.
3. Pulsamos la tecla «Alt» y seleccionamos «Archivo» → Nueva conexión de entrada.
4. Concedemos acceso a los usuarios que queremos que accedan a la VPN o creamos nuevos usuarios; estos serán los que usaremos luego para conectarnos a la VPN.
5. Nos aseguramos de que la casilla «a través de Internet» está marcada y hacemos clic en Siguiente.
6. Seleccionamos IPv4 y abrimos sus propiedades.
7. Marcamos la casilla de acceso a la red y especificamos las direcciones IP de los clientes que tendrán acceso mediante VPN (se recomienda usar el rango superior de IPs para evitar conflictos con las que reparte el router).
8. Seleccionamos Permitir acceso y cerramos.

Con estos pasos tendremos configurado un servidor VPN en Windows 10, pero para que funcione correctamente hay que dar unos pasos más.

Configuración del Firewall

Para que la conexión al servidor VPN sea posible, debemos permitir que el firewall de nuestro servidor autorice el acceso:

1. Accedemos a Firewall y protección de red → Permitir una aplicación a través del firewall.
2. Hacemos clic en Cambiar configuración.
3. Buscamos Enrutamiento y acceso remoto → Marcamos tanto la opción privada como la pública → Pulsamos Aceptar.
4. Abrimos PowerShell como administrador (clic derecho en PowerShell → Ejecutar como administrador).
5. Escribimos Get-NetConnectionProfile para ver las redes disponibles.
6. Con el comando «Set-NetConnectionProfile -InterfaceIndex [Nombre de la red que queremos cambiar] -NetworkCategory Private» ponemos la red en privada para que el firewall no dé problemas.
7. Finalmente, debemos acceder a nuestro router y abrir el puerto 1723, que es el destinado a este tipo de conexiones, para que no se rechacen nuestros intentos de conexión.

Con estos pasos habremos configurado la seguridad de nuestro sistema para permitir la conexión a nuestro servidor VPN.

Configurar Inicio Automático

Para que el servidor VPN inicie cada vez que se enciende el sistema:

1. Accedemos a la aplicación Servicios de Windows.
2. Buscamos el servicio «Enrutamiento y acceso remoto» y accedemos a sus propiedades.
3. En la pestaña General, en «Tipo de inicio» seleccionamos «Automático (inicio retrasado)» y pulsamos Aceptar. Así el servicio esperará más para iniciar y no dará error.

Configurar Dominio IP

Para conectarnos luego al servidor VPN, necesitaremos la dirección IP del router al que está conectado el equipo donde hemos configurado el servidor VPN. Esto puede ser un problema porque las IPs de los routers suelen ser dinámicas (cambian). Una buena solución es asignar un dominio (un nombre fijo) a nuestro router; así, aunque la IP cambie, el dominio seguirá siendo el mismo y mantendremos el acceso. Una opción es usar la web No-IP, que permite crear un dominio gratuito para usar en nuestro equipo.

Pasos a seguir:

1. Accedemos y nos registramos en No-IP. Establecemos un nombre para el dominio, procurando que sea fácil de recordar.
2. Instalamos el cliente No-IP en el equipo que actuará como servidor VPN. Este programa sincronizará la IP de tu equipo con el nombre de dominio creado en No-IP. Volvemos a la web de No-IP, en su panel de control, clic en «Dynamic Update Client» (panel lateral) y luego en «Download Now» para descargar el instalador. Lo instalamos y ejecutamos.
3. Introducimos el email y contraseña usados en el registro de No-IP. En la ventana del cliente No-IP veremos que aún no ha reconocido un dominio. Pulsamos «Edit Hosts», marcamos la casilla del dominio creado y pulsamos «Guardar».

Ahora el dominio es reconocido y asignará la IP correcta. Si apagas y enciendes el router verás cómo cambia la IP, pero el cliente No-IP la reasigna a tu dominio. Aunque cierres la ventana del cliente, seguirá funcionando en segundo plano.

Conexión VPN

Con todos los pasos anteriores, tenemos configurado correctamente un servidor VPN y la posibilidad de conectarnos a él. A continuación, explicamos cómo conectarse a esta VPN desde un equipo Windows 10 conectado a Internet:

1. Para conectar un equipo al servidor que hemos creado: Configuración de VPN → Añadir una nueva conexión VPN → Introducimos los datos.
   En usuario y contraseña corresponde al usuario creado en pasos previos. En nombre del servidor o conexión, corresponde a la dirección IP o dominio del router al que está conectado el equipo donde creamos el servidor VPN.
2. Vamos a Panel de Control → Red e Internet → Centro de redes y recursos compartidos → Cambiar configuración del adaptador.
3. Clic derecho en la conexión VPN creada → Propiedades.
4. Pestaña General: verificamos que el dominio es correcto.
   Pestaña Seguridad: pulsamos Aceptar.
   Pestaña Redes: desmarcamos IPv6, seleccionamos IPv4, accedemos a propiedades de IPv4 → Opciones avanzadas → Desmarcamos «Usar puerta de enlace predeterminada en red remota» → Pulsamos Aceptar varias veces hasta salir.
5. Vamos a Configuración → Red e Internet → VPN → Conectar.

Con estos últimos pasos nos conectaremos a nuestra VPN y tendremos acceso a los mismos recursos que si estuviéramos físicamente conectados a la red. ¡A teletrabajar de forma segura!
¿Te ha resultado útil? ¡Déjanos tus comentarios!