En general, se considera que las redes privadas virtuales (VPN) tienen una protección muy sólida para las comunicaciones de datos. ¿Cuáles son las principales tecnologías de seguridad VPN?
Las llamadas VPN seguras proporcionan autenticación y cifrado de red. Las VPN seguras se implementan más comúnmente utilizando IPsec o SSL.
Usando IPsec para seguridad VPN
IPsec ha sido la opción tradicional para implementar la seguridad VPN en redes corporativas. Los dispositivos de red de clase empresarial de compañías como Cisco y Juniper implementan las funciones esenciales del servidor VPN en hardware. El software de cliente VPN correspondiente se utiliza para iniciar sesión en la red. IPsec opera en la capa 3 (la capa de red) del modelo OSI.
Usando SSL para la seguridad VPN
Las VPN SSL son una alternativa a IPsec que se basa en un navegador web en lugar de clientes VPN personalizados para iniciar sesión en la red privada. Al utilizar los protocolos de red SSL integrados en los navegadores web y servidores web estándar, las VPN SSL están diseñadas para ser más económicas de configurar y mantener que las VPN IPsec. Además, SSL funciona a un nivel más alto que IPsec, dando a los administradores más opciones para controlar el acceso a los recursos de la red. Sin embargo, configurar SSL VPN para interactuar con recursos a los que normalmente no se accede desde un navegador web puede ser difícil.
Wi-Fi vs. Seguridad VPN
Algunas organizaciones utilizan una VPN IPsec (o, a veces, SSL) para proteger una red de área local Wi-Fi. De hecho, los protocolos de seguridad Wi-Fi como WPA2 y WPA-AES están diseñados para admitir la autenticación y el cifrado necesarios sin la necesidad de ningún soporte de VPN.