Programa para configurar una conexión VPN. ¿Para qué sirve? Configuración a través del Panel de control

Después de la configuración, haga clic en Siguiente. La conexión VPN creada se puede encontrar en la ventana Conexiones de red. Allí puede crear un acceso directo para esta conexión. Lo que quiero decir es que muchas personas tienen un acceso directo para conectarse a Internet en su escritorio. Es el mismo problema aquí. La conexión VPN se conecta de la misma manera que todas las demás conexiones.

Durante esta configuración, el usuario no tiene acceso a la mayoría de las configuraciones de conexión VPN. Por lo tanto, después de crear una conexión, puede iniciar sesión. Propiedades de conexión VPN y cambiar los parámetros necesarios. Pero básicamente estos parámetros no deberían cambiarse.

¿Qué es la reconexión de VPN?

VPN Reconnect es una nueva característica de Windows 7. Y como puedes imaginar, esta característica pertenece a la tecnología VPN. Ya hemos aprendido qué es una VPN.

¿Qué es la reconexión de VPN? VPN Reconnect es una función que puede iniciar una reconexión al servidor VPN cuando se desconecta. Con las conexiones VPN tradicionales, si se perdía la conexión, había que restablecerla manualmente. Al mismo tiempo, cualquier proceso que se estuviera llevando a cabo en este momento deberá reiniciarse.

Pero los tiempos están cambiando. La nueva función VPN Reconnect le permite reiniciar automáticamente una conexión interrumpida sin volver a autorizarla. Todo esto es posible gracias al nuevo protocolo de tunelización IKEv2 con extensión MOBIKE. Y ya que estamos hablando de protocolos, vale la pena señalar que otros protocolos (PPTP, L2TP/IPsec, SSTP) que también son compatibles con Windows 7 no son compatibles con la función VPN Reconnect. Y dado que el protocolo IKEv2 es el más seguro de todos los protocolos enumerados anteriormente, se deduce que utilizar el nuevo protocolo IKEv2 no sólo es seguro, sino también conveniente.

El protocolo IKEv2 con extensión MOBIKE permite reiniciar automáticamente la conexión incluso después de 8 horas de interrupción. Más precisamente, el intervalo máximo es de 8 horas. Puede dejar la computadora por un par de horas, apagar Internet, luego regresar, conectarse a Internet y continuar trabajando en la computadora remota. Además, este protocolo permite a los clientes VPN cambiar sus direcciones de Internet. Por lo tanto, puede moverse de forma segura de un lugar a otro, mientras desconecta la conexión anterior y se conecta a una nueva conexión a Internet, pero seguirá conectado a la VPN. Aunque en verdad, primero se te desconectará de la conexión VPN, pero VPN Reconnect te la devolverá inmediatamente. Así no notarás nada.

Recientemente presenté a los lectores la nueva tecnología Direct Access, que evita la tecnología VPN de varias maneras. Por lo tanto, una de las ventajas de DirectAccess, una conexión constante, puede compensarse fácilmente con la nueva función VPN. Lo principal aquí es mantenerse al día con la moda y usar software nuevo: ya mencioné Windows 7 (por cierto, en el artículo Por qué Windows 7 es mejor que Windows XP, puede encontrar otros ejemplos de cómo XP realmente va por detrás del sistema operativo avanzado). sistemas), pero sobre Windows Server me olvidé de 2008 R2. Esto significa que el protocolo IKEv2 solo admite servidores VPN que ejecutan Windows Server 2008 R2 o posterior.

Bueno, al final te indicaré el lugar donde puedes configurar el tiempo máximo para desconectar la conexión. Para hacer esto, debe ir a Conexiones de red, buscar allí la conexión VPN creada e iniciar sesión. Propiedades A. A continuación, en la pestaña Seguridad busca y presiona el botón Opciones adicionales. En la ventana que se abre Propiedades adicionales ir a la pestaña IKEv2, revisa la caja Movilidad y especificar el tiempo máximo de descanso. Así se configura la función VPN Reconnect.

Esta instrucción demuestra cómo conectarse al servidor de retransmisión VPN Gate utilizando el cliente VPN L2TP/IPsec integrado en el sistema operativo móvil Android.

  • Ir a la aplicación Ajustes.
  • En la sección de configuración de red, haga clic en "Más" y seleccione la opción "VPN".
  • Clic en el botón.
  • Se abre la pantalla para configurar una nueva conexión VPN. Ingrese un nombre personalizado en el campo de nombre, por ejemplo, "vpn" y seleccione el tipo de conexión PSK L2TP/IPSec.
  • En esta pantalla, debe ingresar el nombre del host o las direcciones IP del servidor del grupo de servidores VPN Gate abiertos http://www.vpngate.net/en/.
  • Abra la lista de servidores de retransmisión públicos y seleccione el servidor VPN al que desea conectarse.

Información importante

  • Copie el nombre del host DDNS (un ID que termina en ".opengw.net") o la dirección IP (el valor numérico xxx.xxx.xxx.xxx) e ingréselo en el campo "Dirección del servidor" en la pantalla de configuración.
    Nota
  • Desplácese hacia abajo y marque la casilla "Avanzado" si está disponible.
  • Introducción VPN en el campo Clave compartida IPSec.
  • En el campo Rutas de reenvío, ingrese 0.0.0.0/0 . Asegúrese de haber ingresado el valor para este campo correctamente. De lo contrario, no podrá establecer una conexión con el servidor VPN.
  • Después de eso, haga clic en el botón "Guardar".

2. Iniciar una conexión VPN

  • Puede establecer una nueva conexión al servidor VPN en cualquier momento. Abra la configuración de su VPN y verá la siguiente lista.
  • Ingresar VPN en los campos “Nombre de usuario” y “Contraseña” al usarlo por primera vez. Marque la casilla de verificación "Guardar credenciales". Haga clic en el botón para establecer una conexión VPN
  • Después de establecer una conexión VPN, la entrada correspondiente de la lista VPN tendrá el estado Conectado. Su dispositivo Android puede mostrar una notificación para activar su VPN. Haga clic en el mensaje para ver el estado de la conexión actual.

3. Internet sin restricciones

ip8.com

Esta instrucción demuestra cómo conectarse al servidor de retransmisión VPN Gate en iPhone/iPad usando el cliente VPN L2TP/IPsec integrado en iOS.

1. Preconfiguración

  • Desde la pantalla de inicio del iPhone/iPad, seleccione la aplicación Ajustes.
  • Seleccione una opción vpn(o vaya a General > VPN), luego haga clic en Agregar configuración de VPN.
  • En la página Configuración, seleccione Tipo > L2TP y agregue el nombre de la conexión en el campo Descripción, por ejemplo "Puerta VPN".
  • A continuación, en esta pantalla, deberá ingresar el nombre del host o las direcciones IP del servidor del grupo de servidores VPN Gate abiertos http://www.vpngate.net/en/ (para la columna L2TP/IPsec Windows, Mac, iPhone, Android No se debe marcar ningún cliente requerido en la lista de servidores).
  • Abra la lista de servidores de retransmisión abiertos y seleccione el servidor VPN al que desea conectarse.

Información importante

Para la columna L2TP/IPsec Windows, Mac, iPhone, Android No se requiere cliente, la lista de servidores debe tener una marca de verificación que indique compatibilidad con el protocolo L2TP/IPsec personalizado.

  • Copie el nombre de host DDNS (el ID que termina en ".opengw.net") o la dirección IP (el valor numérico xxx.xxx.xxx.xxx) e ingréselo en el campo Servidor en la pantalla de configuración.
    Nota: Se recomienda utilizar el nombre DDNS; puede continuar usándolo incluso si la dirección IP DDNS correspondiente cambia en el futuro. Sin embargo, en algunos países es posible que no pueda utilizar un nombre de host DDNS, en cuyo caso deberá utilizar una dirección IP.
  • Ingresar VPN en los campos Cuenta, Contraseña y Clave compartida y luego haga clic en Finalizar.

2. Iniciar una conexión VPN

  • Puede establecer una nueva conexión al servidor VPN en cualquier momento seleccionando la configuración requerida en el menú de configuración vpn y ajustando el interruptor Estado a la posición "Encendido".
  • iOS muestra un indicador "VPN" en la barra superior cuando se establece una conexión VPN.
  • Accediendo a la configuración, podrás obtener la siguiente información: dirección IP asignada y tiempo de conexión.

3. Internet sin restricciones

Una vez establecida la conexión, todo el tráfico pasará por el servidor VPN. También puede ir a ip8.com para ver su dirección IP global. Podrá ver su ubicación visible en la web, que será diferente de su ubicación real.

Cuando esté conectado a una VPN, podrá visitar sitios web bloqueados y utilizar aplicaciones bloqueadas.

¿Encontraste un error tipográfico? Resalte y presione Ctrl + Enter

Cuando se trata de instalar una VPN en Windows, hay varios caminos a seguir. Puede descargar la aplicación de su proveedor específicamente, puede instalar una aplicación OpenVPN de terceros o puede utilizar el acceso telefónico para configurar todo manualmente.

Instalar una VPN en Windows es un proceso muy sencillo y no te llevará más de unos minutos. Explicaremos cada uno de los tres métodos para que al final del artículo puedas navegar por la web de forma segura, incluso si alguien está espiando tu actividad en línea.

Que necesitarás

Necesitará una cuenta de su proveedor, así que asegúrese de configurar una antes de comenzar. La empresa de VPN puede solicitarle confirmación por correo electrónico, así que asegúrese de hacerlo.

Si aún no está listo para actualizar a una suscripción paga, la mayoría de los proveedores de VPN le ofrecerán un período de prueba gratuito, que también es excelente para comenzar. ExpressVPN ofrece una prueba de 7 días. Para ello, es necesario registrarse a través de la aplicación y no a través del sitio web.

Mostraremos el proceso de instalación en Windows 10. Este artículo fue escrito en Windows 10 Home. Si tiene instalada una versión diferente del sistema operativo, entonces no tiene nada de qué preocuparse. Intente instalar el software usando el Método 1 (a continuación) y luego pasaremos a otros un poco más difíciles.

Método 1: software de proveedor de VPN

Todos los proveedores de servicios VPN populares ofrecen una aplicación dedicada para Windows. Usar aplicaciones como esta suele ser la forma más rápida de conectar sus dispositivos. También tendrás acceso a todos los servidores a la vez sin configuración adicional de cada uno.
En nuestro ejemplo, utilizamos ExpressVPN, sin embargo, el proceso de instalación no es muy diferente al de otros proveedores, por lo que deberías tomar lo esencial de las capturas de pantalla incluidas aquí. Si aún no puedes, entonces el soporte técnico de tu proveedor te ayudará.

Vamos a empezar:

  • Descargue el instalador del sitio web de su proveedor. Si tiene un código de activación, cópielo en su portapapeles.
  • Haga doble clic en el instalador. A continuación, dé permiso a la aplicación para realizar cambios en el sistema.

  • Haga clic en "Iniciar sesión"

  • Pega el código de activación que copiaste arriba en el paso 1. Si no lo tienes, te aconsejamos que vuelvas a la web del proveedor y hagas una buena búsqueda.
  • Haga clic en "Iniciar sesión" nuevamente.

  • Haga clic en Permitir si desea que ExpressVPN se inicie cuando encienda su computadora. Esta opción es opcional, pero puede resultar muy útil.

  • Haga clic en Permitir si desea compartir información sobre fallas y otra información técnica. Si está muy preocupado por su privacidad, haga clic en No permitir para omitir el paso.
  • Haga clic en el botón redondo grande para conectarse a la ubicación que ExpressVPN Smart Location ha seleccionado.


El uso de una aplicación especial al instalar una VPN en Windows proporciona protección superior, velocidad y facilidad de acceso a algunas funciones útiles:

  • Haga clic en el botón Elegir ubicación en la pantalla de conexión para cambiar fácilmente entre los servidores que proporciona ExpressVPN. Toda la información sobre las conexiones ya está preinstalada en la aplicación, por lo que no es necesario descargarla adicionalmente.
  • Un bloqueo de red o Killswitch impide que su computadora acceda a Internet si se pierde la conexión VPN. Esto lo protegerá de descuidar accidentalmente la VPN. Puede encontrar el interruptor haciendo clic en el menú de hamburguesas (tres líneas horizontales) en la esquina superior izquierda y luego haciendo clic en Opciones.


Hay otra característica útil en la pantalla. Si desea que todas sus computadoras e impresoras tengan acceso a su red, marque la casilla junto a Permitir el acceso a dispositivos de red local, como recursos compartidos de red o impresoras.

Esto resulta útil cuando utiliza una VPN en la red de una oficina o en un centro de negocios mientras viaja. Su tráfico de Internet todavía está tunelizado, pero puede acceder a su red local si lo necesita. Esta es la única opción que necesitas cambiar para que tu VPN funcione como deseas.

Método 2: OpenVPN

La aplicación de su proveedor debería funcionar bien. Pero como alternativa, puedes utilizar OpenVPN, que es una aplicación de terceros de código abierto. Esto significa que el código de esta aplicación está disponible para cualquiera que quiera estudiarlo. Este hecho da un poco de confianza en la seguridad de esta aplicación.
OpenVPN es un programa extremadamente minimalista; ni siquiera tiene interfaz. La mayoría de las configuraciones se realizan a través de la bandeja, que está oculta detrás de la flecha en la esquina inferior derecha de la pantalla.
Aquí te mostramos cómo familiarizarte rápidamente con tu VPN. Estamos usando ExpressVPN nuevamente, pero los pasos son similares para la mayoría de los proveedores:

  • Descargue el software OpenVPN desde el sitio web de OpenVPN https://openvpn.net. No olvide verificar la dirección del sitio, su seguridad y otros matices antes de descargarlo. La opción más rápida y sencilla es el archivo de instalación.

    • Haga doble clic en el archivo descargado para comenzar la instalación.
    • Haga clic en Siguiente.

      • Revise los términos del acuerdo y, si está satisfecho, haga clic en aceptar.

        • La instalación personalizada está disponible en la pantalla de selección de funciones. Como se muestra de forma predeterminada en la pantalla, esta compilación funciona muy bien. Haga clic en Siguiente".

          • Seleccione la ruta de instalación. Nuevamente, la ruta predeterminada está bien. Así que no deberías cambiarlo sin una buena razón. Haga clic en "Instalar".


            El proceso de instalación puede detenerse y pedirle que instale TAP. Esta es una parte natural de una conexión VPN, por lo que no tienes que preocuparte por ello. Haga clic en "Instalar".


            Nota: Si hace clic en "No instalar", es posible que su conexión OpenVPN no funcione.
            Completando la instalación:
            • Una vez que se complete la instalación, aparecerá el mensaje correspondiente en la ventana de registro de instalación. Haga clic en Siguiente.

            • Instalación completa. La última ventana presentará una opción que, opcionalmente, le mostrará un archivo de texto Léame. Contiene información breve. Si no desea abrirlo, simplemente desmarque la casilla antes de hacer clic en "Finalizar".


            En este paso, debe iniciar sesión en su cuenta de proveedor en el sitio. Debería encontrar los detalles de la conexión OpenVPN y los archivos adjuntos.
            Aquí hay una captura de pantalla de lo que debe buscar en ExpressVPN, por ejemplo. Para encontrar esto, haga clic en Configurar ExpressVPN en todos sus dispositivos y luego en Configuración manual. Asegúrese de que OpenVPN esté seleccionado en el lado derecho.


            Desplázate un poco hacia abajo y encontrarás la información necesaria: el nombre de usuario y la contraseña de tu conexión OpenVPN, así como una lista de servidores disponibles. Cada ubicación tiene un archivo descargable especial llamado archivo de configuración. Necesitas descargar al menos uno de ellos. Si no estás seguro de cuál quieres descargar, te recomendamos elegir la que esté más cerca de ti.

            Continuamos el proceso:

            • Busque los archivos que acaba de descargar y muévalos a C:\Program Files\OpenVPN\config

            • Vaya a la GUI de OpenVPN, que se encuentra en su menú de inicio. También deberías tener un acceso directo en tu escritorio. Inicie desde donde sea conveniente.

            • En la bandeja encontrarás un pequeño icono de OpenVPN; haga clic derecho sobre él y verá el nombre de los archivos de configuración que movió a la carpeta deseada. Mueva el cursor un poco hacia la derecha y haga clic en "Conectar" en el menú que aparece.



            • Se le pedirá un nombre de usuario y contraseña. Regrese a su navegador y copie los datos de entrada de la página de configuración de OpenVPN. No utilices las credenciales que utilizas para iniciar sesión en un sitio web, eso es diferente.

            • Haga clic en Aceptar.

            El icono de la bandeja es verde, lo que significa que estamos conectados. Para ver el estado de la conexión, simplemente mantenga el cursor sobre el icono y haga clic derecho para desconectarse.

            Método 3: configuración manual usando el marcador

            En nuestro ejemplo de conexión manual, utilizamos Windows 10. Este método no requiere descargar ningún software VPN. En su lugar, utilizamos L2TP/IPSec usando Dialer.
            En otras versiones de Windows y para otros proveedores, los requisitos variarán de un paso a otro. Pero debes entender la idea principal de todo el proceso.

            • Inicie sesión en el sitio web de ExpressVPN. Haga clic en Configurar ExpressVPN en todos sus dispositivos y luego en Configuración manual. Ahora en el lado derecho, seleccione y haga clic en el botón PPTP y L2TP-IPSec.

            • Desplácese hacia abajo, omita el nombre de usuario y la contraseña, y la lista de servidores. Debajo de ellos encontrará un botón que dice Descargar Windows Dialers. Haga clic en él y mantenga abierto su navegador.

            • Localice y extraiga el archivo zip en una carpeta.
            • Busque el archivo llamado ExpressVPN Windows L2TP y haga doble clic en él.
            • Después de una breve pausa, verá la ventana de conexión de red. Haga clic en Propiedades.

            • Vaya a la pestaña Seguridad y asegúrese de que la casilla de verificación Microsoft CHAP Versión 2 esté marcada. Está marcada de forma predeterminada, pero este es un elemento muy importante, por lo que es mejor volver a verificar.

            • Una vez verificado, deberás seleccionar el nivel de cifrado que prefieras. Seleccione Opcional..., Requerir cifrado... o Fuerza máxima. Simplemente no seleccione "No se permite cifrado..." porque esto interrumpirá su conexión.
            • Haga clic en el botón Configuración avanzada, que se encuentra directamente encima de la lista desplegable de niveles de cifrado. En el campo de clave precompartida, escriba 12345678 y haga clic en Aceptar.

            • Haga clic en Aceptar nuevamente para cerrar la ventana Propiedades.

            Debería regresar a la ventana Conexiones de red. Todos los servidores disponibles se muestran en la lista desplegable. Seleccione uno a continuación para probar su conexión. No importa cuál elijas, pero aún así es mejor empezar a consultar con el que esté más cerca de ti geográficamente para estar seguro de que todo funciona.
            El último paso es completar los datos de inicio de sesión para L2TP. Estos datos se encuentran en su navegador abierto.
            Haga clic en "Conectar" para asegurarse de que todo esté funcionando. ¡Eso es todo!

            Necesitas más ayuda?

            Si la conexión falla, lo mejor es retroceder unos pasos y probar el método más sencillo: abrir la aplicación de tu proveedor. Si todo funciona, significa que configuraste algo mal en algún lugar de OpenVPN o en la configuración manualmente.
            Si la aplicación de su proveedor no funciona, quizás olvidó confirmar su cuenta. Revise su correo electrónico para ver si hay correos electrónicos con enlaces de verificación. Si aún así no tienes suerte, contacta con su departamento de soporte técnico, esta es la forma más sencilla de obtener la información que necesitas.

Los mejores servicios VPN para Windows en 2018:

Negación de responsabilidad: Este artículo está escrito únicamente con fines educativos. El autor o editor no publicó este artículo con fines maliciosos. Si los lectores desean utilizar la información para beneficio personal, el autor y el editor no son responsables de ningún daño o perjuicio causado.

Una red privada virtual es una red privada virtual que se utiliza para proporcionar conexiones seguras dentro de conexiones corporativas y acceso a Internet. La principal ventaja de una VPN es su alta seguridad debido al cifrado del tráfico interno, lo cual es importante a la hora de transferir datos.

¿Qué es una conexión VPN?

Muchas personas, cuando se topan con esta abreviatura, preguntan: VPN: ¿qué es y por qué es necesaria? Esta tecnología abre la posibilidad de crear una conexión de red encima de otra. VPN funciona en varios modos:

  • red de nodos;
  • red-red;
  • nodo-nodo.

La organización de una red virtual privada a nivel de red permite el uso de protocolos TCP y UDP. Todos los datos que pasan por las computadoras están cifrados. Esta es una protección adicional para su conexión. Hay muchos ejemplos que explican qué es una conexión VPN y por qué deberías usarla. Este tema se discutirá en detalle a continuación.

¿Por qué necesitas una VPN?

Cada proveedor puede proporcionar registros de actividad de los usuarios previa solicitud de las autoridades pertinentes. Su empresa de Internet registra cada actividad que realiza en línea. Esto ayuda a eximir al proveedor de cualquier responsabilidad por las acciones realizadas por el cliente. Existen muchas situaciones en las que necesitas proteger tus datos y ganar libertad, por ejemplo:

  1. El servicio VPN se utiliza para enviar datos confidenciales de la empresa entre sucursales. Esto ayuda a proteger la información importante para que no sea interceptada.
  2. Si necesita omitir la ubicación geográfica del servicio. Por ejemplo, el servicio Yandex Music está disponible solo para residentes de Rusia y residentes de los antiguos países de la CEI. Si es residente de habla rusa en los Estados Unidos, no podrá escuchar las grabaciones. Un servicio VPN le ayudará a eludir esta prohibición reemplazando la dirección de red por una rusa.
  3. Oculte las visitas al sitio web de su proveedor. No todas las personas están dispuestas a compartir sus actividades en Internet, por lo que protegerán sus visitas mediante una VPN.

Cómo funciona la VPN

Cuando utilices otro canal VPN, tu IP pertenecerá al país donde se encuentra esta red segura. Cuando esté conectado, se creará un túnel entre el servidor VPN y su computadora. Después de esto, los registros (registros) del proveedor contendrán una serie de caracteres incomprensibles. Analizar los datos con un programa especial no producirá resultados. Si no utiliza esta tecnología, el protocolo HTTP le indicará inmediatamente a qué sitio se está conectando.

estructura VPN

Esta conexión consta de dos partes. La primera se llama red “interna”; puedes crear varias de estas. El segundo es el “externo”, a través del cual se realiza una conexión encapsulada, por regla general, se utiliza Internet. También es posible conectarse a la red de una computadora separada. El usuario se conecta a una VPN específica a través de un servidor de acceso conectado simultáneamente a las redes externa e interna.

Cuando un programa VPN conecta a un usuario remoto, el servidor requiere dos procesos importantes: primero la identificación y luego la autenticación. Esto es necesario para obtener los derechos de uso de esta conexión. Si has completado completamente estos dos pasos, tu red está potenciada, lo que abre la posibilidad de trabajar. En esencia, este es un proceso de autorización.

Clasificación de VPN

Existen varios tipos de redes privadas virtuales. Hay opciones para el grado de seguridad, método de implementación, nivel de operación según el modelo ISO/OSI y el protocolo involucrado. Puede utilizar un acceso pago o un servicio VPN gratuito de Google. Según el grado de seguridad, los canales pueden ser "seguros" o "confiables". Estos últimos son necesarios si la conexión en sí tiene el nivel de protección requerido. Para organizar la primera opción, se deben utilizar las siguientes tecnologías:

  • PPTP;
  • AbiertoVPN;
  • IPSec.

Cómo crear un servidor VPN

Para todos los usuarios de computadoras, existe una manera de conectar una VPN usted mismo. A continuación consideraremos la opción en el sistema operativo Windows. Este manual no prevé el uso de software adicional. La configuración se realiza de la siguiente manera:

  1. Para realizar una nueva conexión, debe abrir el panel de visualización de acceso a la red. Empiece a escribir "Conexiones de red" en la búsqueda.
  2. Presione el botón "Alt", haga clic en la sección "Archivo" en el menú y seleccione "Nueva conexión entrante".
  3. Luego configure un usuario al que se le brindará una conexión a esta computadora a través de VPN (si solo tiene una cuenta en su PC, deberá crear una contraseña para ella). Marque la casilla y haga clic en "Siguiente".
  4. A continuación, se le pedirá que seleccione el tipo de conexión; puede dejar una marca de verificación junto a "Internet".
  5. El siguiente paso es habilitar los protocolos de red que funcionarán en esta VPN. Marque todas las casillas excepto la segunda. Si lo desea, puede configurar una IP específica, puertas de enlace DNS y puertos en el protocolo IPv4, pero es más fácil dejar la asignación automática.
  6. Al hacer clic en el botón “Permitir acceso”, el sistema operativo creará automáticamente un servidor y mostrará una ventana con el nombre de la computadora. Lo necesitará para la conexión.
  7. Esto completa la creación de un servidor VPN doméstico.

Cómo configurar una VPN en Android

El método descrito anteriormente es cómo crear una conexión VPN en una computadora personal. Sin embargo, muchos llevan mucho tiempo haciendo todo usando su teléfono. Si no sabe qué es una VPN en Android, entonces todos los datos descritos anteriormente sobre este tipo de conexión también son válidos para un teléfono inteligente. La configuración de los dispositivos modernos garantiza un uso cómodo de Internet a alta velocidad. En algunos casos (para ejecutar juegos, abrir sitios web), se utilizan sustituciones de proxy o anonimizadores, pero para una conexión estable y rápida, una VPN es más adecuada.

Si ya comprende qué es una VPN en un teléfono, puede proceder directamente a crear un túnel. Esto se puede hacer en cualquier dispositivo que admita Android. La conexión se realiza de la siguiente manera:

  1. Vaya a la sección de configuración, haga clic en la sección "Red".
  2. Busque el elemento llamado "Configuración avanzada" y vaya a la sección "VPN". A continuación, necesitará un código PIN o una contraseña que desbloqueará la capacidad de crear una red.
  3. El siguiente paso es agregar una conexión VPN. Especifique el nombre en el campo "Servidor", el nombre en el campo "nombre de usuario", establezca el tipo de conexión. Haga clic en el botón "Guardar".
  4. Después de esto, aparecerá una nueva conexión en la lista, que puede utilizar para cambiar su conexión estándar.
  5. Aparecerá un icono en la pantalla indicando que hay una conexión. Si lo toca, se le proporcionarán estadísticas de los datos recibidos/transmitidos. También puedes desactivar la conexión VPN aquí.

Vídeo: servicio VPN gratuito

Tenga en cuenta que la tarea aquí no es explicar todo a fondo y técnicamente correctamente, la tarea es explicarlo "con los dedos" para que incluso los usuarios novatos puedan entenderlo. Espero que haya funcionado. Si tienes preguntas, hazlas en los comentarios.

La esencia de cómo funciona un servidor VPN es la siguiente:. Por ejemplo, desea ir al sitio web yandex.ru. Más precisamente, conéctese a un servidor con IP 77.88.21.11 (los residentes de las regiones orientales de Rusia pueden ser enviados a un servidor con una IP diferente, pero ese no es el punto). Cuando trabaja sin una VPN, su computadora envía un paquete (se podría decir una solicitud) directamente al servidor con la dirección 77.88.21.11 y recibe una respuesta del mismo. Cuando trabaja a través de una VPN, su computadora envía un paquete al servidor VPN, el servidor VPN envía exactamente el mismo paquete a 77.88.21.11, 77.88.21.11 envía una respuesta al servidor VPN (porque fue el servidor VPN el que originalmente envió el solicitud), y el servidor VPN envía este paquete a su computadora.

¿Que tenemos? Las solicitudes a la dirección 77.88.21.11 no las envía su computadora, sino la VPN; en consecuencia, el servidor 77.88.21.11 registra la dirección IP del servidor VPN y no su computadora.

Una posible razón para usar una VPN es necesita ocultar su dirección IP.

Otros usos - necesidad de cambiar la ruta del tráfico. Tomemos un ejemplo de la vida. El autor de este artículo vive en la ciudad de Orel (Rusia Central) y quiere conectarse al servidor yunpan.360.cn ubicado en Beijing. El autor utiliza (o mejor dicho, utilizó en ese momento) los servicios del proveedor de Internet Beeline. Como mostró el comando tracert yunpan.360.cn ingresado en la línea de comando de Windows, el tráfico de Internet saliente a este servidor chino pasa por los Estados Unidos. El seguimiento no muestra cómo retrocede el tráfico, pero a juzgar por el ping, sigue aproximadamente la misma ruta. A continuación se muestra una captura de pantalla de VisualRoute 2010.

Esta ruta se debe al hecho de que Beeline no pagó a los proveedores de Internet troncal por un canal más directo a China.

Con esta ruta se producen grandes pérdidas de paquetes, la velocidad es baja y el ping enorme.

¿Qué hacer? Utilice una VPN. Este es un servidor VPN al que tenemos una ruta directa, y desde el cual hay una ruta directa a yunpan.360.cn. Yo (el autor del artículo) busqué una solución aceptable durante mucho tiempo y finalmente la encontré. Se alquiló un servidor virtual (lo que se discutirá más adelante) en Krasnoyarsk (imagínese inmediatamente dónde se encuentra la ciudad de Krasnoyarsk) de un proveedor de alojamiento. El rastreo hasta el servidor mostró que el tráfico viajaba a través de Rusia, el ping era de 95 ms (tenía Internet móvil LTE (4G), en Internet por cable el ping sería de 5 a 10 ms menor).

Silbido– este es el retraso de la señal de Internet. Se mide el retraso en el paso del tráfico de Internet en ambos sentidos (ida y vuelta). Es imposible medir el retraso en una sola dirección utilizando medios estándar, ya que su computadora envía una solicitud al servidor al que se hace ping y registra el tiempo que tarda en llegar la respuesta.

En los seguimientos, el ping a cada punto (a cada punto de la ruta, también llamado hop-hop) también se muestra para el tráfico en ambas direcciones.

A menudo sucede que la ruta es diferente en diferentes direcciones.

A continuación, se realizó un seguimiento desde el servidor de Krasnoyarsk hasta yunpan.360.cn. El ping es de alrededor de 150 ms. El rastreo mostró que el tráfico desde el servidor de Krasnoyarsk al servidor chino pasa por peering directo (interacción de red) entre los proveedores de Transtelecom y China Telecom.

Aquí está este mismo rastro (hecho desde Linux):

ruta de seguimiento yunpan.360.cn
1?: pmtu 1500
1: srx.optibit.ru 0,361ms
1: srx.optibit.ru 0,381ms
2: frontera-r4.g-service.ru 0.392ms
3: kyk02.transtelecom.net 0.855ms asimétrico 5
4: 10.25.27.5 112.987ms asimétrico 8
5: ChinaTelecom-gw.transtelecom.net 125.707ms asimétrico 7
6: 202.97.58.113 119.092 ms asimétrico 7
7: 202.97.53.161 120.842 ms asimétrico 8
8: sin respuesta
9: 220.181.70.138 122.342 ms asimétrico 10
10: 223.202.72.53 116.530ms asimétrico 11
11: 223.202.73.86 134.029ms asimétrico 12
12: sin respuesta

¿Qué vemos? El servidor de Krasnoyarsk está alojado en optibit.ru (el alojamiento es un servicio para colocar y alquilar la capacidad del servidor) y está conectado al proveedor de Internet "Igra-Service" (g-service.ru). Igra-Service, a su vez, envía tráfico a yunpan.360.cn a través del gran proveedor ruso Transtelecom (por el que le paga dinero). TTK dirige el tráfico a través de su conexión directa a la red del proveedor chino de backbone China Telecom, así nos lo dice el dominio de salto ChinaTelecom-gw.transtelecom.net.

Recordemos cuál era nuestro problema. Nuestro tráfico a ese servidor chino pasaba por EE. UU., la velocidad era baja. ¿Qué he hecho? Instalé una VPN en este servidor de Krasnoyarsk. Y configuré mi computadora para que funcione a través de este servidor VPN. ¿Qué pasó? Ahora el tráfico a yunpan.360.cn no iba por la antigua ruta Orel-Moscú-Estados Unidos-China, sino así:

primero al servidor VPN – Orel-Krasnoyarsk,

luego desde el servidor VPN a Beijing - Krasnoyarsk-Beijing.

¿Entendiste el punto? Hemos cambiado nuestra ruta. ¿Qué dio? La velocidad de mi conexión saliente a yunpan.360.cn ha aumentado. El ping se ha reducido. El resultado se logró.

¿Cómo determinar tu ruta? Para los principiantes, la forma más sencilla de hacerlo es utilizar el programa VisualRoute, que se puede encontrar en Internet tanto en formato pirateado como con licencia.

Debe ejecutar este programa y establecer las siguientes configuraciones:

Resultará así:

Utilizando esta tabla podrás ver por qué países pasa el tráfico. Una vez más, llamo su atención sobre el hecho de que el seguimiento muestra únicamente la ruta del tráfico saliente (es decir, el tráfico desde su computadora al servidor). La ruta en la dirección opuesta sólo se puede mostrar mediante un seguimiento realizado desde el servidor hasta su ordenador. VisualRoute tiene un pequeño fallo: a menudo muestra Australia (?) como país cuando no puede determinar la geoposición real del nodo.

vpn– Red privada virtual: una red privada virtual es, se podría decir, su propia red encima de Internet, todo el tráfico dentro de la cual está cifrado. Puedes estudiar esta tecnología en detalle. Para explicarlo de manera muy simple, entonces:

  • su computadora y el servidor VPN se conectan a través de Internet
  • todo el tráfico entre usted y el servidor VPN está cifrado
  • El servidor VPN lo envía al destino.
  • su IP está oculta y la dirección IP del servidor VPN es visible en su lugar

Se recomienda utilizar una VPN cuando se trabaja a través de WiFi gratuito (o simplemente de otra persona), ya que es posible interceptar todo el tráfico que pasa a través del enrutador WiFi. Y cuando utilice una VPN, todo el tráfico estará cifrado. Además, si accede a yandex.ru, vk.com y google.ru sin una VPN, las conexiones a yandex.ru, vk.com y google.ru se registrarán a nivel del enrutador y de su proveedor de Internet. Cuando se utiliza una VPN, todas las conexiones van a la dirección del servidor VPN.

Hay muchos servicios VPN pagos disponibles. Sus ventajas incluyen únicamente la facilidad de uso. Las desventajas incluyen el alto costo y la falta de confidencialidad del 100% (puede escribir mucho, pero no se puede garantizar lo que realmente sucede en el servidor VPN, si se intercepta el tráfico). La imposibilidad de cambiar la dirección IP con un par de clics también debe considerarse una desventaja de los servicios pagos.

Comparemos el costo de nuestra solución autoconfigurada y los servicios VPN pagos. Este último cuesta alrededor de 300 rublos. por mes. Nuestra solución costará $0,007 por hora. Si no usamos VPN ahora mismo, no pagamos. Si lo usamos durante 2 horas todos los días durante 30 días, este placer nos costará entre 30 y 50 rublos.

Haremos lo siguiente:

  1. Alquilamos un servidor para VPN.
  2. Configuremos una VPN en él.
  3. Los usaremos y pagaremos sólo por cada hora de uso real de VPN.

Paso 1. Alquiler de servidores.

No, no alquilaremos un servidor completo. alquilamos servidor virtual – VPS(Servidor Virtual Privado). En muchos casos, alojar sitios web en Internet o para otros fines (incluida la organización de una VPN) no requiere grandes capacidades de servidor, pero sí es necesario personalizar el sistema operativo del servidor. Varios sistemas operativos no pueden ejecutarse simultáneamente en una computadora (incluido un servidor, porque es la misma computadora, solo que generalmente más potente). ¿Qué tengo que hacer? Las máquinas virtuales vienen al rescate. Esta tecnología le permite ejecutar un sistema operativo dentro de un sistema operativo, lo que se llama virtualización. En el caso de los servidores, también se crean análogos de las máquinas virtuales: los servidores virtuales.

Existen varias tecnologías de virtualización comunes. Los más comunes son OpenVZ, KVM, Xen. En términos generales, Xen y KVM crean su propia "imitación de hardware", su propio sistema operativo, etc. para cada máquina virtual. En el caso de OpenVZ, se utiliza un kernel de sistema operativo común, como resultado de lo cual algunas funciones (por ejemplo, realizar cambios en el kernel del sistema operativo) dejan de estar disponibles, o pueden habilitarse o deshabilitarse solo para todos los VPS a la vez. Los VPS en Xen y KVM suelen tener un funcionamiento más estable, pero la diferencia es significativa sólo para proyectos grandes para los que la tolerancia a fallos del servidor es fundamental.

VPS en OpenVZ siempre es más barato, ya que un servidor virtual requiere menos recursos. Debido al precio más bajo, centraremos nuestra atención en VPS basado en OpenVZ.

¡Atención! ¡Algunas empresas de alojamiento (empresas que ofrecen servicios de alquiler de servidores) bloquean deliberadamente el funcionamiento de VPN en servidores basados ​​en OpenVZ! Por lo tanto, antes de alquilar un servidor de este tipo, es necesario consultar con el servicio de soporte (en un buen hosting deberían responder en 15 minutos, máximo una hora) si la VPN funcionará.

Para trabajar en un servidor VPN personal, basta con una configuración mínima: 256 MB de RAM y un procesador de 0,5 a 1 GHz. Sin embargo, no todos los proveedores de hosting ofrecen VPS con 256 MB de RAM: muchos tienen una tarifa mínima de 512 MB de RAM. Un VPS de este tipo será más que suficiente para nosotros.

¿Qué otros criterios existen para elegir un VPS? Como ya comprenderá, el tráfico de Internet “caminará” constantemente desde usted hasta el VPS y viceversa. Por tanto, los canales principales deben tener capacidad suficiente en ambos sentidos. En otras palabras, la velocidad de la conexión a Internet entre tu computadora y el VPS debe ser suficiente para realizar las tareas que requieres. Para el trabajo diario cómodo, 15 Mbit/s son suficientes, y si vas a descargar torrents a través de VPN, es posible que necesites los 100 Mbit/s. ¡Pero! Si usted y el VPS están en redes de diferentes proveedores de Internet (especialmente en diferentes ciudades), es poco probable que las redes troncales "estiren" más de 70 Mbit/s dentro de Rusia (o su país) y más de 50 Mbit/s. s con servidores en Europa.

La mayoría de los servicios de hosting requieren pagos mensuales. Vale la pena señalar de inmediato que el rango de precios es muy amplio con aproximadamente la misma calidad. Usaremos servicios con una tarifa por hora: $0.007 por hora de trabajo de nuestro servidor. Por lo tanto, si utilizamos VPN durante 2 horas todos los días, pagaremos unos 30 rublos al mes. De acuerdo, ¡esto no son 350 rublos al mes por un servicio VPN pago!

En primer lugar, debes ir al sitio web y registrarte:

A continuación, se abrirá una página en la que deberá proporcionar los datos de su tarjeta bancaria. Sin esto, el sistema no funcionará y no le permitirá aprovechar el bono de 10 dólares (más sobre esto más adelante). Puede especificar cualquier dato, el sistema "comerá" datos falsos.

En este caso, es posible que en su tarjeta se bloquee una cantidad de varios rublos, que luego será devuelta. Los cargos de tu tarjeta sólo estarán basados ​​en el hecho de utilizar los servidores.

¿Qué hacer si no tienes una tarjeta bancaria? Consíguete una, automáticamente te otorga una tarjeta virtual, cuyo saldo es igual al saldo de tu billetera. Puedes recargar tu billetera en casi cualquier lugar, mira.

Sin embargo, si ingresa los datos de su tarjeta Qiwi en DigitalOcean, el sistema los escupirá, citando el hecho de que DigitalOcean no funciona con tarjetas prepagas y virtuales. En este caso, deberás recargar tu saldo con $5 a través de PayPal pagando con una tarjeta Qiwi.

Después de todo esto, en la misma página de su cuenta personal de DigitalOcean, ingrese el código de promoción GOTA10, que nos acredita 10 dólares, que podemos utilizar completamente en los servidores sin temor a cargos adicionales de nuestra tarjeta.

¡Listo! Ahora pasemos a crear un VPS. Mira el vídeotutorial:

Al crear un servidor, elija la versión 14.04 del sistema operativo Ubuntu, y no ninguna más nueva, incl. no seleccione 16/04.

Ubicación del servidor

Dominio para ping

Frankfurt, Alemania

http://speedtest-fra1.digitalocean.com/

speedtest-fra1.digitalocean.com

Ámsterdam 1, Países Bajos

http://speedtest-ams1.digitalocean.com/

speedtest-ams1.digitalocean.com

Ámsterdam-2

http://speedtest-ams2.digitalocean.com/

speedtest-ams2.digitalocean.com

Nueva York-1, Estados Unidos

http://speedtest-ny1.digitalocean.com/

speedtest-ny1.digitalocean.com

Nueva York-2

http://speedtest-ny2.digitalocean.com/

speedtest-ny2.digitalocean.com

Nueva York-3

http://speedtest-ny3.digitalocean.com/

speedtest-ny3.digitalocean.com

San Francisco, Estados Unidos

http://speedtest-sfo1.digitalocean.com/

prueba de velocidad-sfo1.digitalocean.com

Londres, Gran Bretaña

http://speedtest-lon1.digitalocean.com/

speedtest-lon1.digitalocean.com

Singapur

http://speedtest-sgp1.digitalocean.com/

Prueba de velocidad-sgp1.digitalocean.com

Nota. Para la mayoría de los residentes de Rusia y los países de la CEI, Amsterdam o Frankfurt serán adecuados (en la mayoría de los casos, hacer ping a Frankfurt será un poco menor que a Amsterdam). Recomiendo a los residentes del Lejano Oriente ruso que prueben Singapur y comparen el rendimiento con los servidores europeos.

La ubicación de los servidores en el extranjero le permitirá utilizar una VPN para evitar las prohibiciones gubernamentales de visitar ciertos sitios (si esto es relevante para usted).

DigitalOcean incluye 1 terabyte (1024 GB) de tráfico en el precio (ver). Para la mayoría de las personas esto será suficiente. Otros proveedores de hosting tienen formalmente tráfico ilimitado, pero para ellos deja de ser rentable una vez que se alcanza el umbral de 1-2 TB/mes.

Eso es todo, pedimos VPS. Felicidades. Ahora es el momento de pasar a configurarlo.

Paso 2. Configurar una VPN.

¡No se deje intimidar, el proceso de configurar su propia VPN es tan fácil como dos!

En el video tutorial anterior, nos conectamos a nuestro servidor usando Putty. Ahora continuemos.

Copie y pegue (haciendo clic derecho del mouse, como hicimos en el video tutorial) el comando:

Ahora copie y pegue lo siguiente en la ventana de edición de archivos que se abre:

Presione Ctrl+O y luego Intro.

Presione Ctrl+X.

Copie y pegue el comando:

Ingrese 1 y presione Entrar. Esperamos. De acuerdo con las solicitudes del sistema, ingrese el inicio de sesión deseado y presione Enter. Lo mismo con la contraseña. Para las preguntas “[Y]/[N]”, ingrese Y y presione Enter. Después de completar la configuración, se mostrará nuestro nombre de usuario, contraseña y dirección IP del servidor.

¡Listo! ¡La VPN está configurada!

Ahora abra el Centro de redes y recursos compartidos de Windows:

Seleccione la configuración para una nueva conexión:

Seleccione "Conectarse a un lugar de trabajo":

Estamos esperando un poco. ¡Ahora trabajamos vía VPN! Para asegurarse de esto, vaya a y asegúrese de que la dirección IP que se nos muestra coincida con la dirección IP de nuestro VPS.

¡Ahora atención! A través de nuestra cuenta personal de DigitalOcean, podemos apagar nuestro VPS (gotita en la terminología de DigitalOcean), sin embargo, incluso para un servidor apagado, los fondos se cargan a la tarifa estándar. Así que haremos una copia de seguridad de nuestro servidor, lo eliminaremos y, cuando necesitemos la VPN nuevamente, ¡la restauraremos desde la copia de seguridad!

Pasemos a la administración del servidor (el panel de control de DigitalOcean se encuentra en cloud.digitalocean.com, puede ingresar a través del botón Iniciar sesión en la página principal de digitalocean.com en la esquina superior derecha).

Necesitamos crear una copia de seguridad (snapshot) de nuestro VPS. Pero para hacer esto, primero debes apagarlo.

Esperamos aproximadamente un minuto hasta que el servidor se apague. Luego vaya a la sección Instantáneas, ingrese un nombre personalizado para la instantánea y créela:

Por cada gigabyte de “peso” de nuestro VPS se cobrarán 2 céntimos al crear una instantánea. La creación de una copia de seguridad (instantánea) tardará unos minutos.

Ahora eliminamos el servidor:

¡Todo! No se nos descontará más dinero por nada.

Qué hacer cuando necesites una VPN nuevamente

Necesitamos crear un nuevo VPS a partir de la copia de seguridad que hicimos antes.

Haga clic en "crear gota":

Ahora, como antes, ingrese cualquier nombre de servidor en letras latinas sin espacios, seleccione la primera tarifa mínima, la región debe ser la misma, igual que en el que teníamos anteriormente un servidor.

Justo debajo, haz clic en el nombre de la foto que tomamos (era gris, pero debería volverse azul):

...y haga clic en el gran botón verde "Crear gota".

Esperamos alrededor de un minuto.

Veamos si la dirección IP de nuestro servidor coincide con la anterior. En caso afirmativo, entonces en Windows simplemente reanudamos la conexión creada anteriormente:

Si no es así, entonces hacemos clic derecho en el nombre de nuestra conexión y cambiamos la dirección IP por una nueva:

Ingrese la nueva IP y haga clic en “Aceptar”:

¡Atención! Ahora, para desactivar la VPN, no necesitamos hacer una copia de seguridad, simplemente eliminamos el servidor de inmediato y la próxima vez restauraremos todo desde la instantánea anterior. No es necesario apagar el servidor antes de eliminarlo. Por si acaso, este es el procedimiento en las capturas de pantalla:

Eliminamos el VPS mientras no usábamos la VPN. Ahora restaurémoslo desde la instantánea anterior:

Nuevamente comprobamos si la antigua IP sigue ahí y seguimos trabajando.

En el mismo servidor (u otro) puede subir su proxy personal, por ejemplo, a la base del software 3proxy, pero ese no es el tema de este artículo.

¿Encontraste un error tipográfico? Resalte y presione Ctrl + Enter




Arriba