Tesis de Maestría FI

URI permanente para esta colección

https://repositorio.um.edu.ar/handle/20.500.14793/66
Carrera de Posgrado (CONEAU)

Examinar

Examinando Tesis de Maestría FI por Autor "Etchegoyen, Hugo"

Mostrando 1 - 1 de 1
  • Miniatura
    Ítem
    Red Privada Virtual sobre Mensajería Instantánea
    (Universidad de Mendoza. Facultad de Ingeniería, 2005-11) Ciarlante, Juan José; Etchegoyen, Hugo; Rosso, Osvaldo
    El montaje de un VPN (Virtual Private Network: Red Privada Virtual) típicamente requiere de la disponibilidad de al menos un punto de presencia “expuesto” a la red pública, relativamente estático en cuanto a su direccionamiento y/o su FQDN (Full Qualified Domain Name: nombre del nodo incluyendo dominio ) hacia el cual el initiator (lado iniciador de la negociación) comienza la gestión del vínculo VPN. El presente trabajo demuestra que lo anterior no es condición necesaria si se dispone de las herramientas adecuadas: ● Un gestor de VPN con único flujo de gestión+tráfico tal como OpenVPN[1] ● Un flujo bidireccional de baja latencia y buen ancho de banda entre dos puntos: un sistema de I.M. (Instant Messaging: mensajería instantánea) tal como Jabber[2]. En efecto: se demuestra, con resultados que incluyen mediciones de latencia y bandwidth (ancho de baanda efectivo) que es posible establecer una Red Privada Virtual sobre Mensajería Instantánea totalmente operativa utilizando un gateway (entidad intermediaria) desarrollado a tal efecto. En este escenario el “servidor” de I.M. (público, externo a la organización) hace las veces de SWITCH retransmitiendo los mensajes I.M. entre los extremos cliente, estos mensajes contendrán los datagramas del flujo VPN codificados como si se tratara de una conversación entre dichos extremos cliente. Como complemento a los cambios hechos al núcleo de OpenVPN en el manejo de sockets (puntos de conexión usados en la programación de aplicaciones de red) surgió el soporte de OpenVPN para IPv6 (Internet Protocol versión 6) y la optimización TCP-sobre-TCP. Ambos cambios ingresaron al repositorio de desarrollo oficial del proyecto OpenVPN en Julio de 2005. Como valor agregado final, dado el contexto operativo cada vez más hostil para la “privacidad en la red” de nuestro país[3] y el mundo, resulta sumamente interesante poder utilizar el gateway desarrollado para montar un VPN stealth (difícilmente detectable) sin ser visible la dirección IP pública del otro extremo.