Red Privada Virtual sobre Mensajería Instantánea
Archivos
Fecha
2005-11
Autor
Título de la revista
ISSN de la revista
Título del volumen
Director
Resumen
El montaje de un VPN (Virtual Private Network: Red Privada Virtual)
típicamente requiere de la disponibilidad de al menos un punto de
presencia “expuesto” a la red pública, relativamente estático en cuanto
a su direccionamiento y/o su FQDN (Full Qualified Domain Name: nombre
del nodo incluyendo dominio ) hacia el cual el initiator (lado iniciador de la
negociación) comienza la gestión del vínculo VPN.
El presente trabajo demuestra que lo anterior no es condición necesaria si
se dispone de las herramientas adecuadas:
● Un gestor de VPN con único flujo de gestión+tráfico tal como
OpenVPN[1]
● Un flujo bidireccional de baja latencia y buen ancho de banda entre dos
puntos: un sistema de I.M. (Instant Messaging: mensajería instantánea)
tal como Jabber[2].
En efecto: se demuestra, con resultados que incluyen mediciones de
latencia y bandwidth (ancho de baanda efectivo) que es posible establecer
una Red Privada Virtual sobre Mensajería Instantánea totalmente
operativa utilizando un gateway (entidad intermediaria) desarrollado a tal
efecto.
En este escenario el “servidor” de I.M. (público, externo a la organización)
hace las veces de SWITCH retransmitiendo los mensajes I.M. entre los
extremos cliente, estos mensajes contendrán los datagramas del flujo
VPN codificados como si se tratara de una conversación entre dichos
extremos cliente.
Como complemento a los cambios hechos al núcleo de OpenVPN en el
manejo de sockets (puntos de conexión usados en la programación de
aplicaciones de red) surgió el soporte de OpenVPN para IPv6 (Internet
Protocol versión 6) y la optimización TCP-sobre-TCP.
Ambos cambios ingresaron al repositorio de desarrollo oficial del
proyecto OpenVPN en Julio de 2005.
Como valor agregado final, dado el contexto operativo cada vez más
hostil para la “privacidad en la red” de nuestro país[3] y el mundo, resulta
sumamente interesante poder utilizar el gateway desarrollado para
montar un VPN stealth (difícilmente detectable) sin ser visible la
dirección IP pública del otro extremo.
Descripción
Palabras clave
VPN, Red Privada Virtual, Mensajería instantánea, Protocolo de Internet, Seguridad de red, Conectividad, Tráfico de datos, Software libre