¿Qué Es OpenVPN y Cómo Funciona OpenVPN?

¿Cómo Funciona OpenVPN?

El protocolo OpenVPN es responsable de manejar las comunicaciones cliente-servidor. Básicamente, ayuda a establecer un “túnel” seguro entre el cliente VPN y el servidor VPN.

Cuando OpenVPN maneja el cifrado y la autenticación, usa la biblioteca OpenSSL de manera bastante extensa. Además, OpenVPN puede usar UDP (Protocolo de Datagramas de Usuario) o TCP (Protocolo de Control de Transmisión) para transmitir datos.

Si no está familiarizado con TCP y UDP, son protocolos de capa de transporte y se utilizan para transmitir datos en línea. TCP es más estable ya que ofrece funciones de corrección de errores (cuando se envía un paquete de red, TCP espera la confirmación antes de enviarlo nuevamente o enviar un nuevo paquete). UDP no realiza corrección de errores, lo que lo hace un poco menos estable, pero mucho más rápido.

OpenVPN funciona mejor que UDP (de acuerdo con OpenVPN.net), por lo que el Servidor de Acceso de OpenVPN primero intenta establecer conexiones UDP. Si esas conexiones fallan, solo entonces el servidor intenta establecer conexiones TCP. La mayoría de los proveedores de VPN también ofrecen OpenVPN sobre UDP por defecto.

Debido a la forma en que está programado (es un protocolo de seguridad personalizado), el protocolo OpenVPN puede omitir fácilmente HTTP y NAT.

A diferencia de la mayoría de los protocolos VPN, OpenVPN es de código abierto. Eso significa que su código no es propiedad de una sola entidad, y terceros siempre pueden inspeccionarlo y mejorarlo continuamente.

OpenVPN Explicado En Profundidad – Detalles Técnicos Generales

• En general, OpenVPN usa encriptación OpenSSL de 256 bits. Para fortalecer aún más la seguridad de la conexión, OpenVPN puede utilizar los cifrados AES, Camellia, 3DES, CAST-128 o Blowfish.
• Si bien OpenVPN no tiene soporte para L2TP, IPSec y PPTP, usa su propio protocolo personalizado basado en TLS y SSL.
• OpenVPN admite la mejora de los procesos de inicio de sesión y autenticación con el uso de complementos y scripts de terceros.
• Los clientes pueden conectarse a servidores más allá del servidor OpenVPN, ya que ofrece soporte para una configuración de subred privada.
• Para proteger a los usuarios de las vulnerabilidades de desbordamiento del búfer en implementaciones TLS / SSL, ataques DoS, escaneo de puertos e inundación de puertos, OpenVPN confía en tls-auth para la verificación de firmas HMAC. OpenVPN también está programado para eliminar privilegios si es necesario, y ejecutarse en una cárcel chroot dedicada a CRL.
• OpenVPN se ejecuta en el espacio del usuario en lugar del espacio del kernel.

El protocolo incluso se sometió a dos auditorías de seguridad en 2017 : una auditoría solo encontró problemas muy pequeños que no ponían en peligro los datos del usuario, y la otra auditoría solo encontró dos errores (que en realidad se corrigieron muy rápidamente).

Además, la plataforma OpenVPN.net también tiene una gran lista detallada de lo que los usuarios pueden hacer para asegurar aún más sus conexiones después de configurar OpenVPN en sus dispositivos. Y dado que es un protocolo de código abierto, es mucho más confiable ya que puede verificar el código usted mismo (si tiene experiencia con eso) para asegurarse de que todo esté en orden.

Cómo Usar OpenVPN

OpenVPN no es exactamente el protocolo más fácil de usar que existe, y configurar una conexión puede ser un poco desalentador.

En esta sección, cubriremos el proceso de configuración de Windows, ya que fue el más solicitado. Los procesos de configuración de Android e iOS siguen pasos similares a los que discutiremos aquí. Instalar y usar OpenVPN en Linux es bastante complejo, pero esta es la forma principal de hacerlo (también, información adicional puede encontrarse aquí).

Ahora, antes de continuar, debemos mencionar que para configurar una conexión OpenVPN, necesitará una suscripción a un servicio VPN. Si bien puede configurar su propio servidor OpenVPN, es extremadamente difícil, y la mayoría de los tutoriales disponibles en línea solo cubren plataformas Linux.

Con eso aclarado, estas son las principales cosas que debe saber sobre el uso del protocolo OpenVPN:

1. Primero, Obtenga los Archivos de Configuración

Para conectarse a los servidores de su proveedor, OpenVPN requerirá ciertos archivos de configuración que definen cómo se lleva a cabo una conexión. Siempre que elija un proveedor de VPN decente, debería poder encontrar todos los archivos de configuración que necesita en su página de Descargas. Los archivos de configuración generalmente vienen guardados y deberá descomprimirlos. Los archivos más importantes serán los OVPN.

2. Instale el Cliente OpenVPN

Una vez que tenga los archivos de configuración, debe instalar el cliente OpenVPN en su dispositivo. Puede encontrar fácilmente los instaladores que necesita en la página de Descargas en OpenVPN.net. Simplemente ejecute el instalador, acepte las opciones predeterminadas, elija una carpeta de destino de instalación diferente si lo desea y continúe con el proceso de instalación.

Cuando termine, su visor de texto predeterminado puede abrir un nuevo archivo para mostrar una guía que contiene detalles técnicos. Puede leerlo si lo desea, pero también es seguro cerrar el archivo en este punto.

3. Ahora, Importe los Datos VPN

Para iniciar OpenVPN, debe ejecutar la aplicación OpenVPN GUI. Agregará el servicio a la bandeja del sistema (la pequeña barra de tareas en la esquina inferior derecha). Luego, copie sobre todos los archivos OVPN que descargó a la subcarpeta “Config” dentro de la carpeta de instalación de OpenVPN.

Ahora, si hace clic en el icono de OpenVPN en su Bandeja del sistema, debería poder ver los nombres de todos los archivos que acaba de copiar. Si es más fácil para usted, puede cambiar el nombre de los archivos.

4. Establecer la Conexión

Para conectarse a un servidor, simplemente haga clic en los archivos OVPN en la aplicación OpenVPN. Cuando se le solicite, escriba sus credenciales de inicio de sesión. Si todo va bien, debería ver una pantalla de registro con algunos comandos de estado, que desaparecerán cuando se establezca la conexión.

Debería recibir una notificación en el escritorio que le informa que la conexión fue exitosa. Además, si observa el icono de OpenVPN, debería ver una pantalla verde. Cuando pase el mouse sobre él, verá una información sobre herramientas que le indicará el nombre del servidor y su nueva dirección IP.

En este punto, puede intentar probar la conexión para asegurarse de que todo esté en orden

Para desconectarse, simplemente haga clic en el icono de OpenVPN, elija el servidor al que está conectado y haga clic en “Desconectar”.

5. Ajustes de Configuración (Básico y Avanzado)

La aplicación OpenVPN no tiene muchas configuraciones, pero aún puedes jugar con algunas de ellas.

Por ejemplo, puede ir a “Configuración” y asegurarse de que OpenVPN se inicie automáticamente cuando inicie su sistema operativo. También puede deshacerse de la pantalla de registro que aparece cuando se conecta a un servidor marcando la opción “Conexión silenciosa”. Y tenga cuidado con la opción “Nunca”, ya que deshabilita las notificaciones de escritorio.

En caso de que desee ajustar aún más sus conexiones, puede abrir los archivos OVPN (recomendamos hacerlo con WordPad) para ver qué comandos se les asignan. Si tiene los conocimientos suficientes, puede editar los comandos existentes o agregar otros nuevos. Algunos comandos que pueden ser de interés para aquellos de ustedes que tienen más experiencia incluyen:

• El comando “proto” ;: este comando se utiliza para cambiar entre UDP o TCP. Simplemente agregue el nombre del protocolo después del comando, así: “proto udp”.
• El comando “remoto” ;: esa es la línea que le dice a OpenVPN el nombre del servidor que desea usar. Por lo general, también incluye el puerto después del nombre del servidor VPN. Si conoce puertos alternativos que utiliza su proveedor, puede cambiar entre ellos aquí.
• El comando “tun-mtu” ;: significa el valor de la Unidad de Transmisión Máxima. Por lo general, se establece en algún lugar alrededor de 1500, pero puede intentar cambiarlo para aumentar el rendimiento.

Además de eso, puede consultar la subcarpeta “doc” en su carpeta de instalación de OpenVPN para obtener documentación más avanzada que puede mostrarle cómo hacer otras cosas (como configurar scripts para cuando su VPN se desconecta o bloquear fugas de DNS). También puede consultar el Manual de Referencia que está disponible en OpenVPN.net para obtener más información.

Ventajas y Desventajas de OpenVPN

OpenVPN vs. SSTP

SSTP y OpenVPN son bastante similares, ya que ambos usan SSL 3.0, y ambos protocolos VPN pueden usar el puerto 443. También ofrecen un nivel similar de seguridad, ya que ambos protocolos pueden usar cifrado de 256 bits y el cifrado AES de alta seguridad.

Sin embargo, OpenVPN es de código abierto, lo que significa que es mucho más confiable que SSTP, que es propiedad exclusiva de Microsoft, una compañía que se sabe que colabora con la NSA y FBIA.

También, cuando se trata de firewalls, OpenVPN parece ser un poco mejor que SSTP. ¿Y eso? Bueno, aquí hay un hecho menos conocido sobre SSTP – según Microsoft en sí, el protocolo no admite realmente proxies web autenticados. Lo que eso significa es que, en teoría, el administrador de la red podría detectar encabezados SSTP y desconectar la conexión si se utiliza un proxy sin autenticación.

En términos de velocidad, se ha afirmado que SSTP es más rápido que OpenVPN, pero no hay mucha evidencia concluyente. Es cierto que OpenVPN puede consumir muchos recursos, pero generalmente es cuando usa el puerto TCP (el mismo que usa SSTP). Sin embargo, OpenVPN también puede usar el puerto UDP, que ofrece velocidades mucho mejores.

En cuanto a la compatibilidad multiplataforma, OpenVPN tiene la ventaja, ya que funciona en muchas más plataformas que SSTP, que solo está disponible en Windows, Linux, Android y routers. Aun así, vale la pena mencionar que SSTP está integrado de forma nativa en las plataformas de Windows, por lo que es más fácil de configurar que OpenVPN.

En general, tanto OpenVPN como SSTP son una opción decente, pero OpenVPN es simplemente más eficiente. Si desea obtener más información sobre este tema, no dude en consultar este artículo.

OpenVPN vs. Wireguard

OpenVPN utiliza la biblioteca OpenSSL para implementar todo tipo de algoritmos criptográficos (el más popular es AES-256). WireGuard utiliza algoritmos fijos y modernos (no puede cambiarlos) para supuestamente evitar configuraciones erróneas que resultan en vulnerabilidades de seguridad. En general, ambos ofrecen una excelente seguridad.

WireGuard es sin duda más rápido que OpenVPN. Su base de código es mucho más ligera (aproximadamente 4.000 líneas en comparación con 70.000 – 600.000 líneas) y utiliza núcleos de CPU de forma más eficiente. En nuestras pruebas, WireGuard fue más rápido incluso cuando usamos OpenVPN sobre UDP.

¿Quiere saber más sobre Wireguard? Entonces eche un vistazo a este artículo.

OpenVPN vs. SoftEther

Es seguro decir que tanto OpenVPN como SoftEther son protocolos realmente seguros. Son de código abierto, utilizan cifrados de grado militar como AES, utilizan cifrado de 256 bits y también usan SSL 3.0. La principal diferencia entre ellos es la edad: SoftEther es mucho más nuevo que OpenVPN. Debido a eso, algunas personas sienten que OpenVPN es mucho más confiable.

En términos de velocidad, a SoftEther le va mejor que a OpenVPN. De hecho, según la investigación de la Universidad de Tsukuba (la gente detrás de SoftEther VPN, por lo que no es una fuente 100% subjetiva), se supone que el protocolo SoftEther es 13 veces más rápido que el protocolo OpenVPN.

Ambos protocolos funcionan en un número decente de plataformas, pero SoftEther parece ser un poco más fácil de configurar que OpenVPN. Sin embargo, debe saber que incluso si utiliza un proveedor de VPN que ofrece conexión SoftEther, deberá descargar software adicional para que se ejecute. Con OpenVPN, eso es opcional.

Al igual que OpenVPN, SoftEther también puede ejecutar su propio servidor, pero el servidor SoftEther puede ejecutar el protocolo OpenVPN, junto con otros protocolos como IPSec, L2TP / IPSec, SSTP, y SoftEther. El servidor OpenVPN solo puede ejecutar su propio protocolo personalizado.

Al final, SoftEther es una alternativa sólida de OpenVPN. Si, por alguna razón, no puede usar OpenVPN, debe probar SoftEther. Si desea saber más al respecto, siga este enlace.

OpenVPN vs. PPTP

Para empezar, PPTP es significativamente más débil que OpenVPN en términos de seguridad. Si bien OpenVPN puede manejar claves de cifrado de 256 bits y cifrados como AES, PPTP solo puede usar claves de 128 bits a través del código MPPE. Desafortunadamente, el cifrado MPPE es muy fácil de explotar: aquí hay algunos problemas:

• MPPE es vulnerable a volteo de bits.
• MPPE no puede encriptar paquetes NCP (Protocolo de Control de Red) PPP (Protocolo Punto a Punto).
• El código no suele verificar si el servidor es auténtico.
• MPPE es vulnerable al ataque de Solicitud de Reinicio (una forma de ataque Man-in-the-Middle)

Además, PPTP puede usar MS-CHAP-v1 (que no es seguro) o MS-CHAP-v2 (nuevamente, no es seguro en absoluto) para la autenticación. OpenVPN es mucho más seguro ya que puede usar un mejor cifrado para la autenticación, como SHA-256, SHA-384 o SHA-512.

Además, PPTP es bastante fácil de bloquear con un firewall. OpenVPN realmente no puede ser bloqueado por el administrador de la red ya que usa el puerto HTTPS. Ah, y no olvidemos que la NSA aparentemente puede descifrar el tráfico PPTP.

Casi la única forma en que PPTP es mejor que OpenVPN es cuando se trata de velocidades en línea y está disponible de forma nativa en múltiples plataformas. Debido a su pobre encriptado, PPTP es muy rápido. Y aunque OpenVPN es altamente compatible con múltiples plataformas, no se integra de forma nativa en tantas plataformas como PPTP. Sin embargo, vale la pena mencionar que PPTP podría no estar disponible de forma nativa en futuros sistemas operativos y dispositivos. Por ejemplo, el protocolo no ha estado disponible en dispositivos macOS e iOS desde macOS Sierra e iOS 10.

Si desea leer más sobre el protocolo PPTP, ya tenemos un artículo en profundidad sobre él.

OpenVPN vs. L2TP / IPSec

Al igual que PPTP, L2TP / IPSec está disponible de forma nativa en muchas plataformas. Entonces, configurarlo es mucho más fácil que configurar OpenVPN. Sin embargo, si usa un servicio VPN, no notará ninguna diferencia. Por otro lado, L2TP / IPSec usa menos puertos que OpenVPN, y no usa el puerto 443. Por lo tanto, es más fácil que el protocolo sea bloqueado por un firewall NAT.

Si bien L2TP / IPSec no es propiedad exclusiva de Microsoft (ya que también fue desarrollado por Cisco), todavía no es tan confiable como OpenVPN, que es de código abierto. Además, es importante tener en cuenta que Edward Snowden ha afirmado anteriormente que L2TP fue debilitado intencionalmente por la NSA.

Ah, y hablando de seguridad, debe saber que L2TP por sí solo ofrece cifrado 0. Es por eso que siempre está emparejado con IPSec. Además, aunque OpenVPN en TCP a veces puede ser un consumidor de recursos, L2TP / IPSec también consume muchos recursos (dependiendo de cuán poderoso sea su dispositivo) porque encapsula los datos dos veces.

Si desea obtener más información sobre L2TP / IPSec, aquí hay un enlace útil.

OpenVPN vs. L2TP / IPSec

IPSec a menudo se combina con L2TP e IKEv2, pero es posible que encuentre proveedores de VPN que ofrezcan acceso a este protocolo por su cuenta.

Entonces, ¿cómo le va en relación al protocolo OpenVPN? Bueno, ambos ofrecen un nivel de seguridad igualmente decente. Sin embargo, debe tener más cuidado con IPSec al configurarlo, ya que un pequeño error puede arruinar la protección que ofrece. Además, dado que IPSec ocupa espacio en el núcleo (el espacio en el dispositivo reservado para el sistema operativo), su seguridad puede verse limitada por la forma en que el proveedor lo configura. Eso también hace que IPSec sea menos portátil que OpenVPN, que usa espacio de usuario (memoria del sistema asignada a las aplicaciones).

IPSec generalmente está disponible de forma nativa en muchas plataformas, mientras que OpenVPN debe configurarse manualmente en ellas. Naturalmente, eso no es un problema si usa un servicio VPN. Otra cosa que vale la pena señalar es que el tráfico IPSec a veces puede ser bloqueado por algunos firewalls, mientras que los paquetes UDP o TCP de OpenVPN no tienen tales problemas.

En cuanto a velocidades y estabilidad, ambos son bastante decentes si tienes suficiente ancho de banda y un dispositivo relativamente potente. Aun así, debe saber que IPSec podría tardar más en negociar el túnel que OpenVPN.

¿Interesado en saber más sobre IPSec? Mire este artículo.

OpenVPN vs. IKEv2 / IPSec

OpenVPN e IKEv2 son protocolos seguros, pero vale la pena señalar que OpenVPN usa TLS / SSL para proteger los datos en el nivel de transporte, mientras que IKEv2 asegura los datos en el nivel de IP. En general, esa no es una gran diferencia, pero es bueno saberlo. Y aunque IKEv2 fue desarrollado por Cisco junto con Microsoft, ese no es un problema tan grande ya que existen implementaciones de código abierto de IKEv2.

OpenVPN ofrece más soporte cuando se trata de compatibilidad multiplataforma, pero IKEv2 suele ser el favorito de los usuarios móviles porque está integrado de forma nativa en los dispositivos BlackBerry. Además, IKEv2 tiende a ofrecer una mejor estabilidad que OpenVPN porque puede resistir los cambios en la red. ¿Qué quiere decir eso? Que si, por ejemplo, tuviera que cambiar de una conexión WiFi a la conexión de su plan de datos sobre la marcha, IKEv2 podría manejar eso sin perder la conexión.

Además de eso, debe saber que IKEv2 tiende a ser más rápido que OpenVPN, pero también es más fácil de bloquear que el protocolo OpenVPN. ¿Por qué? Debido a que IKEv2 usa el puerto UDP 500, y a los administradores de red les resulta más fácil apuntarlo que el puerto 443, que generalmente es utilizado por OpenVPN.

En general, diríamos que IKEv2 es una mejor opción que OpenVPN si usa mucho su teléfono móvil, especialmente cuando viaja al extranjero. De lo contrario, solo debe quedarse con OpenVPN.En caso de que quiera leer más sobre IKEv2, siga este enlace.

Entonces, ¿por qué usar OpenVPN y cuándo debería hacerlo?

La razón principal para usar el protocolo OpenVPN es porque es muy seguro, realmente estable y funciona en múltiples plataformas. La mayoría de los expertos en seguridad recomiendan usar siempre OpenVPN para cualquier cosa que haga en línea, especialmente porque es una opción tan transparente (debido a que es de código abierto).

Con respecto a cuándo usar OpenVPN, es un protocolo VPN apropiado para cuando desee asegurar sus conexiones en línea, ya sea cuando está jugando en línea, descargando torrents o a punto de convertirse en un denunciante. OpenVPN también es una buena opción cuando necesita evitar un firewall , ya sea que esté desbloqueando contenido geo-restringido o simplemente desbloqueando sitios web en el trabajo o la escuela.

La Conclusión: ¿Qué Es OpenVPN?

OpenVPN es un protocolo VPN de código abierto y un software VPN que permite a las personas ejecutar conexiones VPN seguras. La mayoría de los proveedores de VPN ofrecen este protocolo porque es muy seguro (utiliza la biblioteca OpenSSL y el cifrado de 256 bits) y funciona en múltiples plataformas. OpenVPN se considera la mejor opción entre los protocolos VPN, y solo SoftEther puede rivalizar con él.

En general, debe elegir un proveedor de VPN que brinde acceso a las conexiones OpenVPN, pero que también ofrezca acceso a otros protocolos VPN.