Una Red Privada Virtual <\/strong>(VPN por sus siglas en ingl\u00e9s) sirve para crear una conexi\u00f3n encriptada entre 2 o m\u00e1s puntos a trav\u00e9s de Internet. Un caso de uso t\u00edpico puede ser permitir al acceso a servicios de una intranet de forma segura desde Internet. \u00a0Otro caso t\u00edpico de uso es interconectar redes locales de 2 \u00f3 m\u00e1s sucrusales a trav\u00e9s de Internet. En este art\u00edculo haremos la primera opci\u00f3n y en un futuro cercano publicar\u00e9 c\u00f3mo interconectar 2 redes.<\/p>\n Existen varias implementaciones de VPN y en el mundo de software libre una de las m\u00e1s populares es OpenVPN. \u00a0Una de sus grandes ventajas, es que se pueden tener clientes en distintos sistemas operativos com GNU\/Linux, Windows, Mac y seguro que en todas las versiones BSD.<\/p>\n OpenVPN viene por defecto en la mayor\u00eda de las distribuciones GNU\/Linux. En mi caso suelo utilizar Debian o Ubuntu. La instalaci\u00f3n la hice con aptitude:<\/p>\n En distros basadas en RPM la instalaci\u00f3n se la hace con yum:<\/p>\n Listo , as\u00ed de f\u00e1cil y de sencillo.<\/p>\n OpenVPN autentica sus clientes a trav\u00e9s de llaves p\u00fablicas y privadas. De esta manera cada cliente tiene su llave privada y debe enviar su llave p\u00fablica al servidor. Estas llaves son creadas con un certificado conocido como \u00abCertificado de Autoridad<\/em>\u00ab. De esta forma cuando el servidor recibe una llave p\u00fablica este revisa si esta firmado con el certificado de autoridad. Sino esta no aceptar\u00e1 la conexi\u00f3n.<\/p>\n La forma m\u00e1s f\u00e1cil de crear estos certificados es utilizando la utilidad easy-rsa que viene en el paquete de OpenVPN. En el caso de debian esta aplicaci\u00f3n se encuentra en: \/usr\/share\/doc\/openvpn\/examples\/easy-rsa\/2.0\/ easy-rsa<\/em>. Otras distribuciones tendr\u00e1n una ruta similar.<\/p>\n Copiamos la aplicaci\u00f3n a una ruta m\u00e1s f\u00e1cil de recordar. Personalmente opt\u00e9 por un subdirectorio dentro de \/etc\/openvpn. Para tener las cosas ordenadas:<\/p>\n Ahora ingresamos al directorio para crear las claves:<\/p>\n Dentro de esta carpeta tenemos un archivo que almacena algunas variables importantes. Recomiendo revisar este archivo y de ser el caso modificar algunas variables.<\/p>\n En mi caso personalice la siguiente parte para que cuando cree los certificados los valores por defecto tengan que ver con mi realidad:<\/p>\n Guardamos y cerramos el archivo. Si no queremos no modificamos el archivo, es algo netamente opcional.<\/p>\n Cargamos las variables de este archivo al shell que estamos utilizando:<\/p>\n Borramos las claves previamete creados en caso de existir. Hacer esto solo si es la primera vez que vamos a crear los certificados y las claves.<\/p>\n Creamos el certificado de autoridad:<\/p>\n Si modificaron las variables, se dar\u00e1n cuenta que ahora las estaremos utilizando.<\/p>\n Certificado y clave privada para el servidor<\/p>\n Esto generara los archivos servidor.crt y servidor.key. donde el archivo .key es la llave privada y .crt es la p\u00fablica.<\/p>\n Generamos los par\u00e1metros\u00a0 Diffie Helman<\/a><\/p>\nInstalaci\u00f3n<\/h2>\n
aptitude install openvpn<\/code><\/p>\nyum install openvpn<\/code><\/p>\nCrear los certificados digitales<\/h2>\n
cp -r \/usr\/share\/doc\/openvpn\/examples\/easy-rsa\/2.0\/ \/etc\/openvpn\/easy-rsa
\n<\/code><\/p>\ncd \/etc\/openvpn\/easy-rsa\/ <\/code><\/p>\nvim vars<\/code><\/p>\nexport KEY_COUNTRY=\"EC\"
\nexport KEY_PROVINCE=\"Pichicha\"
\nexport KEY_CITY=\"Cayambe\"
\nexport KEY_ORG=\"Mi empresa\"
\nexport KEY_EMAIL=\"yo@midominio.com\" <\/code><\/p>\n. vars<\/code><\/p>\n.\/clean-all <\/code><\/p>\n.\/build-ca<\/code><\/p>\n\/build-key-server servidor <\/code><\/p>\n