Podcast #154: OpenVPN o IPSec

03/05/2018
1289
14
2

Audio no disponible. Inténtalo más tarde.

Preparando audio para descarga.

Escucha patrocinada. El audio empezará en pocos segundos...

Escucha sin anuncios y sin esperas con iVoox Premium

Pruébalo Gratis

Descripción de Podcast #154: OpenVPN o IPSec

Cuando utilizar OpenVPN o IPSec depende de muchos factores, e incluso hay situaciones en las que podría darnos igual usar una tecnología u otra.

El primer factor son los requisitos de cliente, en muchos casos es el cliente el que requiere una tecnología u otra. La necesidad puede ser requerida por una decisión política o empresarial o porque hay que terminar en unos equipos que solo soportan una de las dos tecnologías.

Por restricciones de NAT o de firewall, si no podemos configurar los puertos de IPSEC y el ESP no podremos usar IPSEC.

Dependiendo del número total de usuarios, si lo configuramos en un router lo normal es usar IPSec. En monopuesto quizás lo más sencillo sea OpenVPN porque no vamos a controlar los orígenes.

Por potencia: OpenVPN es más potente, requiere menos recursos, pero en routers está menos extendido, y sí, los firewalls existen, pero no todo el Mundo los usa.

Una solución es más profesional que otra. Esto es una tontería, las soluciones funcionan o no funcionan, son más o menos seguras, pero no son más o menos profesionales.

La forma de montar IPSec permite un encaminado más tradicional apoyándonos en L2TP por ejemplo, cada delegación con su propio direccionamiento, de cara al usuario sería “similar” (de aquella manera y solo de apreciación) a una red MPLS desde el punto de vista del usuario. (Por favor, esto que nadie se lo lleve al extremo “taliban”, solo la visión general del usuario)

redes seguridad VPN IPsec openVPN

Este audio le gusta a: 14 usuarios

Ver más

Comentarios

Dalamar
Mié, 22/08/18 09:30

Salvo que quieras una red mallada la configuración de OpenVPN para conectar n delegaciones de cliente es tan sencillo como añadir un archivo ccd con una ruta estática. Tener IPSec con l2tp puede ser muy chulo técnicamente pero a la práctica da mucho menos problemas OpenVPN que IPSec si no tienes esos requisitos de cliente. Me esperaba más análisis de ventajas de los protocolos en si, es una comparativa muy descafeinada.

1 Respuesta Responder