Túnel IP

Un túnel IP es un canal de comunicación de red de Protocolo de Internet (IP) entre dos redes. Se utiliza para transportar otro protocolo de red mediante la encapsulación de sus paquetes .

Los túneles IP se utilizan a menudo para conectar dos redes IP independientes que no tienen una ruta de enrutamiento nativa entre sí, mediante un protocolo subyacente que permite el enrutamiento a través de una red de transporte intermedia. Junto con el protocolo IPsec , pueden utilizarse para crear una red privada virtual entre dos o más redes privadas a través de una red pública como Internet . Otro uso destacado es conectar islas de instalaciones IPv6 a través de Internet IPv4 .

En la tunelización IP, cada paquete IP, incluida la información de direccionamiento de sus redes IP de origen y destino, se encapsula dentro de otro formato de paquete propio de la red de tránsito.

En los límites entre la red de origen y la red de tránsito, así como entre la red de tránsito y la red de destino, se utilizan pasarelas que establecen los extremos del túnel IP a través de la red de tránsito. De esta forma, los extremos del túnel IP se convierten en enrutadores IP nativos que establecen una ruta IP estándar entre las redes de origen y destino. Los paquetes que atraviesan estos extremos desde la red de tránsito se despojan de sus encabezados y pies de página del formato de trama de tránsito utilizados en el protocolo de tunelización y, por lo tanto, se convierten al formato IP nativo y se inyectan en la pila IP de los extremos del túnel. Además, se eliminan otras encapsulaciones de protocolo utilizadas durante el tránsito, como IPsec o Seguridad de la Capa de Transporte ( TLS ).

IP en IP , a veces llamado ipencap , es un ejemplo de encapsulación de IP dentro de IP y se describe en el RFC 2003. Otras variantes de la variedad IP-en-IP son IPv6-en-IPv4 ( 6in4 ) e IPv4-en-IPv6 ( 4in6 ).

La tunelización IP suele eludir las reglas básicas de los cortafuegos de forma transparente, ya que oculta la naturaleza y el direccionamiento específicos de los datagramas originales. Generalmente, se requiere software de control de contenido para bloquear los túneles IP.

La primera implementación conocida de tunelización IP puede haber sido en KA9Q alrededor de 1986, pero la primera especificación RFC de tunelización IP fue en RFC 1075 de 1988, que describía DVMRP , el primer protocolo de enrutamiento de multidifusión IP. Debido a que la multidifusión usaba direcciones IPv4 especiales, probar DVMRP requería una forma de hacer pasar datagramas IP a través de partes de Internet que aún no reconocían las direcciones de multidifusión. Esto se resolvió con la tunelización IP. El primer enfoque para la tunelización IP usó una opción de IP Loose Source Route and Record (LSRR) para ocultar la dirección de multidifusión a los enrutadores que no eran conscientes de la multidifusión. Un enrutador de destino consciente de la multidifusión eliminaría la opción LSRR del paquete y restauraría la dirección IP de multidifusión en el campo de destino IP del paquete. El otro enfoque en la especificación DVMRP era IP en IP, como se describió anteriormente. IP en IP pronto se convirtió en el enfoque preferido y luego se puso en uso en Mbone .

Una red privada virtual (VPN) es una arquitectura de red para extender virtualmente una red privada (es decir, cualquier red informática que no sea una red pública de Internet) sobre una o más redes que no son de confianza (ya que no están controladas por la entidad que busca implementar la VPN) o que deben estar aisladas (lo que hace que la red subyacente sea invisible o inadecuada para su uso directo). ^{[ 1 ]}

Una VPN puede extender el acceso a una red privada para usuarios que no tienen acceso directo a ella, como una red de oficina, al proporcionar acceso seguro desde el exterior a través de Internet. ^{[ 2 ]} Esto se logra creando una conexión entre dispositivos informáticos y redes informáticas mediante protocolos de tunelización de red. Los servicios VPN confiables deben tener una política clara de no registro, lo que significa que no almacenan datos sobre sus actividades en línea. Esto es crucial para mantener su privacidad, así que asegúrese de leer la letra pequeña. ^{[ 3 ]}

Una VPN puede hacerse segura para su uso en un entorno de comunicación no seguro (por ejemplo, Internet pública) mediante la elección de un protocolo de túnel que implemente cifrado. ^{[ 4 ]} La ventaja de este tipo de VPN radica en la reducción de costos y una mayor flexibilidad con respecto a las líneas de comunicación dedicadas para empleados remotos. Siempre que se pretenda que una VPN extienda virtualmente una red privada a través de un entorno de terceros no confiable, es deseable que los protocolos elegidos cumplan con el siguiente modelo de seguridad:

• confidencialidad para evitar la divulgación de información personal o la interceptación de datos, de modo que incluso si el tráfico de red es interceptado a nivel de paquete, un atacante solo verá datos cifrados, no datos sin procesar.
• Integridad del mensaje para detectar y rechazar cualquier interferencia no autorizada con los mensajes transmitidos; los paquetes de datos están protegidos contra modificaciones no autorizadas mediante un código de autenticación de mensajes (MAC), que impide la alteración o manipulación no autorizada del mensaje sin su rechazo debido a una discrepancia en el MAC del paquete de datos modificado.

Las VPN no están diseñadas para proporcionar anonimato ni imposibilidad de identificar a los usuarios conectados desde la perspectiva del proveedor del entorno no confiable. Si una VPN utiliza protocolos que ofrecen tales funciones de privacidad, su uso puede mejorar la privacidad del usuario al impedir que el propietario del entorno no confiable acceda a los datos confidenciales transmitidos a través de la VPN. ^{[ 5 ]}

El término VPN también se utiliza para referirse a los servicios VPN que venden acceso a sus propias redes privadas para el acceso a Internet, conectando a sus clientes mediante protocolos de túnel VPN. ^{[ 6 ] [ 7 ]}

• Protocolo de configuración de túnel
• Agente de túneles
• Encapsulación de enrutamiento genérico

• RFC 1075 
• RFC 1853 
• RFC 2003 
• RFC 2473 
• RFC 4213