Alguien le contó sobre la posibilidad de conectarse a su Pc a través de Internet exactamente como lo haría a través de una red local: al investigar, se encontró con mi tutorial sobre cómo funcionan las VPN, y ahora va a configurar su propia VPN para conectarse a su PC utilizando el mecanismo de «túnel».

Debo admitir que usted hizo una excelente elección, considerando también la practicidad de este sistema: por supuesto, entienda cómo crear una VPN No es inmediato, pero puedo garantizarle que siguiendo todos los consejos y trucos que le proporcionaré en esta guía, ¡parecerá tan simple que puede dominar todo en un instante y obtener una nueva VPN tanto en Windows como en Linux!

Sin embargo, antes de continuar, debo hacer una premisa necesaria: los sistemas operativos «domésticos», como Windows 10, Windows 8.1 o Windows 7, permiten la creación de VPN utilizando solo el protocolo PPTP, que hoy se considera obsoleto debido a algunas vulnerabilidades ( sin embargo difícil de explotar) encontrado en el pasado. En consecuencia, le aconsejo que se conecte a su VPN solo en condiciones de seguridad, para evitar sorpresas no deseadas.

Operaciones preliminares

La operación de crear una VPN, en sí misma, es realmente simple: todo lo que tiene que hacer es hacer un par de clics o dar algún comando desde la Terminal. Sin embargo, lo que puede llevar algún tiempo es el procedimiento a seguir para preparar la Pc y su red para alojar una VPN.

En primer lugar, debes registrarte para un servicio DNS dinámico, después de lo cual debe establecer un dirección IP estática en la Pc que aloja la VPN. Finalmente, debemos abrir NAT de los puertos del enrutador, para permitir el acceso desde el exterior. ¿Ya temes estar «perdido» entre todos estos tecnicismos? No se preocupe, en los siguientes párrafos le proporcionaré todas las instrucciones necesarias para tener éxito enfirme.

Configurar un DNS dinámico

Antes de llegar al meollo del asunto y configurar su sistema operativo para «alojar» una VPN, le recomiendo que se registre para DNS dinámico. ¿Nunca has oído hablar de eso? No se preocupe, explicaré brevemente qué es: como ya le expliqué en mi tutorial sobre cómo averiguar y mostrar cuál es su dirección IP, cada dispositivo conectado puede ser alcanzado en Internet a través de una secuencia numérica (o numérica y literal) llamada, de hecho, Dirección IP.

En la mayoría de los casos, los gerentes de servicios de Internet asignan a sus clientes un dirección IP dinámica, es decir, una IP que cambia cada vez que el módem se desconecta y se vuelve a conectar a Internet: esto podría ser un «problema», ya que no es posible saber de antemano la próxima IP dinámica asignada. En consecuencia, si desea conectarse a su VPN casera, debe obtener la dirección IP de su enrutador con anticipación, lo que sin embargo podría cambiar en cualquier momento.

Este problema se puede resolver con los servicios de DNS dinámico, es decir, plataformas que ofrecen la posibilidad de asociar una cadena de caracteres (por ejemplo, vpnsalvatore.no-ip.com) a la propia dirección IP, que se puede memorizar fácilmente y que se puede «actualizar» automáticamente con el tiempo: de esta manera, para Para llegar a su VPN, simplemente tendrá que memorizar su dirección literal, sin preocuparse por la IP numérica.

Uno de los mejores servicios de DNS dinámico es definitivamente no-ip. com que, además de ser completamente gratuito, ofrece programas para las plataformas Windows, macOS y Linux que pueden volver a asociar la dirección IP de la Pc con la dirección «literal» de forma completamente automática. Para registrarse en no-ip.com, conéctese a esta página de Internet e ingrese su dirección en los campos provistos e-mail uno contraseña y un nombre de host o nombre de host : este último, en particular, es lo que necesita almacenar para conectarse a su VPN (p. ej. Parada Creativa.ddns.com ). Si desea cambiar la parte «final» del nombre de host, puede intervenir en el menú desplegable que se encuentra inmediatamente al lado del cuadro de entrada.

Complete todos los campos obligatorios, quite la marca de verificación de la casilla Enviarme boletines y ofertas especiales, presiona el botón Registrarse gratis y haga clic en el botón Confirmar dirección presente en el correo electrónico de confirmación que se envía automáticamente a su bandeja de entrada de correo electrónico.

Una vez registrado en el servicio, debe descargar el programa que le permite «asociar» su dirección IP con el nombre de host elegido: para hacerlo, conéctese a esta página web, presiona el botón Descargar ahora y espere a que el archivo se descargue a su Pc.

Si estas en ventanas, inicie el archivo mencionado, luego presione los botones Estoy de acuerdo, Instalar y terminar, ingrese su en la pantalla del programa nombre de usuario y el tuyo contraseña y haga clic en el botón Iniciar sesión. Si es necesario, marque la casilla del nombre de host recién creado, ubicado dentro del nuevo panel, haga clic en el botón Guardar y espere a que aparezcan las tres marcas de verificación verdes dentro de la ventana principal del programa. Si lo desea, puede minimizar el programa presionando el botón X ubicado en la parte superior derecha.

Si, por otro lado, tiene la intención de configurar su VPN en Linux, tendrá que actuar casi por completo desde la línea de comandos. Abrir el terminal llamándolo de regreso menú principal de su distribución o de Vista de actividad, escriba el comando cd ~ / Descargado y presione presentar, Repita la operación para los comandos tar -xfvz noip-duc-linux.tar.gz y luego escribe cd noip-2.1.9-1 /, luego escriba el comando sudo apt install make gcc, seguido de presentar.

Una vez hecho esto, inicie el procedimiento de compilación y configuración emitiendo el comando make && sudo make install : Cuando se le solicite, ingrese el Contraseña administrativa de Linux y presiona presentar, luego escriba el e-mail acceso a no-ip siempre seguido de presentar, luego escriba el relativo contraseña y presiona entrar cinco veces, hasta que aparezca el texto mv /tmp/no-ip2.conf /usr/local/etc/no-ip2.conf.

Aunque la operación anterior debe realizarse solo una vez, debe iniciar manualmente el cliente no-ip cada vez que intente usar su VPN: puede hacerlo muy fácilmente, siempre desde la terminal, escribiendo el comando sudo noip2 seguido de presentar.

Asignar una IP local estática

Una vez que el nombre de host está asociado con la dirección IP, es necesario asignar una dirección IP local estático en la Pc en la que tiene la intención de crear su VPN. La forma más fácil de hacer esto es a través de enrutador : en general, lo que debe hacer primero es conectar la Pc a la red, luego ingresar al enrutador y acceder a la sección Configuración de LAN o dispositivos, seleccione la opción relacionada con Reserva de dirección o en asociación DHCP agregada (alternativamente, puede poner una marca de verificación en el elemento relacionado con la asignación de una IP fija), escriba la dirección que se asignará a la Pc (p. ej. 192.168.1.25 ) y guarde los cambios.

Desafortunadamente, no puedo ser más preciso con respecto a la asignación de direcciones IP estáticas, ya que cada enrutador tiene opciones ligeramente diferentes. Sin embargo, en principio, debería poder lograr el propósito utilizando las instrucciones que ya le he proporcionado: en el desafortunado caso de que no pueda, le sugiero que consulte mi guía sobre cómo asignar IP estática. para obtener más información al respecto.

Abra el NAT en el enrutador

Lo último que debe hacer, antes de pasar a la configuración real de la VPN en la Pc, es abrir NAT en el enrutador, es decir, hacer que los puertos de escucha asociados con el servicio VPN sean accesibles desde el exterior.

Para hacer esto, inicie sesión en su enrutador (puede seguir mi guía dedicada para saber cómo proceder), vaya a la sección Reenvío de puertos o Servidor virtual, inserte donde sea necesario el dirección IP local del servidor (la dirección IP local estática de la Pc que configuró en la sección anterior), el puerta para abrir y el protocolo. En cuanto a la VPN, debes abrir las puertas 47 y 1723 con protocolos TCP y UDP.

Si las instrucciones que le he proporcionado no han sido suficientes y no ha podido encontrar la sección que le permite abrir los puertos en su enrutador, lo invito a consultar mi guía sobre cómo abrir NAT para obtener la secuencia exacta de pasos que se aplicarán para lograr el objetivo.

Cómo crear una VPN en Windows

Ahora que finalmente ha configurado todo lo que necesita, es hora de actuar crear una VPN en Windows Como ya he mencionado, el Protocolo PPTP : aunque no es fácil explotar sus vulnerabilidades, les recuerdo una vez más que es un protocolo suficiente obsoleto por lo tanto, le recomiendo que use la VPN creada de esta manera, consciente de los riesgos.

Habiendo hecho esta premisa necesaria, es hora de tomar medidas: comience el Panel de control buscándolo en el menú comienzo (accesible a través del botón con forma banderín ubicado en la esquina inferior izquierda de la pantalla), haga clic en el elemento Red e internet, luego en la voz Centro de redes y recursos compartidos y, desde la parte izquierda de la ventana, seleccione el elemento nuevamente Cambiar la configuración de la tarjeta.

Una vez hecho esto, presione el botón alt para mostrar la barra de menú, seleccione el menú Archivo> Nueva conexión entrante …, seleccione el usuarios de Pcs autorizado para acceder a él, colocando una marca de verificación en las casillas correspondientes y presionando el botón siguiente. Si es necesario, puede crear otros nuevos presionando el botón Añadir usuario … y rellenando el formulario propuesto.

En el siguiente panel, marque la casilla A través de internet, haga clic en el botón siguiente, pon la marca de verificación en las casillas Protocolo de Internet versión 4, Compartir archivos e impresoras para redes Microsoft y Programador de paquetes de QoS, Luego seleccione el elemento Protocolo de Internet versión 4 y presiona el botón propiedad.

En este punto, ponga la marca de verificación en la casilla Especificar direcciones IP e ingrese en los campos apropiados la dirección IP inicial y la dirección IP final que se asignará a los dispositivos que se conectarán a la VPN. Por ejemplo, si tiene la intención de conectar hasta 50 dispositivos, puede usar 192.168.1.150 como dirección inicial e 192.168.1.199 como la dirección IP final.

Ahora haz clic en el botón bueno y, una vez de vuelta en la ventana principal, en el botón Permitir acceso. Luego espere el mensaje de creación exitosa de la VPN y haga clic en el botón cerca.

Puedes verificar la cantidad de dispositivos conectados a tu VPN usando el ícono Conexiones entrantes, también ubicado en Panel de control> Redes e Internet> Centro de redes y conexiones compartidas> Cambiar la configuración del adaptador. Sin embargo, para eliminar la VPN, haga clic derecho en el icono Conexiones entrantes, seleccione el artículo Eliminar desde el menú propuesto y presiona el botón .

Cómo crear una VPN en Linux

También con saludos Linux, el procedimiento que voy a mostrar es sobre la creación de una VPN basada en protocolo PPTP : Quiero recordarles, una vez más, que es un protocolo bastante antiguo. aunque no es muy fácil de violar.

Consciente de este detalle, ha llegado el momento de ponerlo en acción: primero, inicie el terminal, luego escriba el comando sudo apt install pptpd seguido de presentar y, cuando se le solicite, ingrese su contraseña administrativa seguida nuevamente por Enter; si es necesario, presione la tecla Intro nuevamente para comenzar la instalación.

Una vez que se complete el proceso, lo que debe hacer es declarar la dirección IP de la Pc (a la que se conectará) y el espacio de la dirección IP que se asignará a los dispositivos «invitados» al servidor VPN. Para continuar, ingrese el comando desde la terminal sudo gedit /etc/pptpd.conf, desplácese hasta el final del texto, vaya a la parte superior presionando Entrar e inserte lo siguiente en el archivo.
localip 192.168.1.25
remoteip 192.168.1.150-199

Claramente, debe reemplazar la dirección IP en LocalIP lo que asignó a la Pc que actúa como el servidor VPN, y al conjunto de direcciones correspondientes a remoteip los que su Pc tiene que asignar a los «invitados» de la VPN. Completa los cambios, presiona el botón Guardar ubicado en la parte superior derecha y cerca de Gedit.

En este punto, es necesario comunicar al servidor VPN qué dirección usar para «convertir» las direcciones literales a IP (generalmente el enrutador se encarga de esta tarea): para proceder, siempre desde el terminal, escriba el comando sudo gedit / etc / ppp / pptpd-options seguido de Enter, ingrese la contraseña administrativa si se solicita, vaya al final del archivo, vaya al final de la línea presionando el botón presentar y escriba lo siguiente.
ms-dns 192.168.1.1
nobsdcomp
noipx
mtu 1490
mru 1490

Reemplace la IP de su enrutador con la dirección IP correspondiente a ms-dns : si no lo sabe, puede recuperarlo siguiendo las instrucciones que le proporcioné en esta guía. Complete los cambios necesarios, presione el botón Guardar para confirmarlos, luego cierre Gedit.

El último paso necesario es configurar el usuario que puede acceder a la VPN, «declarando» el nombre de usuario y la contraseña que se le dedicarán: para continuar, ingrese el comando desde el terminal sudo gedit / etc / ppp / chap-secrets seguido de presentar y escriba, si es necesario, su contraseña administrativa.

Asegúrese de estar solo (ya que las contraseñas se muestran en texto plano), luego escriba nombre de usuario para acceder a la VPN, presione el botón TAB en el teclado (el que generalmente se coloca en la tecla Mayús), ingrese un * (asterisco), presione el botón nuevamente TAB, escriba el contraseña, presione el botón nuevamente TAB y entrar a otro *. Después de completar este procedimiento, presione el botón Guardar cerrar gedit, Ingrese el comando desde la terminal reinicio de sudo systemctl pptpd y finalmente el comando sudo sysctl -p : tu VPN finalmente está lista! Puede desactivarlo en cualquier momento escribiendo el comando sudo systemctl pptpd stop.

Cómo conectarse a una VPN

¡Ha llegado el momento de disfrutar el resultado de tanto esfuerzo y conectarse a la VPN que acaba de crear! No se preocupe, el procedimiento es absolutamente simple: todo lo que necesita tener a mano para realizar la conexión es el nombre de host de su servidor (el creado a través del servicio no-ip ), el nombre de usuario y el contraseña para acceder a la VPN. Una vez que haya anotado la información, puede conectarse a su Pc mediante uno de los siguientes procedimientos.

  • Windows 10 – acceder al área de notificación haciendo clic en el botón con forma historietas ubicado en la parte inferior derecha, presiona el interruptor VPN y luego en la voz Agregar conexión VPN ubicado en el nuevo panel que aparece en la pantalla. Seleccione el articulo ventanas desde el menú desplegable Proveedor de VPN, escriba el nombre de la conexión en el campo apropiado, ingrese el nombre de host su servidor en el campo Nombre o dirección del servidor, seleccione el artículo PPTP (Protocolo de túnel punto a punto ) desde el menú desplegable Tipo de VPN, elige la opción Nombre de usuario y contraseña del menú Tipo de información de inicio de sesión y finalmente, escriba las credenciales para acceder a la VPN en los campos provistos y presione el botón Guardar. Una vez de vuelta en el panel ajustes, haga clic en el icono VPN recién creado y luego en el botón Conectar.
  • Windows 7, 8.1 – Abra el Panel de control del menú comienzo, haga clic en los artículos Centro de redes e Internet, redes y recursos compartidos y Configurar una nueva conexión o red. Desde el panel que se abre, seleccione el elemento Conectarse a una red corporativa, luego haga clic en el elemento Usar conexión a Internet (VPN) existente, ingrese en el campo Dirección de internet la nombre de host en su servidor, presiona el botón siguiente, escriba donde se requiera el nombre de usuario y la contraseña y luego presione el botón Conectar.
  • MacOS – el administrador de preferencias del sistema, por razones de seguridad, no admite conectividad a través del protocolo PPTP. Si quiere hacerlo de todos modos, puede aprovechar un programa de terceros, como Shimo : vinculado a su página de Internet principal para descargarlo, inicie el archivo de instalación, arrastre el icono de Shimo a la carpeta aplicaciones de su macOS y abra el programa desde la carpeta mencionada, haciendo clic derecho en su icono, seleccionando el elemento abierto desde el panel propuesto y haciendo clic nuevamente en el botón abierto. En este punto, haga clic en el nuevo icono que aparece en el panel del sistema, seleccione el elemento preferencias desde el menú propuesto, luego haga clic en el botón cuentas colocado en la parte superior, luego en el botón (+) colocado en la parte inferior, establezca la marca de verificación en la casilla PPTP / L2TP, haga clic en el botón crear, ingrese el nombre de host, el nombre de usuario y la contraseña de su servidor VPN cuando sea necesario y presione el botón nuevamente crear. Puede conectarse y desconectarse de la VPN utilizando el icono en el panel del sistema.
  • Android – haga clic en el icono ajustes colocado en la lista de aplicaciones de su dispositivo, luego en el elemento más presente en la caja Inalámbrico y redes y finalmente en la opción VPN. En este punto, toque el botón (+) ubicado en la parte superior derecha, escriba un nombre para su conexión, seleccione el elemento PPTP desde el menú desplegable tipo y escribe en el campo Dirección del servidor El nombre de host de su VPN. Si es necesario, se le puede solicitar que establezca un PIN, una contraseña, una huella digital o una secuencia de desbloqueo para almacenar credenciales. Puede conectarse simplemente tocando el nombre de su VPN y escribiendo, cuando se le solicite, las credenciales de acceso; Puede desconectar la conexión a la VPN utilizando el área de notificación del sistema.
  • iOS – desafortunadamente, como ya se vio para macOS, los sistemas operativos para iPhone y iPad ya no tienen soporte para la configuración de VPN con protocolo PPTP, debido a la obsolescencia de este último: en consecuencia, no es posible conectarse a tal VPN.

Las mejores VPN

Si has llegado hasta aquí, estoy seguro de que has dominado todo sobre la configuración de una VPN. Espera, ¿me estás diciendo que te parece demasiado complejo y que, alternativamente, has pensado en confiar en un servicio VPN «externo»? Entonces te sugiero que lo intentes NordVPN.

Gracias a su avanzado sistema de encriptación, que oculta las actividades relacionadas con la navegación en línea de quienes están fuera (ya sea el proveedor de Internet, un posible atacante o los gerentes de NordVPN, que no registran nada hecho por los usuarios) y su facilidad de uso, NordVPN es uno de los servicios VPN más utilizados en el mundo.

Puede contar con una amplia gama de servidores ubicados en varios rincones del mundo y está disponible en todas las plataformas populares de hardware y software. Los muchos servidores disponibles, algunos de los cuales están dedicados al intercambio de archivos en redes P2P (por ejemplo, BitTorrent) y navegar por la red Tor (Protocolo de cebolla), permite superar las restricciones regionales de todos los países y acceder a catálogos extranjeros de servicios de transmisión. También hay algunos que pueden proporcionar una IP estática.

Otro punto a favor de NordVPN es su compatibilidad con todas las principales plataformas de hardware y software: NordVPN de hecho está disponible en ordenador ( ventanas, MacOS y Linux ) dispositivos móviles (Android y iPhone / iPad) Smart TV Android TV, NAS, Raspberry Pi, enrutador y mas

En cuanto a los precios, el servicio ofrece varios planes: el más conveniente le permite usar NordVPN para 3 años a 3,17 euros / mes (facturado anualmente); Alternativamente, puede utilizar el servicio para 2 años a 4,54 euros / mes (facturado anualmente), por 1 año a 6,36 euros / mes (facturado anualmente) o por 1 mes a 10,87 euros. Durante los períodos promocionales, los extras también se pueden incluir en el precio (por ejemplo, administrador de contraseñas) NordPass, por un valor de $ 194.61). Cabe señalar que todos los planes permiten que NordVPN se use en un máximo de 6 dispositivos simultáneamente y ofrecen una garantía de devolución de dinero de 30 días.

Dicho esto, tomemos medidas. Para comenzar a usar NordVPN, conéctese al sitio web oficial del servicio, elija el plan para suscribirse y cree su cuenta siguiendo las instrucciones en pantalla (los métodos de pago aceptados son los más variados: tarjeta, PayPalApple Pay, Google Pay, Criptomonedas, Alipay, etc.).

Después de registrarse y acceder, si desea utilizar NordVPN en su PC, descargue el cliente oficial del servicio e instálelo. en ventanas luego abra el archivo .exe tienes, haz clic en el botón , espere a que se descarguen de Internet todos los archivos necesarios para el correcto funcionamiento del programa y haga clic en siguiente, instalar y acabado. en Mac en su lugar, vaya directamente a la Mac App Store.

Para instalar NordVPN en un teléfono móvil o tableta, el procedimiento es aún más simple: abra la tienda de su dispositivo (por ejemplo, Play Store en Android o App Store en iPhone / iPad), buscar NordVPN dentro de este último y toque primero el icono de la aplicación (en los resultados de búsqueda) y luego en el botón Instalar / Get. En iPhone / iPad, es posible que se le solicite que verifique su identidad a través de Face ID, Touch ID o contraseña de Apple ID.

Ahora solo tienes que empezar NordVPN en tu dispositivo favorito, haz el Iniciar sesión con los datos de su cuenta y seleccione el servidor VPN para conectarse: puede elegir uno nacionalidad uno Servidor de espacialidad (es decir, uno de los servidores optimizado para P2P, navegación por protocolo cebolla o con navegación a través de IP dedicada ) o puede aprovechar la buscar, para encontrar un servidor VPN rápidamente.

Una vez que se establece la conexión, normalmente puede usar sus programas favoritos para navegar en línea, aprovechando la protección de NordVPN. Al final de la sesión, para desconectarse de la VPN, abra NordVPN y haga clic en el botón desconectar. Para obtener más información, lea mi revisión de NordVPN: Estoy seguro de que será útil.

Artículo creado en colaboración con NordVPN.