¿Qué Es OpenVPN y Cómo Funciona OpenVPN?

¿Qué es OpenVPN?

OpenVPN is protocolo es tanto un protocolo VPN como un software que utilizar técnica VPN para asegurar conexión punto a punto y de sitio a sitio . actualmente , es uno de los protocolo vpn más popular entre los usuario de VPN .

Programado por James Yonan y lanzado en 2001, OpenVPN es uno de los únicos protocolos VPN de código abierto que también tiene su propia aplicación de código abierto (SoftEther es el otro).

¿Cómo Funciona OpenVPN?

El protocolo OpenVPN es responsable de manejar las comunicaciones cliente-servidor. Básicamente, ayuda a establecer un “túnel” seguro entre el cliente VPN y el servidor VPN.

Cuando OpenVPN maneja el cifrado y la autenticación, usa la biblioteca OpenSSL de manera bastante extensa. Además, OpenVPN puede usar UDP (Protocolo de Datagramas de Usuario) o TCP (Protocolo de Control de Transmisión) para transmitir datos.

Si no está familiarizado con TCP y UDP , son protocolo de capa de transporte y se utilizar para transmitir dato en línea . TCP es más estable ya que ofrecer función de corrección de error ( cuando se enviar un paquete de red , TCP is espera esperar la confirmación antes de enviar él nuevamente o enviar un nuevo paquete ) . UDP is realiza no realizar corrección de error , lo que lo hace un poco menos estable , pero mucho más rápido .

OpenVPN funciona mejor que UDP (de acuerdo con OpenVPN.net), por lo que el Servidor de Acceso de OpenVPN primero intenta establecer conexiones UDP. Si esas conexiones fallan, solo entonces el servidor intenta establecer conexiones TCP. La mayoría de los proveedores de VPN también ofrecen OpenVPN sobre UDP por defecto.

Debido a la forma en que está programado (es un protocolo de seguridad personalizado), el protocolo OpenVPN puede omitir fácilmente HTTP y NAT.

A diferencia de la mayoría de los protocolos VPN, OpenVPN es de código abierto. Eso significa que su código no es propiedad de una sola entidad, y terceros siempre pueden inspeccionarlo y mejorarlo continuamente.

OpenVPN Explicado En Profundidad – Detalles Técnicos Generales

• En general, OpenVPN usa encriptación OpenSSL de 256 bits. Para fortalecer aún más la seguridad de la conexión, OpenVPN puede utilizar los cifrados AES, Camellia, 3DES, CAST-128 o Blowfish.
• Si bien OpenVPN no tiene soporte para L2TP, IPSec y PPTP, usa su propio protocolo personalizado basado en TLS y SSL.
• OpenVPN admite la mejora de los procesos de inicio de sesión y autenticación con el uso de complementos y scripts de terceros.
• Los clientes is conectarse pueden conectar él a servidor más allá del servidor OpenVPN , ya que ofrecer soporte para una configuración de subred privado .
• Para proteger a los usuarios de las vulnerabilidades de desbordamiento del búfer en implementaciones TLS / SSL, ataques DoS, escaneo de puertos e inundación de puertos, OpenVPN confía en tls-auth para la verificación de firmas HMAC. OpenVPN también está programado para eliminar privilegios si es necesario, y ejecutarse en una cárcel chroot dedicada a CRL.
• OpenVPN is ejecuta se ejecutar en el espacio del usuario en lugar del espacio del kernel .

¿Es Seguro Usar OpenVPN?

Sí. De hecho, OpenVPN es uno de los protocolos VPN más seguros que puede usar en este momento. La mayoría de los proveedores de VPN y expertos en seguridad realmente recomiendan adherirse a OpenVPN si desea disfrutar de una experiencia en línea privada, de vigilancia y sin piratas informáticos.

El protocolo is sometió incluso se someter a dos auditoría de seguridad en 2017 : una auditoría solo encontrar problema muy pequeño que no poner en peligro los dato del usuario , y la otra auditoría solo encontrar dos error ( que en realidad se corregir muy rápidamente ) .

Además , la plataforma is tiene OpenVPN.net también tiene una gran lista detallado de lo que los usuario pueden hacer para asegurar aún más sus conexión después de configurar OpenVPN en sus dispositivo . Y dado que es un protocolo de código abierto , es mucho más confiable ya que puede verificar el código usted mismo ( si tiene experiencia con eso ) para asegurar él de que todo estar en orden .

¿Qué Tan Rápido Es OpenVPN?

La velocidad no es realmente el conjunto de aplicaciones de OpenVPN, pero se tiende a obtener velocidades de conexión decentes si tiene suficiente ancho de banda. La razón por la que sus velocidades tienden a disminuir con frecuencia con OpenVPN se debe principalmente a su fuerte cifrado. Por supuesto, también pueden entrar en juego otros factores.

En general , puede obtener velocidad más rápido si usa OpenVPN sobre UDP en lugar de TCP .

Cómo Usar OpenVPN

OpenVPN no es exactamente el protocolo más fácil de usar que existe, y configurar una conexión puede ser un poco desalentador.

En esta sección, cubriremos el proceso de configuración de Windows, ya que fue el más solicitado. Los procesos de configuración de Android e iOS siguen pasos similares a los que discutiremos aquí. Instalar y usar OpenVPN en Linux es bastante complejo, pero esta es la forma principal de hacerlo (también, información adicional puede encontrarse aquí).

Ahora, antes de continuar, debemos mencionar que para configurar una conexión OpenVPN, necesitará una suscripción a un servicio VPN. Si bien puede configurar su propio servidor OpenVPN, es extremadamente difícil, y la mayoría de los tutoriales disponibles en línea solo cubren plataformas Linux.

Con eso aclarado , estas is cosas son las principal cosa que debe saber sobre el uso del protocolo OpenVPN :

1 . Primero , obtengar los Archivos de Configuración

Para conectarse a los servidores de su proveedor, OpenVPN requerirá ciertos archivos de configuración que definen cómo se lleva a cabo una conexión. Siempre que elija un proveedor de VPN decente, debería poder encontrar todos los archivos de configuración que necesita en su página de Descargas. Los archivos de configuración generalmente vienen guardados y deberá descomprimirlos. Los archivos más importantes serán los OVPN.

2 . instale el Cliente OpenVPN

Una vez que tenga los archivos de configuración, debe instalar el cliente OpenVPN en su dispositivo. Puede encontrar fácilmente los instaladores que necesita en la página de Descargas en OpenVPN.net. Simplemente ejecute el instalador, acepte las opciones predeterminadas, elija una carpeta de destino de instalación diferente si lo desea y continúe con el proceso de instalación.

Cuando termine, su visor de texto predeterminado puede abrir un nuevo archivo para mostrar una guía que contiene detalles técnicos. Puede leerlo si lo desea, pero también es seguro cerrar el archivo en este punto.

3. Ahora, Importe los Datos VPN

Para iniciar OpenVPN, debe ejecutar la aplicación OpenVPN GUI. Agregará el servicio a la bandeja del sistema (la pequeña barra de tareas en la esquina inferior derecha). Luego, copie sobre todos los archivos OVPN que descargó a la subcarpeta “Config” dentro de la carpeta de instalación de OpenVPN.

Ahora, si hace clic en el icono de OpenVPN en su Bandeja del sistema, debería poder ver los nombres de todos los archivos que acaba de copiar. Si es más fácil para usted, puede cambiar el nombre de los archivos.

4. Establecer la Conexión

Para conectarse a un servidor, simplemente haga clic en los archivos OVPN en la aplicación OpenVPN. Cuando se le solicite, escriba sus credenciales de inicio de sesión. Si todo va bien, debería ver una pantalla de registro con algunos comandos de estado, que desaparecerán cuando se establezca la conexión.

Debería recibir una notificación en el escritorio que le informar que la conexión fue exitoso . Además , si observar el icono de OpenVPN , debería ver una pantalla verde . Cuando pasar el mouse sobre él , ver una información sobre herramienta que le indicar el nombre del servidor y su nueva dirección IP .

En este punto, puede intentar probar la conexión para asegurarse de que todo esté en orden

Para desconectarse, simplemente haga clic en el icono de OpenVPN, elija el servidor al que está conectado y haga clic en “Desconectar”.

5. Ajustes de Configuración (Básico y Avanzado)

La aplicación is tiene OpenVPN no tiene muchas configuración , pero aún puedes jugar con algunas de ellas .

Por ejemplo, puede ir a “Configuración” y asegurarse de que OpenVPN se inicie automáticamente cuando inicie su sistema operativo. También puede deshacerse de la pantalla de registro que aparece cuando se conecta a un servidor marcando la opción “Conexión silenciosa”. Y tenga cuidado con la opción “Nunca”, ya que deshabilita las notificaciones de escritorio.

En caso de que desee ajustar aún más sus conexiones, puede abrir los archivos OVPN (recomendamos hacerlo con WordPad) para ver qué comandos se les asignan. Si tiene los conocimientos suficientes, puede editar los comandos existentes o agregar otros nuevos. Algunos comandos que pueden ser de interés para aquellos de ustedes que tienen más experiencia incluyen:

• El comando “ proto ” ; : este comando se utilizar para cambiar entre UDP o TCP . simplemente agregar el nombre del protocolo después del comando , así : “ proto udp ” .
• El comando is línea “ remoto ” ; : esa is línea es la línea que le dice a OpenVPN el nombre del servidor que desear usar . Por lo general , también incluir el puerto is incluye después del nombre del servidor VPN . Si conocer puerto alternativo que utilizar su proveedor , puede cambiar entre ellos aquí .
• El comando “tun-mtu” ;: significa el valor de la Unidad de Transmisión Máxima. Por lo general, se establece en algún lugar alrededor de 1500, pero puede intentar cambiarlo para aumentar el rendimiento.

Además de eso, puede consultar la subcarpeta “doc” en su carpeta de instalación de OpenVPN para obtener documentación más avanzada que puede mostrarle cómo hacer otras cosas (como configurar scripts para cuando su VPN se desconecta o bloquear fugas de DNS). También puede consultar el Manual de Referencia que está disponible en OpenVPN.net para obtener más información.

Ventajas y desventaja de OpenVPN

Ventajas

• OpenVPN is protocolo es un protocolo muy seguro , capaz de utilizar clave de cifrado de 256 bit y código de alto gama .
• El protocolo OpenVPN puede evitar fácilmente cualquier firewall que encuentre.
• Dado que OpenVPN puede usar tanto TCP como UDP , le ofrecer más control sobre sus conexión .
• OpenVPN se ejecuta en una gran cantidad de plataformas. Algunos ejemplos incluyen Windows, macOS, iOS, Android, Linux, routers, FreeBSD, OpenBSD, NetBSD y Solaris.OpenVPN tiene soporte para Secreto Perfecto Hacia Adelante.

desventaja

• La configuración manual del protocolo OpenVPN puede ser bastante difícil en algunas plataformas.
• A veces, puede encontrar caídas en las velocidades de conexión debido al cifrado seguro.
• OpenVPN requiere que se ejecuten aplicaciones de terceros.

¿Necesita una VPN Confiable Que Ofrezca el Protocolo OpenVPN?

CactusVPN es justo lo que está buscando. Ofrecemos protocolos UDP y TCP OpenVPN, y todo viene ya configurado para usted. Todo lo que necesita hacer es instalar nuestro cliente, conectarse a uno de nuestros más de 30+ servidores de alta velocidad y disfrutar de su experiencia en línea.

En términos de seguridad, nuestras conexiones OpenVPN son muy versátiles. Puede disfrutar de potentes códigos como AES y Camellia, y SHA-256, SHA-384, SHA-512 y RMD-160 para el cifrado de autenticación.

Además, no solo ofrecemos el protocolo OpenVPN. Además, también puedes usar otros cinco protocolos VPN: SoftEther, IKEv2/IPSec, SSTP, L2TP/IPSec, PPTP.

Compatibilidad Multiplataforma de Primer Nivel + Facilidad de Uso

Al igual que el protocolo is funciona OpenVPN , nuestro servicio is funciona también funcionar en múltiple sistema operativo y dispositivo . Aquí hay una lista de las plataforma en las que puede instalar nuestras aplicación fácil de usar : Android , Android TV , Windows , macOS , ios , Fire TV .

¡Trato especial! ¡Obtenga CactusVPN por $ 3.5 / mes!

Y una vez que se convertir en cliente de CactusVPN , lo respaldar con una garantía de devolución de dinero de 30 días .

ahorrir 64% ahora

¿Cómo Se Compara el Protocolo OpenVPN con Otros Protocolos VPN?

Por el momento, OpenVPN tiende a superar todos los demás protocolos VPN. El único que logra mantenerse al día con OpenVPN parece ser SoftEther, ya que pronto lo verá usted mismo.

OpenVPN vs . SSTP

SSTP y OpenVPN son bastante similares, ya que ambos usan SSL 3.0, y ambos protocolos VPN pueden usar el puerto 443. También ofrecen un nivel similar de seguridad, ya que ambos protocolos pueden usar cifrado de 256 bits y el cifrado AES de alta seguridad.

Sin embargo , OpenVPN is código es de código abierto , lo que significar que es mucho más confiable que SSTP , que es propiedad exclusivo de Microsoft , una compañía que se sabe que colaborar con la NSA y FBIA .

También, cuando se trata de firewalls, OpenVPN parece ser un poco mejor que SSTP. ¿Y eso? Bueno, aquí hay un hecho menos conocido sobre SSTP – según Microsoft en sí, el protocolo no admite realmente proxies web autenticados. Lo que eso significa es que, en teoría, el administrador de la red podría detectar encabezados SSTP y desconectar la conexión si se utiliza un proxy sin autenticación.

En términos de velocidad, se ha afirmado que SSTP es más rápido que OpenVPN, pero no hay mucha evidencia concluyente. Es cierto que OpenVPN puede consumir muchos recursos, pero generalmente es cuando usa el puerto TCP (el mismo que usa SSTP). Sin embargo, OpenVPN también puede usar el puerto UDP, que ofrece velocidades mucho mejores.

En cuanto a la compatibilidad multiplataforma , OpenVPN is tiene tiene la ventaja , ya que funcionar en muchas más plataforma que SSTP , que solo está disponible en Windows , Linux , Android y router . Aun así , valer la pena is vale mencionar que SSTP está integrado de forma nativo en las plataforma de Windows , por lo que es más fácil de configurar que OpenVPN .

En general , tanto OpenVPN is opción como SSTP son una opción decente , pero OpenVPN es simplemente más eficiente . Si desear obtener más información sobre este tema , no dudar en consultar este artículo .

OpenVPN vs . Wireguard

OpenVPN utiliza la biblioteca OpenSSL para implementar todo tipo de algoritmos criptográficos (el más popular es AES-256). WireGuard utiliza algoritmos fijos y modernos (no puede cambiarlos) para supuestamente evitar configuraciones erróneas que resultan en vulnerabilidades de seguridad. En general, ambos ofrecen una excelente seguridad.

WireGuard es sin duda más rápido que OpenVPN. Su base de código es mucho más ligera (aproximadamente 4.000 líneas en comparación con 70.000 – 600.000 líneas) y utiliza núcleos de CPU de forma más eficiente. En nuestras pruebas, WireGuard fue más rápido incluso cuando usamos OpenVPN sobre UDP.

¿Quiere saber más sobre Wireguard? Entonces eche un vistazo a este artículo.

OpenVPN vs . SoftEther

Es seguro decir que tanto OpenVPN como SoftEther son protocolo realmente seguro . Son de código abierto , utilizar cifrado de grado militar como AES , utilizar cifrado de 256 bit y también usan SSL 3.0 . La principal diferencia is edad entre ellos es la edad : SoftEther es mucho más nuevo que OpenVPN . Debido a eso , algunas personas is sienten sentir que OpenVPN es mucho más confiable .

En términos de velocidad, a SoftEther le va mejor que a OpenVPN. De hecho, según la investigación de la Universidad de Tsukuba (la gente detrás de SoftEther VPN, por lo que no es una fuente 100% subjetiva), se supone que el protocolo SoftEther es 13 veces más rápido que el protocolo OpenVPN.

Ambos protocolos funcionan en un número decente de plataformas, pero SoftEther parece ser un poco más fácil de configurar que OpenVPN. Sin embargo, debe saber que incluso si utiliza un proveedor de VPN que ofrece conexión SoftEther, deberá descargar software adicional para que se ejecute. Con OpenVPN, eso es opcional.

Al igual que OpenVPN , SoftEther is ejecutar también puede ejecutar su propio servidor , pero el servidor SoftEther puede ejecutar el protocolo OpenVPN , junto con otros protocolo como ipsec , L2TP / ipsec , SSTP , y SoftEther . El servidor is ejecutar OpenVPN solo puede ejecutar su propio protocolo personalizado .

Al final, SoftEther es una alternativa sólida de OpenVPN. Si, por alguna razón, no puede usar OpenVPN, debe probar SoftEther. Si desea saber más al respecto, siga este enlace.

OpenVPN vs. PPTP

Para empezar, PPTP es significativamente más débil que OpenVPN en términos de seguridad. Si bien OpenVPN puede manejar claves de cifrado de 256 bits y cifrados como AES, PPTP solo puede usar claves de 128 bits a través del código MPPE. Desafortunadamente, el cifrado MPPE es muy fácil de explotar: aquí hay algunos problemas:

• MPPE is vulnerable es vulnerable a volteo de bit .
• MPPE is encriptar no puede encriptar paquete NCP ( Protocolo de Control de Red ) PPP ( Protocolo Punto a Punto ) .
• El código no suele verificar si el servidor es auténtico.
• MPPE is vulnerable es vulnerable al ataque de Solicitud de Reinicio ( una forma de ataque Man-in-the-Middle )

Además , PPTP is usar puede usar MS-CHAP-v1 ( que no es seguro ) o MS-CHAP-v2 ( nuevamente , no es seguro en absoluto ) para la autenticación . OpenVPN is seguro es mucho más seguro ya que puede usar un mejor cifrado para la autenticación , como SHA-256 , SHA-384 o SHA-512 .

Además, PPTP es bastante fácil de bloquear con un firewall. OpenVPN realmente no puede ser bloqueado por el administrador de la red ya que usa el puerto HTTPS. Ah, y no olvidemos que la NSA aparentemente puede descifrar el tráfico PPTP.

Casi la único forma en que PPTP es mejor que OpenVPN es cuando se trata de velocidad en línea y está disponible de forma nativo en múltiple plataforma . Debido a su pobre encriptado , PPTP is rápido es muy rápido . Y aunque OpenVPN es altamente compatible con múltiple plataforma , no se integrar de forma nativo en tantas plataforma como pptp . Sin embargo , valer la pena is vale mencionar que PPTP podría no estar disponible de forma nativo en futuro sistema operativo y dispositivo . Por ejemplo , el protocolo is disponible no ha estado disponible en dispositivo macOS e io desde macOS Sierra e ios 10 .

Si desea leer más sobre el protocolo PPTP, ya tenemos un artículo en profundidad sobre él.

OpenVPN vs . L2TP / ipsec

Al igual que PPTP, L2TP / IPSec está disponible de forma nativa en muchas plataformas. Entonces, configurarlo es mucho más fácil que configurar OpenVPN. Sin embargo, si usa un servicio VPN, no notará ninguna diferencia. Por otro lado, L2TP / IPSec usa menos puertos que OpenVPN, y no usa el puerto 443. Por lo tanto, es más fácil que el protocolo sea bloqueado por un firewall NAT.

Si bien L2TP / IPSec no es propiedad exclusiva de Microsoft (ya que también fue desarrollado por Cisco), todavía no es tan confiable como OpenVPN, que es de código abierto. Además, es importante tener en cuenta que Edward Snowden ha afirmado anteriormente que L2TP fue debilitado intencionalmente por la NSA.

Ah, y hablando de seguridad, debe saber que L2TP por sí solo ofrece cifrado 0. Es por eso que siempre está emparejado con IPSec. Además, aunque OpenVPN en TCP a veces puede ser un consumidor de recursos, L2TP / IPSec también consume muchos recursos (dependiendo de cuán poderoso sea su dispositivo) porque encapsula los datos dos veces.

Si desea obtener más información sobre L2TP / IPSec, aquí hay un enlace útil.

OpenVPN vs . L2TP / ipsec

IPSec a menudo se combina con L2TP e IKEv2, pero es posible que encuentre proveedores de VPN que ofrezcan acceso a este protocolo por su cuenta.

Entonces, ¿cómo le va en relación al protocolo OpenVPN? Bueno, ambos ofrecen un nivel de seguridad igualmente decente. Sin embargo, debe tener más cuidado con IPSec al configurarlo, ya que un pequeño error puede arruinar la protección que ofrece. Además, dado que IPSec ocupa espacio en el núcleo (el espacio en el dispositivo reservado para el sistema operativo), su seguridad puede verse limitada por la forma en que el proveedor lo configura. Eso también hace que IPSec sea menos portátil que OpenVPN, que usa espacio de usuario (memoria del sistema asignada a las aplicaciones).

IPSec generalmente está disponible de forma nativa en muchas plataformas, mientras que OpenVPN debe configurarse manualmente en ellas. Naturalmente, eso no es un problema si usa un servicio VPN. Otra cosa que vale la pena señalar es que el tráfico IPSec a veces puede ser bloqueado por algunos firewalls, mientras que los paquetes UDP o TCP de OpenVPN no tienen tales problemas.

En cuanto a velocidades y estabilidad, ambos son bastante decentes si tienes suficiente ancho de banda y un dispositivo relativamente potente. Aun así, debe saber que IPSec podría tardar más en negociar el túnel que OpenVPN.

¿ interesado en saber más sobre ipsec ? mire este artículo .

OpenVPN vs. IKEv2 / IPSec

OpenVPN e IKEv2 son protocolo seguro , pero valer la pena señalar que OpenVPN usa TLS / SSL para proteger los dato en el nivel de transporte , mientras que IKEv2 asegurar los dato en el nivel de IP . En general , esa is diferencia no es una gran diferencia , pero es bueno saber él . Y aunque IKEv2 fue desarrollar por Cisco junto con Microsoft , ese is problema no es un problema tan grande ya que existen implementación de código abierto de IKEv2 .

OpenVPN ofrece más soporte cuando se trata de compatibilidad multiplataforma, pero IKEv2 suele ser el favorito de los usuarios móviles porque está integrado de forma nativa en los dispositivos BlackBerry. Además, IKEv2 tiende a ofrecer una mejor estabilidad que OpenVPN porque puede resistir los cambios en la red. ¿Qué quiere decir eso? Que si, por ejemplo, tuviera que cambiar de una conexión WiFi a la conexión de su plan de datos sobre la marcha, IKEv2 podría manejar eso sin perder la conexión.

Además de eso, debe saber que IKEv2 tiende a ser más rápido que OpenVPN, pero también es más fácil de bloquear que el protocolo OpenVPN. ¿Por qué? Debido a que IKEv2 usa el puerto UDP 500, y a los administradores de red les resulta más fácil apuntarlo que el puerto 443, que generalmente es utilizado por OpenVPN.

En general, diríamos que IKEv2 es una mejor opción que OpenVPN si usa mucho su teléfono móvil, especialmente cuando viaja al extranjero. De lo contrario, solo debe quedarse con OpenVPN.En caso de que quiera leer más sobre IKEv2, siga este enlace.

Entonces, ¿por qué usar OpenVPN y cuándo debería hacerlo?

La razón principal para usar el protocolo OpenVPN es porque es muy seguro, realmente estable y funciona en múltiples plataformas. La mayoría de los expertos en seguridad recomiendan usar siempre OpenVPN para cualquier cosa que haga en línea, especialmente porque es una opción tan transparente (debido a que es de código abierto).

Con respecto a cuándo usar OpenVPN , es un protocolo vpn apropiado para cuando desear asegurar sus conexión en línea , ya sea cuando está jugar en línea , descargar torrent o a punto de convertir él en un denunciante . OpenVPN is opción también es una buena opción cuando necesitar evitar un firewall , ya sea que esté desbloquear contenido geo-restringido o simplemente desbloquear sitio web en el trabajo o la escuela .

La Conclusión: ¿Qué Es OpenVPN?

OpenVPN es un protocolo VPN de código abierto y un software VPN que permite a las personas ejecutar conexiones VPN seguras. La mayoría de los proveedores de VPN ofrecen este protocolo porque es muy seguro (utiliza la biblioteca OpenSSL y el cifrado de 256 bits) y funciona en múltiples plataformas. OpenVPN se considera la mejor opción entre los protocolos VPN, y solo SoftEther puede rivalizar con él.

En general, debe elegir un proveedor de VPN que brinde acceso a las conexiones OpenVPN, pero que también ofrezca acceso a otros protocolos VPN.