Así es como funciona:
1. Conexión lógica: Una VPN no requiere líneas físicas dedicadas entre ubicaciones. En su lugar, utiliza infraestructura de red existente (como Internet público o una línea arrendada) para crear una conexión virtual y lógica. Esta conexión se define por un conjunto de reglas y parámetros.
2. Cambio y enrutamiento de paquetes: Los datos todavía se transmiten como paquetes, al igual que en cualquier otra red. Sin embargo, la VPN utiliza protocolos de enrutamiento (como OSPF o BGP) para dirigir estos paquetes a lo largo de la ruta virtual designada. Los enrutadores involucrados comprenden los parámetros de la VPN y aseguran que los paquetes se mantengan dentro del "túnel".
3. Circuitos virtuales: Muchas implementaciones de VPN crean circuitos virtuales. Estos circuitos actúan como conexiones dedicadas, a pesar de que comparten enlaces físicos subyacentes. Esto permite el ancho de banda garantizado o la calidad del servicio (QoS) para el tráfico VPN específico.
4. Encapsulación: Para mantener el tráfico VPN separado y seguro, los paquetes a menudo se encapsulan. Esto significa envolver el paquete de datos original dentro de otro paquete "externo" que contiene información específica de VPN, como instrucciones de enrutamiento y encabezados de seguridad. La encapsulación se elimina en el destino.
5. Seguridad: Si bien no es inherentemente una característica de seguridad, las VPN a menudo se usan junto con medidas de seguridad como el cifrado (por ejemplo, IPSEC) y la autenticación para proteger los datos transmitidos a través de la ruta virtual. Esto es crucial cuando la red subyacente (como Internet) no es inherentemente segura.
6. Tipos de VPN: Las diferentes tecnologías pueden crear VPN, como:
* MPLS VPNS (conmutación de etiqueta multiprotocol): Un tipo común que usa etiquetas MPLS para reenviar paquetes a lo largo de rutas predefinidas. A menudo utilizado por compañías de telecomunicaciones y grandes organizaciones.
* Capa 2 VPNS (L2VPNS): Extienda las redes de capa 2 (como Ethernet LAN) a través de una WAN. Básicamente crean una LAN virtual (VLAN) en un área amplia.
* Capa 3 VPNS (L3VPNS): Opere en la capa de red (capa 3) y concéntrese en enrutar paquetes IP. IPSEC a menudo se usa para la seguridad en L3VPN.
En resumen: Una VPN proporciona una forma de crear conexiones dedicadas, manejables y a menudo seguras sobre la infraestructura de red compartida. Separa su tráfico lógicamente, mejorando la eficiencia, la seguridad y la gestión, sin el costo y la complejidad de los enlaces físicos dedicados para cada conexión. Es una tecnología versátil utilizada en varios contextos, desde conectar las sucursales hasta proporcionar un acceso remoto seguro.