Cómo configurar su propio servidor VPN usando DD-WRT

Hay dos tipos de VPN. El primero es el tipo que utiliza para enmascarar su actividad en Internet como una forma de aumentar su seguridad y privacidad. Los mejores servicios de VPN Los mejores servicios de VPN Hemos compilado una lista de lo que consideramos la mejor red privada virtual ( VPN) proveedores de servicios, agrupados por premium, gratuitos y compatibles con torrent. . El otro tipo es el que usaría para conectarse a su red doméstica desde una ubicación remota.

En este artículo, le mostraremos cómo configurar el segundo tipo de VPN utilizando nada más que su propio enrutador y algo llamado DD-WRT ¿Qué es DD-WRT y cómo puede convertir su enrutador en un súper enrutador? ¿Qué es DD-WRT y cómo puede convertir su enrutador en un súper enrutador? En este artículo, le mostraré algunos de Las mejores características de DD-WRT que, si decide utilizar, le permitirán transformar su propio enrutador en el super-enrutador de ... .

DD-WRT es un firmware de enrutador de código abierto que le otorga más control que la mayoría de los enrutadores estándar. El proceso de configurar su propio servidor VPN no es trivial, pero tampoco es demasiado complejo. Esto es lo que debe hacer en un formato paso a paso..

Nota: No necesita específicamente DD-WRT. Si su enrutador es compatible con VPN y DDNS, eso debería ser suficiente: solo tendrá que ajustar y aproximar algunos de los próximos pasos.

1. Instalación de DD-WRT

Antes de que podamos configurar la VPN Cuál es la definición de una red privada virtual Cuál es la definición de una red privada virtual Las redes privadas virtuales son más importantes ahora que nunca. ¿Pero sabes lo que son? Esto es lo que necesitas saber. , necesitaremos que su enrutador ejecute DD-WRT. Si su enrutador ya tiene DD-WRT, no dude en saltar. Vamos a ser un poco vagos aquí, ya que la configuración varía según el modelo de enrutador exacto que pueda tener.

Modo fácil: puede elegir un enrutador Buffalo con DD-WRT preinstalado. Hacen algunos enrutadores bastante buenos y el modelo a continuación tiene Wi-Fi gigabit.

El primer paso es obtener el firmware que necesitaremos para actualizar su enrutador. Vaya a esta página e ingrese el número de modelo de su enrutador. Si su enrutador es compatible, obtendrá una página de firmware que detalla lo que necesita descargar.

Todo debe estar claramente etiquetado. En la captura de pantalla anterior, el binario para actualizar desde el firmware de fábrica es factory-to-binary.bin.

Aunque la página del enrutador puede tener la mayor parte de la información que necesita para comenzar a funcionar, asegúrese de seguir también esta página. Eso cubre algunos de los problemas que puede encontrar si el soporte de hardware de su enrutador es irregular.

La actualización inicial se realiza a través del actualizador de firmware incorporado de su enrutador. Seleccionará el binario DD-WRT de su computadora local tal como lo haría con una actualización de firmware real. (Algunos enrutadores pueden necesitar un archivo de preparación antes de cargar el firmware real, así que revise sus instrucciones).

Una vez que su enrutador se reinicie, navegue hasta http://192.168.1.1 para configurar su enrutador. En esta pantalla, configurará un nombre de usuario y contraseña para su enrutador. Después de crearlos, redirigirá a la página de estado..

Haga clic en Configuración e ingrese su nombre de usuario y contraseña que ha creado.

En la siguiente página, configurará los conceptos básicos de su enrutador: configuración de nombre, IP y DHCP. Establezca el menú desplegable de conexión en Configuración automática - DHCP. Deje la configuración de DHCP a la predeterminada. Y actualice la configuración horaria para que coincida con su zona horaria.

Si desea configurar un DNS personalizado como OpenDNS o DNS público de Google No solo busque: 10+ Servicios de Google que debe conocer No solo busque: 10+ Servicios de Google que debe conocer Todos sabemos que Google es más que solo un motor de búsqueda: es un conjunto de aplicaciones y servicios basados ​​en la web para todo, desde correo electrónico hasta calendario, edición de documentos y almacenamiento de archivos. Incluso es una tienda de medios en línea ..., también los configurará en esta página. Una vez que tenga todo configurado a su gusto, haga clic en Aplicar configuración.

Una vez que esté configurado, haga clic en la pestaña Inalámbrico y configure su red inalámbrica de acuerdo con sus preferencias. Hagas lo que hagas, asegúrate de no cometer estos errores de configuración de red. 10 Maneras incorrectas de configurar tu red inalámbrica 10 Maneras incorrectas de configurar tu red inalámbrica Configura tu red inalámbrica correctamente aprendiendo de estos diez errores evitables. !

Una vez que haya configurado sus conceptos básicos, haga clic en Seguridad inalámbrica y configure el cifrado en su red.

2. Configuración de DNS dinámico

Nuestro siguiente paso es configurar un reenviador de DNS para su IP WAN dinámica. A menos que pague por una IP estática, su ISP puede cambiar su IP cuando lo desee, depende de su ISP con qué frecuencia cambia, y deberá cambiar su configuración de VPN cada vez que se actualice.

Para solucionar esto, vamos a utilizar un servicio de DNS dinámico. Los 5 mejores proveedores de DNS dinámico que puede usar de forma gratuita hoy. Los 5 mejores proveedores de DNS dinámico que puede usar de forma gratuita hoy. servicios y alternativas DDNS para reemplazarlo. . Estos servicios le permiten crear una URL que apunta a cualquier IP que le proporcione su ISP. DD-WRT tiene soporte para una variedad de servicios, por el bien de este tutorial usaremos el servicio gratuito miedo.org.

Lamentablemente, no hay una manera fácil de configurar esto. Lo que puede hacer es verificar la página de su enrutador antes de salir de su casa y actualizar la configuración de VPN con la IP WAN actual. Depende de su ISP con qué frecuencia cambiará. Este método debería ser suficiente para vacaciones cortas o un viaje a la cafetería..

Solo necesitará una cuenta gratuita, que le proporcionará un subdominio de una selección de direcciones.

Una vez que haya creado su cuenta, inicie sesión y vaya al menú del subdominio. Queremos crear un registro A, que debería ser el predeterminado. Ingrese el subdominio de su elección en el siguiente campo, luego elija el dominio que desea del menú desplegable.

Ingrese la IP WAN de su enrutador; puede obtener esto en la esquina superior derecha de su página DD-WRT. Haga clic en Guardar y luego haga clic en DDNS. En esta página, copie el enlace URL directo junto a su nueva entrada de subdominio.

Una vez que haya creado su cuenta y subdominio, vuelva a la página del enrutador. En Configuración, haga clic en la pestaña DDNS. En el menú desplegable, seleccione freedns.afraid.org e ingrese su nombre de usuario y contraseña.

En el nombre de host, pegue la URL que copió en el paso anterior. Deje la verificación de IP externa como Sí. El intervalo de actualización de fuerza se establece por defecto en 10 días, pero es posible que deba ajustar esto más adelante si su IP se actualiza con más frecuencia.

3. Configurando PPTP

Para el resto de este tutorial, vamos a seguir con el modo fácil configurando la opción VPN PPTP (Protocolo de túnel punto a punto) en DD-WRT. Si tiene un enrutador antiguo con una menor cantidad de almacenamiento, esta podría ser la única opción que vea.

Esta es una tecnología VPN más antigua desarrollada por Microsoft. Utiliza un túnel entre su dispositivo y su red doméstica utilizando encapsulación de enrutamiento genérico. Esto significa que su tráfico web remoto se envuelve en otro paquete y se envía a su enrutador doméstico. Luego procesa su solicitud y devuelve los datos envueltos en otro paquete también.

Aunque estamos haciendo un modo fácil aquí, debe tenerse en cuenta que PPTP tiene algunas fallas de seguridad bastante serias. DD-WRT le permite habilitar MPPE para el cifrado, pero este es un protocolo débil. Está obteniendo acceso a sus recursos locales, pero sin tanta seguridad como lo haría con OpenVPN.

Para configurar PPTP, haga clic en la pestaña Servicios. Luego haga clic en VPN y en el área del servidor PPTP, haga clic en la opción Habilitar para expandir la configuración. Deje la compatibilidad de transmisión deshabilitada, pero habilite el cifrado MPPE. Vuelva a ingresar su configuración de DNS nuevamente, pero probablemente pueda omitir los servidores WINS.

Deje la configuración de MTU y MRU por defecto. Para IP del servidor, querrá usar la dirección del enrutador: 192.168.1.1 es la predeterminada.

También querrá establecer el rango de IP para sus clientes. Esto debe estar en un formato específico: xx.xx.xx.xx-xx. Por ejemplo, si desea hacer 10.0.25.150-10.0.25.214, debe ingresarlo como 10.0.25.150-214. Puede dejar el número máximo de clientes asociados como predeterminado de 64.

La siguiente sección es CHAP-Secrets. Estos son los nombres de usuario y contraseñas que usará para cada cliente. Estos se configuran como: Nombre de usuario * Contraseñas * (tenga en cuenta los espacios entre el texto y los asteriscos). Si desea que sus clientes tengan una IP específica al conectarse a la VPN, reemplace esos segundos asteriscos con la IP: Laptop * Contraseña 10.0.25.51.

Una vez que tenga todos estos campos completos, haga clic en Aplicar configuración y pasaremos a configurar su cliente.

4. Configurando sus dispositivos

Ahora que tiene su VPN configurada 8 instancias que no estaba usando una VPN pero que debería haber usado: la lista de verificación de VPN 8 instancias que no estaba usando una VPN pero que debería haber estado: la lista de verificación de VPN Si aún no lo ha hecho consideró suscribirse a una VPN para asegurar su privacidad, ahora es el momento. y abierto a Internet, repasemos la configuración de su computadora portátil y teléfono. Este tutorial cubre la configuración de PPTP en Windows, OS X e iOS. Aquí tenemos una guía para VPN de Android Cómo conectarse a su VPN de trabajo con su tableta Android Cómo conectarse a su VPN de trabajo con su tableta Android No tiene que ir a la oficina para ser productivo. Puede trabajar de forma remota con su tableta Android, una conexión a Internet y una conexión VPN privada. Descubre cómo configurarlo! .

Seguirá utilizando la misma información básica en otros sistemas operativos, pero recuerde que su enrutador necesitará un nombre de usuario y una contraseña configurados para cada cliente que desee conectar.

Windows 10

Abra el menú Inicio y haga clic en Configuración. Luego haga clic en Red e Internet, y en la pantalla que aparece, haga clic en VPN. Abra la pantalla Agregar una conexión VPN y complete el formulario. El proveedor de VPN debería ser Windows. Puedes elegir lo que quieras para el nombre de la conexión.

En el campo Nombre o dirección del servidor, ingrese la dirección DNS de miedo.org o la IP WAN de su enrutador. En el menú desplegable Tipo de VPN, seleccione PPTP. Deje el Tipo de inicio de sesión como Nombre de usuario y Contraseña. Luego ingrese el nombre de usuario y la contraseña que creó al configurar su enrutador.

Cuando no esté en su red local, se conectará desde el menú VPN. Su nueva configuración de VPN estará allí. Resalta y haz clic en Conectar.

OS X

Abra Preferencias del sistema y haga clic en Red. Si no está ejecutando una cuenta de administrador, deberá hacer clic en el candado e ingresar una contraseña de administrador. Luego haga clic en el signo más para agregar una nueva interfaz. En la ventana emergente, seleccione VPN para la interfaz. Para el tipo de VPN, seleccione PPTP.

Puede establecer lo que desea para el nombre y hacer clic en Crear.

Para la Dirección del servidor, ingresará su DNS de miedo.org, y el nombre de la cuenta es el nombre de usuario que configuró en su enrutador. Establezca su nivel de cifrado deseado; Solo 128 bits es más seguro. Luego haga clic en Configuración de autenticación e ingrese su contraseña.

Cuando no esté en su red local, regrese al panel Red y haga clic en la VPN que configuró. Haga clic en conectar.

iOS

Abre la aplicación de configuración. Luego toque General; desplácese hacia abajo y toque VPN. Toque Agregar configuración de VPN. Toque el tipo y seleccione PTPP, luego toque la flecha hacia atrás. Establezca lo que desea para Descripción.

En Servidor, ingrese su dirección DNS de miedo.org o la IP WAN de su enrutador. El campo Cuenta es el nombre de usuario que configuró en el enrutador. Deje el RSA SecurID configurado en apagado. Puede establecer su contraseña o dejarla en blanco para ingresarla cada vez que se conecte.

El nivel de cifrado está configurado en Automático, pero puede hacer clic y configurarlo en Máximo. Esto es equivalente a los niveles de cifrado de 40 o 128 bits o estrictos de 128 bits de OS X, pero es iOS, por lo que los menús son “más amigable”. Deje Enviar todo el tráfico activado.

Esto agregará un elemento de menú en la pantalla principal de Configuración, VPN. Cuando no estás en tu red local, puedes conectarte a tu VPN moviendo el interruptor al lado de esta opción.

¡Ya terminaste! Que sigue?

Ahora tienes una VPN básica configurada. También tienes un enrutador más potente con muchas opciones. Examine esas configuraciones para descubrir cosas que puede hacer con DD-WRT que no puede hacer con la mayoría del firmware del enrutador.

También querrá analizar la configuración de OpenVPN en DD-WRT, que es un proceso más complicado. Esto aumentará la seguridad de su proceso de VPN Los mejores servicios de VPN Los mejores servicios de VPN Hemos compilado una lista de los que consideramos los mejores proveedores de servicios de red privada virtual (VPN), agrupados por premium, gratuitos y compatibles con torrent . , pero implica configurar una Autoridad de certificación e instalar clientes en todos sus dispositivos.

¿Cuál es el proyecto de bricolaje de TI en casa del que estás más orgulloso? Háganos saber en los comentarios.

Crédito de imagen: Ingenieros reparando LAN por gcpics a través de Shutterstock