Cómo Crear Nuestra Propia Red VPN en Ubuntu

Joshelu

Google+

@joseluisalcoba

Editor en Xataka On

PUBLICIDAD

Sigue a Xataka On

Newsletter:

Cómo crear nuestra propia red VPN en Ubuntu09 de mayo de 2012 | 07:00 CET

En esta ocasión vamos a aprender a montar nuestro propio servidor de VPN PPTP en Ubuntu . De

esta manera no tendremos que recurrir a usar servicios de terceros cuando necesitemos navegar de

forma segura desde sitios públicos. Nosotros hemos usado una máquina con Ubuntu 12.04 64Bits

totalmente actualizado para el tutorial.

Lo primero de todo, saber que nuestro equipo debe tener una dirección IP estática , si no sabéis

cómo configurarlo adecuadamente podéis aprender a hacerlo, ayer publicamos un tutorial al respecto.

Por otro lado el router debe tener el puerto PPTP (1723 TCP) abierto , sería recomendable abrirlo

utilizando la regla predefinida en el router.

Es preferible seleccionar la regla específica para PPTP en el router ya que, además del puerto

1723, necesitamos tener abierto otro puerto que soporte el protocolo GRE . Manualmente no

podemos realizar esta operación, pero las reglas predefinidas sí la realizan .

Comenzamos

Para este tutorial tendremos que recurrir a un terminal , pero tranquilos porque es muy sencillo . No lo

hemos explicado de manera “visual” porque el procedimiento es más engorroso y en el fondo

tendremos que recurrir al terminal para algún paso. Así que vamos a abrir el terminal pulsando

sobre el botón “Inicio” , buscamos “Terminal” y lo abrimos.

Portada Equipos de red Internet Móvil P2P y descargas TIC Tecnología de Redes Más »

NO TE PIERDAS » Fibra Óptica Tarifas P2P ADSL a fondo DescargasPUBLICIDAD

Comentarios 35

Regístrate | Entra o conéctate con « »»

Cómo crear nuestra propia red VPN en Ubuntu http://www.xatakaon.com/seguridad-en-redes/como-crear-nuestra-propi...

1 de 14 22/04/2015 15:16

Instalar los paquetes

En el terminal tecleamos la siguiente orden:

sudo apt-get install pptpd

Una vez tecleada pulsamos ENTER para que se ejecute. Ahora vamos a ver qué significa cada una

de las palabras:

sudo: Dice al sistema que ejecute lo que le sigue como administrador.

apt-get: Programa encargado de gestionar los paquetes del sistema.

install: Parámetro que dice a apt-get que deseamos instalar paquetes.

pptpd: Paquete a instalar, en este caso el servidor de PPTP.

Dado que el comando se ejecutará como administrador, el sistema pedirá nuestra contraseña de

usuario. Para mayor seguridad no se mostrará ningún tipo de símbolo en la pantalla mientras

escribimos dicha contraseña.

En este caso, apt-get ha detectado que para que se pueda instalar el paquete pptpd necesita,

además, el paquete bcrelay . Antes de realizar acción alguna pide nuestra aprobación . Dado que

estamos de acuerdo presionamos la tecla “S“ y luego ENTER para que comience la descarga y

posterior instalación de los paquetes.

Configuración



2 de 14 22/04/2015 15:16

configurado, para lo cual ejecutaremos:

sudo nano /etc/pptpd.conf

Al igual que hicimos con la órden anterior, procedemos a su explicación :

sudo : Dice al sistema que ejecute lo que le sigue como administrador.

nano : editor de texto para terminal. Hay cientos de editores pero creo que este es de los más

sencillos de utilizar.

/etc/pptpd.conf : Ruta absoluta del archivo que queremos modificar.

Tras ejecutarlo aparecerá en la misma ventana del terminal el editor nano. Usando los cursores

bajamos hasta el final del todo e insertamos , como si se tratara del bloc de notas, las líneas (en la

captura la hemos seleccionado para distinguirlas del resto del texto):

localip 10.10.10.1

remoteip 10.10.10.100-200,10.10.10.245

Explicación:

Primera línea: Especificamos cuál será la dirección IP de nuestro servidor dentro de la VPN.

Para que no haya conflicto con las direcciones IP “domésticas”, hemos seleccionado un rango

de direcciones distinto .

Segunda línea: Especifica el rango de direcciones que usaremos para asignar a los clientes .

En la parte anterior a la “,” (coma) hemos especificado un rango y detrás una dirección simple.

Con esto hemos querido mostraros las dos posibles formas de especificar las direcciones de

los clientes, es decir, que podéis especificar simplemente un rango.

Para guardar los cambios presionamos “Control + O “ y para salir “Control + X “.

Añadiendo usuarios



3 de 14 22/04/2015 15:16

Ahora vamos a añadir usuarios a nuestra VPN. Para hacerlo modificaremos el archivo

chap-secrets :

sudo nano /etc/ppp/chap-secrets

Formato (cada espacio es en realidad una tabulación):

nombre_de_usuario pptpd contraseña *

En nuestro ejemplo hemos usado los siguientes pares usuario/contraseña :

usuariovpn / password

usuario2 / 12345

Ahora guardamos y salimos, ya sabéis “Control + O “ y “Control + X “

Configurando iptables

Hasta este punto ya tenemos todo lo referente a nuestra VPN configurado , tan sólo queda

configurar el cortafuegos de Ubuntu para que permita el acceso a las conexiones entrantes y

redirija el tráfico . Para que la configuración se mantenga con cada reinicio modificaremos el script

rc.local :

sudo nano rc.local

Vamos hasta el final del fichero e insertamos ANTES de la última línea lo siguiente:

iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE

A tener en cuenta:

10.10.10.0/24 : Rango de direcciones que elegimos cuando estábamos configurando PPTPD.

eth0 : Nombre de la interfaz de red. En nuestro caso se trata de cable , si fuera WiFi recibiría el



4 de 14 22/04/2015 15:16

Una vez realizados los cambios, cerramos y guardamos como hasta ahora.

Ahora vamos a proceder a activar el IP forwarding, para ello vamos a modificar el archivo

/etc/sysctl.conf :

sudo nano /etc/sysctl.conf

Buscamos la línea:

#net.ipv4.ip_forward=1

Y le quitamos la # :

net.ipv4.ip_forward=1

Guardamos los cambios y cerramos el archivo.

Aunque en un principio podríamos aplicar los cambios sin necesidad de reiniciar el ordenador, creo

que es interesante verificar que después de reiniciar todo continúa funcionando perfectamente. Así

que vamos a reiniciar el ordenador desde el propio terminal:

sudo telinit 6

Listo, ya sólo queda configurar los clientes y disfrutar de nuestra VPN.



5 de 14 22/04/2015 15:16

Ordenar por: Más valorados Más recientes Cronológico

Los comentarios se han cerrado

PUBLICIDAD

35 comentarios

Suscribir Abrir todos Cerrar todos

Categorías Seguridad en redes

Tags Tutoriales Configurar red VPN Tutoriales redes Ubuntu

Artículos recomendados

Cómo configurar una VPN PPTP en OS

X Lion

Cómo configurar nuestra red WiFi y no

morir en el intento (I): SSID y sistema de

autenticación

Cómo configurar una VPN PPTP en

Windows 7

Cómo crear nuestra propia red VPN en

Windows 7

Cómo configurar una IP estática en

Ubuntu

Cómo configurar una IP estática en

Ubuntu

Cómo convertir nuestro ordenador con

Ubuntu en un punto de acceso WiFi

Cómo convertir nuestro ordenador con

Ubuntu en un punto de acceso WiFi


Ubuntu


Ubuntu

Cómo eliminar el certificado

comprometido de Google en Firefox

manualmente

Cómo eliminar el certificado

comprometido de Google en Firefox

manualmente

- 2 Pintos

↑↓

9 de Mayo de 2012 - 16:14

uf este finde lo bicheo seguro! no tenia ni idea de que no se necesitaba contratar un black vpn o

similar para poder montarlo

0 votos | Karma 10.00



6 de 14 22/04/2015 15:16

- 4 luisrb85

↑↓

10 de Mayo de 2012 - 2:07

jejeje muchas gracias, jue dicho y hecho.

¿ Funciona igual para 11.04 ?

A ver si tengo tiempo y me pongo a ello.

Muchas gracias


Respondiendo a luisrb85:

- 6 Joshelu

http://www.joshelu.es

↑↓

10 de Mayo de 2012 - 11:31

Sí, el procedimiento es exactamente el mismo.

Gracias a tí!

Saludos


Respondiendo a Joshelu:

- 22 luisrb85

↑↓

17 de Mayo de 2012 - 4:36

He seguido los pasos y no me funciona, no me consigue conectar.

He abierto el puerto 1723 con la dirección ip que tengo en mi wlan0, y en

la parte de cliente vpn en gateway he puesto la dirección del servidor que

es 10.10.10.1 "localip 10.10.10.1" y en nombre de la red he puesto mi

nombre, ¿ Eso es lo que me falla ?

Pero lo que realmente me interesaría es una VPN remota.

Por cierto ¿ si conecto mi smartphone Android a una VPN remota me

consumiría trafico 3g de mi operador ?

¿ Vodafone por usar este protocolo me podría cambiar la tarifa @XS

por la tarifa @M como hace si usas protocolo voip ?

Muchas gracias y perdona por ser tan pesado con este tema.


Respondiendo a luisrb85:

- 23 Joshelu


↑↓

17 de Mayo de 2012 - 12:42

Hola!, por lo que comentas, en el cliente has puesto como

pasarela la dirección IP 10.10.10.1. En la pasarela tienes

que poner la dirección IP pública del servidor (o del router

en este caso), no su dirección dentro de la VPN, porque si

te das cuenta no estás conectado a la VPN.

Saludos!





7 de 14 22/04/2015 15:16

- 28 53090

↑↓

13 de Agosto de 2012 - 11:15

Me Dice Fallo La Conexion VPN Cuando Intento

Logearme! :|


Respondiendo a 53090:

- 29 Joshelu


↑↓

14 de Agosto de 2012 - 1:54

Vuelve a comprobar todo por si te dejaste algo atrás...


- 13

grodriguezgonzalez81

↑↓

15 de Mayo de 2012 - 3:57

Acabo de instalar el servidor, y lo he comprobado desde un ordenador en LAN, me he podido

conectar al servidor VPN, ha aceptado mi clave, me ha asignado ip 10.10.10.10 (he puesto desde 10

hasta 240), pero a la hora de navegar. No tengo conexión y no navega. Para conectar con el

servidor, he usado la IP interna 192.168.0.10 (que es la de mi servidor vpn) para la Lan real.

He seguido los pasos 2 veces, pero no hay manera de que pueda navegar. Al conectar via LAN no

creo que deba abrir puertos para que me funcione. Obviamente es una tonteria un VPN para lan,

pero como estoy instalandolo, prefiero abrirlo cuando ya funcione.

Alguna idea de porque no consigo navegar. Repito que he seguido al pie de la letra los pasos. Mi

interfaz es eth0 tambien.


Respondiendo a grodriguezgonzalez81:

- 15 Joshelu


↑↓

15 de Mayo de 2012 - 13:53

Hola Guillermo!,

Por lo que comentas, parece que el servidor está funcionando correctamente. Has

comprobado que se ha configurado correctamente la regla de iptables?

packet forwarding está a 1? ( es decir, que este archivo contiene un 1: /proc/sys

/net/ipv4/ip_forward )

Recuerda que hay que reiniciar la máquina virtual para que se aplique la configuración

ya que hemos escrito la regla en rc.local, el cual se ejecuta al arrancar.

Saludos.



- 19


16 de Mayo de 2012 - 0:11

Bueno ya esta solventado, es como digo las DNS. editando el archivo

/etc/ppp/options y descomentando las lineas que pone ms-dns y

añadiendoles dos servidores DNS.

El problema que veo que me ha dado es conectando con Facebook por

HTTPS y tambien con Xataka (ya que usa el plugin de FaceConnect)

Las otras paginas que no usaban FaceConnect no ha dado ningun



8 de 14 22/04/2015 15:16

↑↓

Ahora ya me asigna DNS a la conexion VPN.

1 voto | Karma 18.00


- 20 Joshelu


↑↓

17 de Mayo de 2012 - 3:02

No sabría que decirte, he estado revisando los

parámetros del servidor de pruebas y están como en el

tutorial. Sin embargo, he usado ese servidor desde varios

ordenadores y han funcionado correctamente, no sé por

qué en tu caso no funciona igual... hará algunas pruebas a

ver si veo algo que pueda fallar...

Si consigues solucionarlo, por favor, coméntalo por aquí

por si a otro lector le sucede lo mismo. Gracias!

Saludos!



- 21


↑↓

17 de Mayo de 2012 - 3:05

Nada ni caso a lo del HTTPS (se quedo pillado el

Chrome), lo de que no navegaba era como indico por las

DNS. Ahora ya me funciona correctamente.

Estaria bien que añadierais al tutorial lo de las DNS que he

puesto justo en el post que me has respondido.



- 31 kalel26

↑↓

9 de Febrero de 2013 - 8:20

me podrias ayudar con esto , descomente las lineas

ms-dns ayudame como agregar los DNS



- 16


15 de Mayo de 2012 - 15:58

Si si, a cada vez que lo he configurado / reinstalado le he metido un

reboot. La maquina es real, no es virtual, pero para el caso es lo mismo.

El comando net.ipv4.ip_forward=1 esta descomentado (en el archivo

sudo nano /etc/sysctl.conf ) y guardado correctamente (luego reiniciada

la maquina).

Este que comentas /proc/sys/net/ipv4/ip_forward no esta en el tutorial o

por lo menos no lo he visto.

Luego en casa mirare tambien ese archivo, porque es lo unico que me

falla, el ipforward ya que no puedo navegar, pero si que tengo acceso a

la vpnLan.



9 de 14 22/04/2015 15:16

↑↓



- 17


↑↓

15 de Mayo de 2012 - 20:29

Acabo de comprobar el fichero este que me comentas y efectivamente

tiene un 1.

Es un poco extraño, pues es lo unico que falla.



- 18


↑↓

15 de Mayo de 2012 - 23:32

Problema encontrado, ahora mirare de como solucionarlo.

Pero la VPN no me asigna DNS ni puerta de enlace

cuando me asigna la ip y por eso no tenia conexion WAN.


- 25 gabrielgreco

↑↓

21 de Mayo de 2012 - 19:50

Una consulta... los datos viajan encriptados usando PPTP?? de no ser así... hay alguna forma de

encriptarlos??


- 3 croin

↑↓

9 de Mayo de 2012 - 16:40

muy interesante. muchas gracias por su aporte!!


- 5 croin

↑↓

10 de Mayo de 2012 - 8:27

perdonen mi insistencia seria posible una ilustración mas con respecto a esto tan interesante de las

VPN, pero con OPENVPN, venga que yo creo que si, les agradeceria muchisimo. :)


Respondiendo a croin:

- 7 Joshelu


↑↓

10 de Mayo de 2012 - 11:31

Tomamos nota ;-)




10 de 14 22/04/2015 15:16

- 8 Bjorg

↑↓

11 de Mayo de 2012 - 13:33

Muy interesante, me gustarian mas articulos con Linux y Ubuntu.


- 9 croin

↑↓

11 de Mayo de 2012 - 20:41

hola, una pregunta, me podrias indicar que pasos adicionales,segun esta configuracion pptp,

necesitaria para tener la red vpn y el acceso a internet al mismo tiempo en mi mismo equipo?

gracias. :)


Respondiendo a croin:

- 10 Joshelu


↑↓

12 de Mayo de 2012 - 19:37

Ninguno, tal y como indica el tutorial ya funcionaría como quieres.

Saludos!


- 11 luis_s74

↑↓

14 de Mayo de 2012 - 18:03

Buenas interesante articulo, y como seria para que se pueda accesar a toda la red local, porque

hasta donde se ha efectuado la configuracion solo se puede accesar al equipo donde esta el servicio

de VPN instalado.


- 12 jordi.egea.79

↑↓

14 de Mayo de 2012 - 20:29

Buen artículo Joshelu, aunque sería muy interesante un equivalente con IPSEC ;) El protocolo PPTP

tengo entendido que no es muy robusto... Saludos!


- 14 52769

↑↓

15 de Mayo de 2012 - 10:55

Un detalle que añadiria en el artículo, y que en mi caso he necesitado al montar mi VPN: En el

archivo /etc/ppp/chap-secrets, en el último campo al añadir usuarios, si en lugar de escribir el

asterisco * escibimos una dirección IP, por ejemplo: 10.10.10.111, el usuario que este especificado

en esa linea del archivo le dará una IP fija, en este caso: 10.10.10.111; ya que al poner el asterisco,

el primer usuario tendrá la IP .100, el segundo la .101, y asi sucesivamente. Ara, si un usuario se

desconecta, el proximo que vuelva a conectarse le dará la IP que se ha des-asignado al usuario que

se desconectó.

Seria interesante añadir este truco al tutorial, quizás alguien esté interesado en querer hacerlo :)

Saludos~




11 de 14 22/04/2015 15:16

- 24 gabrielgreco

↑↓

20 de Mayo de 2012 - 21:36

Me dice un amigo que esta mas en el tema que haciendo esto la info viaja sin encriptar... que haría

falta para agregarle encriptacion??


- 26 aceg

↑↓

3 de Junio de 2012 - 2:53

Antes de nada felicitar por el maravilloso articulo! perfectamente explicado y entendible.

Tengo una consulta a ver si me podéis ayudar. Es referente al script rc.local para la ip-tables

Quiero cambiar la red que puse en un principio, pero una ves que voy al rc.local ya no esta la linea,

me imagino que lo guarda en algún sitio en modo de script, por que tampoco esta en la lista de

iptables.

Como puedo cambiar la red que puse en un principio en la regla de iptable en rc.local??

Muchas gracias de antemano :)


Respondiendo a aceg:

- 27 aceg

↑↓

5 de Junio de 2012 - 1:25

Me respondo a mi mismo =0) por si alguien mas se despista! =0P

Supongo que la primera vez puse la regla de iptables debajo de "exit" 0 por despiste!

es que no entendía como no aparecía!! Bueno ya esta listo thx


- 30 acruht.jalil

↑↓

2 de Diciembre de 2012 - 21:14

Excelente jala de mil maravillas!!!!!!!!!!! gracias por la info!!!


- 32 arguinalo

↑↓

25 de Marzo de 2013 - 22:45

Casi un año despues lo leo. Por fin encuentro un tutorial paso a paso sin complicaciones que

funciona, el unico problema con el que me he encontrado ha sido a la hora de configurar el puerto

pptp en el router de telefonica, pero una vez solucionado, lo he probado desde android y se conecta

sin problemas(no es necesaria ip estatica si el router es compatible con dyndns)

Una pregunta que me ha planteado un amiguete de la que no he sido consciente mientras seguia el

tutorial es el metodo de cifrado que usa este servidor¿Que seguridad aporta?

Tambien me asalta una duda por otro lado: Teniendo en cuenta la moda que está surgiendo respecto

a decir que la solucion al rastreo de la p2p es una vpn... ¿Esto lo soluciona? A mi entender no, si

mas o menos me he enterado bien, la navegacion que haya entre mi pc(servidor) y mi movil(cliente)

si es privada, pero toda navegacion que haga fuera de ese rango pc-movil es perfectamente

rastreable¿Me equivoco?




12 de 14 22/04/2015 15:16

Suscribir Abrir todos Cerrar todos

TECNOLOGÍA

Respondiendo a arguinalo:

- 33 Joshelu


↑↓

26 de Marzo de 2013 - 1:00

Hola arguinalo,

Me temo que la seguridad no es muy robusta. Para eso es mejor utilizar otras

soluciones, como por ejemplo OpenVPN, aunque no son tan triviales de implementar.

En cuanto al rastreo, siempre que configures el dispositivo para que desvíe todo el

tráfico a través de la VPN nadie sabrá qué haces... ;-)

La prueba es sencilla, entra en: http://cualesmiip.com/ , activa la VPN y vuelve a entrar,

verás que tu IP ya no es la misma. Por tanto sabrás que el tráfico se está desviando a

través de la VPN.


- 34 linaresangel

↑↓

3 de Abril de 2013 - 1:38

y como se que la vpn es funcional, agardeceria su respuesta


Respondiendo a linaresangel:

- 35 Joshelu


↑↓

4 de Abril de 2013 - 13:52

Lo puedes ver comprobando las interfaces de red activas. Verás que aparece una con

el rango de la VPN.


- 1 HcBirras

↑↓

9 de Mayo de 2012 - 12:43

¿Como que Nano? ¡ VIM ! (ya habra quien salte con el Emacas) ;)

Bromas aparte buen artículo (ya me estoy montando la vpn en casa )




13 de 14 22/04/2015 15:16

ESTILO DE VIDA

Trendencias

Trendencias Belleza

Trendencias Hombre

Trendencias Lifestyle

Directo al Paladar

Bebés y Más

Vitónica

Decoesfera

Embelezzia

Poprosa

MOTOR

Motorpasión

Motorpasión Moto

Motorpasión Futuro

OCIO

Blog de Cine

¡Vaya Tele!

Diario del Viajero

Papel en Blanco

ECONOMÍA

El Blog Salmón

Pymes y Autónomos

Ahorro Diario

LATINOAMÉRICA

Xataka México

Motorpasión México

Directo Al Paladar México

Xataka Android México

Vida Extra México

Vitónica México

Trendencias Hombre México

PARTICIPAMOS EN

Circula Seguro

Circula Seguro PT

Actibva

Anexo M

Happing Magazine

Blog Sage

Optimismo Digital

En Naranja

Bloggin Zenith

Urbanfire

Tecnología de tú a tú

Ciudadano 0,0

Mi Mundo Philips

BBVA con tu empresa

Bershka Bscene

Instituto de la Felicidad

Blog Lenovo

¿QUIENES SOMOS? CONDICIONES DE USO POLÍTICA DE COOKIES AVISO LEGAL PUBLICIDAD AYUDA CONTACTO



14 de 14 22/04/2015 15:16

Documents

Cómo Crear Nuestra Propia Red VPN en Ubuntu