Casa VPN
Cómo configurar su propio servidor VPN
Ahora veamos las cuatro formas en que puede configurar su propio servidor VPN en casa:
Cómo configurar su propio servidor VPN Home – Guía completa
Esta guía completa le enseñará cómo configurar una VPN en casa.
Bellow, estaremos tocando los siguientes puntos:
- ¿Por qué necesita su servidor VPN de inicio?
- Cómo configurar su servidor VPN en su computadora
- Cómo usar un enrutador con capacidades de servidor VPN incorporadas
- Configure un servidor VPN en casa flashulando su enrutador actual
- Cómo usar un proveedor de servicios en la nube
- ¿Cuáles son las desventajas de configurar un servidor VPN por su cuenta?
Sumario rápido
Las VPN o las redes privadas virtuales lo ayudan a navegar anónimamente en Internet estableciendo una conexión segura entre su dispositivo y el servidor VPN. Hay varias formas en que puede configurar su servidor VPN.
De esta manera, puede tener acceso remoto a su red doméstica.
Debe seguir una serie de pasos para sistemas operativos específicos. El método más directo es comprar un enrutador con capacidades VPN. El método más barato es convertir su computadora personal en un servidor VPN casero.
Si no desea comprar un enrutador nuevo, puede flashear su enrutador para que sea un enrutador compatible con VPN. Además de estas formas, puede usar un proveedor de servicios en la nube como AWS para crear su servidor VPN en la nube.
Configurar su servidor VPN utilizando cualquiera de esos métodos puede sonar más seguro, pero sus dispositivos podrían verse comprometidos si se ha perdido las configuraciones de seguridad básicas.
Además, los cambios de ancho de banda en su red doméstica pueden afectar significativamente la conexión VPN. Por lo tanto, usar un proveedor de servicio VPN confiable para todas sus necesidades de VPN es más seguro.
Decidí volver a visitar este artículo y verificar si los pasos descritos aquí siguen siendo precisos en 2023. Puedo confirmar que todo a continuación aquí sigue siendo exacto y funciona bien. Yo mismo lo he probado yo mismo.
Me gustaría agregar que también puede usar una VPN comercial en casa, como ExpressVPN. Puede instalarlo directamente en su enrutador en lugar de todos los dispositivos.
La ventaja de esto es que es mucho más simple de implementar que configurar su propia VPN de inicio.
De todos modos, probablemente esté aquí para aprender cómo configurar su propia VPN en casa y no leer un argumento de venta para una VPN comercial, como tal, solo haga clic aquí, y se le traerá directamente a la sección que explica paso a paso- Paso cómo configurar un servidor VPN de red doméstica.
Capítulos
- ¿Por qué necesita su propio servidor VPN??
- Cómo configurar su servidor VPN usando su computadora?
- ¿Cuáles son las desventajas de configurar su servidor VPN??
- Envolver
¿Por qué necesita su propio servidor VPN??
Por lo general, nos suscribimos a un servicio VPN comercial y nos conectamos a uno de sus servidores VPN remotos más cercanos a nuestra ubicación. A veces puede usar una VPN gratuita que puede no ser tan segura como espere y optar por suscribirse a un servicio VPN pagado para una mejor privacidad.
Pero, no necesariamente necesita pagar una VPN porque también puede crear su servidor VPN en su hogar. Entonces puede conectarse de forma segura a su red doméstica cuando esté fuera.
Configurar su servidor VPN es más barato que pagar por un servicio VPN premium, ya que la mayoría de los métodos, como el alojamiento, se cobran por los servicios informáticos que utiliza. Además, tales VPN son desechables, lo que significa que puede finalizar su servidor después de usarlo.
Además, será más seguro que las VPN comerciales porque no proporciona sus datos a un servicio externo que podría estar manteniendo sus registros de acceso y compartirlos con terceros para muchos fines.
Hay varias formas de lograr esto. Pero, necesita algunos conocimientos técnicos sobre la configuración de una VPN casera por su cuenta, ya que puede ser complicado.
En esta guía, explicaremos diferentes formas en que puede crear una. Comenzaremos con el método más rentable: convertir su computadora en un servidor VPN.
Cómo configurar su servidor VPN usando su computadora?
Este método puede ser la forma más barata de crear un servidor VPN por su cuenta, ya que no necesita ningún hardware externo, pero puede haber limitaciones.
Limitaciones
- Debe asegurarse de que su computadora esté constantemente encendida en su computadora. Porque si la computadora está apagada, no hay forma de iniciar sesión en ella.
- Deberá configurar el reenvío de puertos para su enrutador.
- Utilizamos la funcionalidad de alojamiento de servidor VPN incorporada de Microsoft que utiliza el protocolo VPN inseguro PPTP para este método. En esta configuración, debe exponer su computadora directamente a Internet, desde la cual su computadora puede volverse vulnerable a los ataques cibernéticos. Por lo tanto, utilizando este método, use una contraseña segura para la autenticación y un método de reenvío de puertos diferente.
Establecer un servidor VPN en Windows 10 utilizando el servidor incorporado de Windows
Configurar su computadora con Windows 10
Paso 1: Abrir ventana “Conexiones de red”. Luego haga clic en “Organizar” y seleccione Diseño-> Barra de menú.
Paso 2: En la barra de menú, seleccione “Archivo”-> “nueva conexión entrante.”
Paso 3: A continuación, seleccione las cuentas de usuario a las que desea conectarse en la pantalla emergente. Le recomendamos que use una cuenta de usuario separada con una contraseña sólida para configurar el servidor VPN para que sus fondos sean seguros. Para hacer eso, haga clic en el botón “Agregar alguien”. Después de haber seleccionado las cuentas de usuario, haga clic en el botón “Siguiente”.
Etapa 4: A continuación, seleccione la opción “A través de Internet” para permitir conexiones VPN a su computadora a través de Internet.
Paso 5: A continuación, seleccione los protocolos en la lista que deben permitirse para las conexiones entrantes. Después de elegir lo que desea, permita el acceso. Si no desea habilitar las conexiones para acceder a las impresoras, opte ‘el archivo y el intercambio de impresoras para las conexiones de red.”
Paso 6: A continuación, seleccione los protocolos en la lista que deben permitirse para las conexiones entrantes. Si no desea habilitar las conexiones para acceder a las impresoras, entonces opte por no participar en el intercambio de archivos e impresoras para conexiones de red.”Después de elegir lo que quiere, permita el acceso.
Ahora su computadora actúa como un servidor VPN, listos para atender solicitudes de conexión.
Configuración del reenvío del puerto en su enrutador
La siguiente tarea es configurar el reenvío de puertos en su enrutador para conectarse al servidor VPN a través de Internet. Al configurar el reenvío de puertos, su enrutador puede enviar el tráfico específico a su computadora.
- Encuentre la dirección IP de la computadora que configura el servidor VPN
- Inicie sesión en su enrutador desde la web. Luego, configure el reenvío del puerto para el puerto 1723, que es para el protocolo PPTN en la dirección IP de sus computadoras.
Cómo mejorar la seguridad?
- Establezca la regla de reenvío del puerto de firewall que permite el tráfico solo desde direcciones IP específicas
- Use un puerto externo para conectarse al puerto 1723 para conectarse a través de ese puerto externo, protegiendo los servidores VPN en el puerto predeterminado.
Conectarse al servidor VPN
Paso 1: Vaya a la configuración de red e internet en Windows Ten y seleccione VPN-> Agregar una conexión VPN.
Paso 2: Haga clic en Agregar una conexión VPN y haga lo siguiente.
- Elija Windows (incorporado) como proveedor de VPN
- Ingrese un nombre de conexión de su elección
- Ingrese la dirección IP del servidor VPN que configura
- Seleccione el tipo VPN como PPTP
- Ingrese el tipo de información de inicio de sesión. Puede ingresar un nombre de usuario, contraseña, contraseña única, certificado o una tarjeta inteligente. Ingrese su nombre de usuario y contraseña en los cuadros respectivos si elige nombre de usuario y contraseña para la opción de inicio de sesión y luego guarda. Entonces su conexión VPN se enumerará junto con las conexiones Wi-Fi.
Paso 3: A continuación, seleccione la conexión VPN que creó en el icono de red de la barra de tareas, seleccione “Conecte” e ingrese las credenciales del usuario. Finalmente, estará conectado a su servidor VPN.
Establecer un servidor VPN en Windows 10 utilizando OpenVPN
Instalar VPN abierto
El primer paso de este método es descargar el instalador OpenVPN para Windows directamente desde el sitio web de Open VPN. Cuando comience, realice la instalación personalizada y seleccione “Scripts de administración de certificados EasyRsa 2”.
Configurar Easyrsa para generar certificados y claves
- Abra el símbolo del sistema como administrador
- Vaya a C:/archivos de programa/OpenVPN/Easy-RSA
- Inicie Easyrsa escribiendo el comando “Easyrsa-start.murciélago.”
- Cree un directorio para la infraestructura de clave pública (PKI) utilizando el comando
./Easyrsa Init-Pki - Copiar vars.Archivo de ejemplo ubicado en la carpeta Easyrsa como VARS.Bat y abra el archivo en el bloc de notas
- Edite la siguiente línea como necesite y guarde
- Luego escriba los siguientes comandos
vars.murciélago
./Easyrsa Clean-All
Ahora nos hemos preparado fácilmente para generar certificados y claves.
Generación de certificado y claves
Lo siguiente que tenemos que hacer es crear los certificados y claves del servidor y el cliente. Para eso, ejecute los siguientes comandos uno por uno. Primero, construir Autoridad de certificado (CA) para firmar los otros certificados y claves.
1. ./Easyrsa Build-Ca nopass
Cree certificado y claves para servidor y clientes de la siguiente manera:
2. ./Easyrsa Build-server-Full Server nopass
3. ./Easyrsa Build-Client-Full Client1 NOPASS
Después de ejecutar estos pasos, puede encontrar las claves, los archivos de certificado y los parámetros Diffie-Hellman en las siguientes carpetas.
C:/archivos de programa/openvpn/easy-rsa/pki-CA.CRT (certificado de CA) y DH.PEM (parámetros de Hellman difuntos)
C:/archivos de programa/OpenVPN/Easy-RSA/PKI/privado-claves de servidor y cliente (servidor.clave y cliente.llave)
C:/Archivos de programa/OpenVPN/Easy-RSA/PKI/Emitido-Certificados de servidor y cliente (servidor.CRT, cliente1.CRT)
Configurar el servidor OpenVPN
- Copie los siguientes archivos generados en el directorio “config” de la carpeta OpenVPN
California.CRT
servidor.CRT
servidor.llave
dh.pem - Abrir ‘servidor.ovpn ”ubicado en c:/archivos de programa/openvpn \/sample-config
- Reemplace la siguiente clave, certificado y ruta del archivo DH con las rutas reales. Por ejemplo
CA “C: \\ Archivos de programa \\ Openvpn \\ config \\ ca.CRT ” - Configure las otras opciones que necesite. Si no, mantenga la configuración predeterminada y guarde el archivo en el directorio de configuración.
Configurar clientes OpenVPN
- Instale OpenVPN en todas las máquinas cliente
- Copie los siguientes archivos creados en la máquina del servidor a la carpeta de configuración en la carpeta OpenVPN en cada máquina del cliente
California.CRT
cliente.CRT
cliente.llaves - Hacer una copia del cliente.archivo ovpn “ubicado en c:/archivos de programa/openvpn \/sample-config
- Edite el archivo según lo necesite y guárdelo en la carpeta de configuración.
- Copie el archivo de configuración del cliente editado a todos los clientes que se conectan a la computadora del servidor
Conectarse al servidor VPN
Ahora ha realizado todas las configuraciones requeridas para el servidor VPN y las máquinas cliente. Finalmente, ejecute la “GUI abierta” como administrador. Entonces puedes localizar esa GUI en la esquina inferior derecha. Simplemente haga clic en el icono “Mostrar iconos ocultos” y “OpenVPN” y haga clic en ‘Connect.”
Establecer un servidor VPN en Ubuntu
Si es un usuario de Ubuntu, puede seguir el mismo procedimiento en Windows. Establecer el servidor VPN en Ubuntu es un proceso muy complejo y lento. Para obtener más detalles, puede consultar cómo configurar un servidor OpenVPN en Ubuntu. En resumen, los siguientes son los pasos esenciales que debe seguir para crear un servidor VPN en el servidor Ubuntu.
- Instalar OpenVPN
- Instalar Easyrsa
- Crea el directorio PKI
- Autoridad de certificado de configuración
- Generar certificado y claves del servidor
- Generar certificado y claves del cliente
- Configure el servidor OpenVPN proporcionando las personalizaciones que necesita en el archivo de configuración.
- Ajuste el reenvío de IP para enrutar el tráfico IP correctamente.
- Ajuste las configuraciones de firewall para que OpenVPN sepa dónde dirigir el tráfico entrante de los clientes.
- Inicie el servidor OpenVPN configurado
- Crear e instalar configuraciones de clientes
Hacer su computadora Raspberry Pi en un servidor VPN
También puede usar OpenVPN en Raspberry Pi para configurar un servidor VPN. Este es, nuevamente, un proceso bastante complicado si instala directamente OpenVPN y hace manualmente las configuraciones. Pero puede lograrlo rápidamente utilizando el script de instalación PIVPN. En ese proceso, primero, debe descargar el script desde la página de PIVPN GitHub.
Esto puede facilitar la configuración de la configuración a través de un asistente de configuración. Haga un seguimiento de la guía VPN de construcción de su propia Raspberry Pi para conocer exactamente los pasos para ejecutar.
Además de convertir su computadora en un servidor VPN, también puede probar los siguientes métodos, que serán más costosos.
Use un enrutador VPN con la capacidad de servidor VPN incorporada
Aunque es más barato, convertir su computadora en un servidor VPN puede ser bastante engorroso. En ese caso, otra solución alternativa es usar un enrutador VPN con una capacidad integrada de configuración del servidor VPN. Es bueno si el enrutador que compra admite un protocolo VPN más seguro que PPTP, como el protocolo OpenVPN.
Sin embargo, esto puede ser costoso porque si su enrutador actual no tiene esa capacidad, es posible que tenga que comprar uno nuevo.
Configurar su enrutador VPN es relativamente fácil. En resumen, los siguientes son los pasos esenciales que debe seguir para configurar su enrutador VPN como servidor VPN.
Configuración del enrutador VPN
- Inicie una ventana de navegador desde su PC conectada a la red de los enrutadores
- Ingrese la dirección IP del enrutador en la búsqueda para iniciar sesión en su enrutador
- Ingrese el nombre de usuario y la contraseña de su enrutador e inicie sesión en él.
- Vaya a la página de configuración y seleccione el servicio VPN o la página de configuración.
- Habilite el servicio VPN seleccionando la casilla de verificación y aplique
Configuración del cliente VPN
Una vez que haya habilitado la VPN en el enrutador, descargue y descomprima los archivos de configuración de VPN para los clientes desde el panel de control del enrutador, luego copie los archivos a los dispositivos del cliente. Finalmente, puede conectarse a la VPN desde los dispositivos del cliente.
Parpadeando manualmente el enrutador actual
Como en el segundo método, comprar un enrutador VPN puede ser costoso. Pero si aún necesita un enrutador VPN sin comprar uno nuevo, puede actualizar su enrutador actual flashulándolo manualmente.
Como parpadear un enrutador puede ser complicado, compre un enrutador preconfigurado o preflasionado ya flasheado. Pero esta opción puede ser costosa.
En primer lugar, Toto flash el enrutador usted mismo, debe verificar si su enrutador admite firmware flash como dd-wrt, openwrt y tomate. Luego, descubra las instrucciones para seguir en el sitio web del proveedor de firmware.
- Descargue el archivo de firmware en su computadora
- Conecte la computadora a la red de área local (LAN)
- Inicie sesión en su enrutador escribiendo la dirección IP interna del enrutador en una barra de dirección del navegador web
- Encuentre la sección Actualización o actualización del enrutador en el panel de configuración
- Siga las instrucciones del sitio web de firmware y flashe el enrutador. Esto puede implicar restablecer el enrutador, la carga de firmware y la actualización.
- Reinicie el enrutador si es necesario.
- Inicie sesión nuevamente en el enrutador y habilite OpenVPN.
- Siga las instrucciones detalladas para crear el servidor VPN: por ejemplo, el firmware DD-WRT describe las instrucciones de configuración del servidor y el cliente. Ajuste las configuraciones de firewall para que OpenVPN sepa dónde dirigir el tráfico entrante de los clientes.
- Autoridad de certificado de configuración
- Generar certificado y claves del servidor
- Generar y configurar el certificado y las claves del cliente
- Descargar, instalar y configurar OpenVPN
- Importar certificado de cliente y claves para dispositivos de clientes
- Conecte las máquinas cliente al servidor VPN
Uso de un servicio de computación en la nube
Como ahora estamos en la era de la computación en la nube, otro método es utilizar un proveedor de servicios de computación en la nube como Amazon Web Services (AWS), Google Cloud, Digitalocean, Scaleway, etc., Para alquilar servidores privados virtuales (VPS). Si está utilizando los servicios de AWS, puede obtener el primer año de forma gratuita si es de nivel gratuito elegible.
Sin embargo, esto también puede costarle dinero. Otro problema con este método es enrutar el tráfico a través del servicio de alojamiento en lugar de su red doméstica. Pero, por otro lado, no necesita preocuparse por mantener los servidores, ya que el proveedor de servicios lo hace en su nombre.
Siga siempre las guías del proveedor de la nube respectivo al configurar un servidor VPN en la nube. Por ejemplo, puede configurar un servidor de acceso OpenVPN en Amazon VPC para configurar un servidor VPN en la nube de AWS.
¿Cuáles son las desventajas de configurar su servidor VPN??
Como en cada método, la creación y el uso de su servidor VPN tiene varias desventajas.
- Esto puede ser difícil si le falta el conocimiento técnico y de redes necesarios.
- Si se pierde cualquier configuración de seguridad esencial, sus dispositivos pueden ser vulnerables a las amenazas cibernéticas.
- Si no actualiza su sistema con los últimos parches de seguridad, idealmente, su conexión VPN no es tan segura como la mayoría de las VPN comerciales que se actualizan automáticamente.
- Su red doméstica puede tener velocidades de carga y descarga más lentas. Por lo tanto, la conexión VPN puede volverse más lenta.
- No puede garantizar que su ISP no le esté espiando, ya que solo hay tráfico encriptado entre el servidor VPN y el cliente.
Envolver
Crear y mantener su servidor VPN puede ser una buena idea para ahorrar el costo de usar una VPN comercial. En este artículo, describimos cuatro métodos diferentes que puede lograr.
Entre todos los métodos, convertir su computadora en un servidor VPN es la mejor opción, ya que es el método más rentable y disponible.
Sin embargo, ayudaría si considerara las muchas limitaciones de ese método antes de aventurarse en él.
Preguntas frecuentes
Algunas personas encontraron respuestas a estas preguntas útiles
¿Por qué debería hacer su propio servidor VPN??
Si le preocupa los datos de instrucciones de enrutamiento a través de un servicio externo, puede hacerse cargo de sus datos utilizando su VPN. Si tiene una empresa con archivos de la empresa privada, un servidor VPN privado puede ser una solución ideal para permitir el acceso solo para los usuarios de la compañía.
¿Su servidor VPN siempre es seguro??
Las VPN comerciales a menudo utilizan direcciones IP compartidas que proporcionan un mayor nivel de seguridad para su conexión. Pero nuestra VPN en casa no tiene esa opción, ya que solo puede tener una dirección IP. Como solución, puede cambiar la dirección IP con frecuencia porque esto implica un trabajo adicional.
¿Cómo ayuda DDNS a configurar un servidor VPN??
Se requiere DDNS o sistemas de nombres de dominio dinámicos si tiene una dirección IP dinámica. Debido a que los IP dinámicos están cambiando, tener un DDNS te ayuda a tener un nombre de dominio fijo que sea fácil de recordar. Con una configuración de DDNS, no tiene que volver a configurar su servidor VPN cada vez que cambia la IP.
Cómo configurar su propio servidor VPN
JP Jones es nuestro CTO. Tiene más de 25 años de ingeniería de software y experiencia en redes, y supervisa todos los aspectos técnicos de nuestro proceso de prueba VPN.
Si no desea suscribirse a una VPN comercial, puede configurar su propio servidor VPN en casa con un enrutador, una computadora personal o un servicio de computación en la nube. Nuestro guía explica los métodos más directos para hacer esto.
Si desea una VPN de forma gratuita, no tiene que arriesgarse a usar un servicio potencialmente inseguro. De hecho, puede configurar un servidor VPN en casa. Todo lo que necesitas es un poco de conocimiento y algo de tiempo libre.
Puede crear su propio servidor VPN en casa, lo que le permite acceder de forma segura a su red doméstica mientras está fuera. Sin embargo, requiere algún conocimiento técnico para configurar.
Consejo de expertos : Crear su propio servidor VPN en casa puede ser un desafío. Debe mantenerse al tanto de las actualizaciones de seguridad, o pondrá en riesgo sus datos personales y la seguridad de Internet.
Si es nuevo en VPN, recomendamos utilizar un servicio VPN de terceros confiable con aplicaciones nativas para la mayoría de los dispositivos.
Hay buenas VPN gratuitas y VPN de mejor calidad asequible que solo cuestan unos pocos dólares por mes.
Desea probar el mejor servicio VPN? Nuestra VPN mejor calificada, ExpressVPN, es muy fácil de descargar y configurar. Aproveche al máximo su garantía de reembolso y pruebe el VPN libre de riesgos por hasta 30 días.
¿Qué hay en esta guía?
- Método 1: Compre un enrutador VPN
- Método 2: flashe su enrutador actual
- Método 3: Use otros dispositivos como servidores VPN
- Método 4: Use un proveedor de computación en la nube
- ¿Debo configurar un servidor VPN inicio??
- Desventajas de configurar su propio servidor VPN
- ¿Es gratuito configurar un servidor VPN inicio??
- VPN Server vs Cliente VPN: ¿Cuál es la diferencia??
¿Qué hay en esta guía?
- Método 1: Compre un enrutador VPN
- Método 2: flashe su enrutador actual
- Método 3: Use otros dispositivos como servidores VPN
- Método 4: Use un proveedor de computación en la nube
- ¿Debo configurar un servidor VPN inicio??
- Desventajas de configurar su propio servidor VPN
- ¿Es gratuito configurar un servidor VPN inicio??
- VPN Server vs Cliente VPN: ¿Cuál es la diferencia??
Servidor de nombres de dominio dinámico (DDNS)
Hay tres formas principales de configurar su propio servidor VPN en casa, pero, antes de elegir la adecuada para usted, debe verificar si se le asigna a su red doméstica una estático o dinámica dirección IP pública por su ISP.
Las IP estáticas permanecen igual, mientras que las IP dinámicas cambian de vez en cuando.
Si tiene una dirección IP dinámica, es una buena idea configurar DDNS (sistema de nombre de dominio dinámico). DDNS es un servicio que mapea los nombres de dominio de Internet a las direcciones IP.
En pocas palabras, le da a su dirección IP en constante cambio un nombre de dominio fijo y memorable.
DDNS es útil cuando configura su propio servidor VPN en casa porque le evitará tener que volver a configurar la VPN cada vez que cambie su dirección IP pública.
Para averiguar cómo configurar DDNS en su enrutador, busque instrucciones en el sitio web de su proveedor de enrutador.
Ahora veamos las cuatro formas en que puede configurar su propio servidor VPN en casa:
Método 1: Compre un enrutador VPN
La forma más fácil y segura de crear su propia VPN en casa es comprar un enrutador que viene con capacidades de servidor VPN incorporadas.
Sin embargo, estos enrutadores pueden ser caros, a veces más de $ 100.00 (los enrutadores estándar pueden ser tan baratos como $ 25.00).
Eso es aproximadamente el mismo precio que los planes de suscripción anuales (y de varios años) para algunas de las mejores VPN en el mercado.
Antes de comprar un enrutador, asegúrese de admitir su protocolo VPN preferido. Recomendamos usar el protocolo OpenVPN para su equilibrio entre privacidad y rendimiento.
La aplicación de enrutador VYPRVPN.
A diferencia de muchas VPN de terceros, no puede alternar fácilmente entre diferentes protocolos VPN en un enrutador.
Para configurar su enrutador de inicio como servidor VPN:
- Abre tu navegador preferido.
- Ingrese la dirección IP LAN (interna) de su enrutador en la barra de búsqueda. En general, los fabricantes ofrecen enrutadores cualquiera de las siguientes direcciones IP: 192.168.0.1 o 192.168.1.1. Si ninguno de ellos es la dirección IP de su enrutador, siga estas instrucciones para averiguar qué es.
- Ingrese el nombre de usuario y la contraseña del enrutador. Si aún no ha cambiado esto, ambas partes probablemente serán “administrador”.
- Entrar en configuración (o configuración avanzada)> Servicio VPN.
- Habilitar el servicio VPN.
- Asegúrese de permitir a los clientes que usan la conexión VPN para acceder a todos los sitios en Internet y en la red doméstica.
- Confirme estas configuraciones haciendo clic en “Aplicar”.
Ahora configure su cliente VPN: ese es el dispositivo que usará para conectarse a la VPN.
- Descargue los archivos de configuración para sus clientes VPN (dispositivos como Windows, macOS y teléfonos inteligentes) desde el panel de control del enrutador.
- Descompensar los archivos y copiarlos (de forma inalámbrica o usar un cable USB) a la carpeta del cliente VPN en el dispositivo que desea conectarse a la VPN.
- Conéctese a la VPN (lejos de su red doméstica) y pruebe cualquier filtración.
- Solucione cualquier problema con la VPN: estos podrían estar relacionados con el servidor o el cliente.
Consejo experto: Una opción aún más simple es comprar un enrutador VPN preconfigurado. Recomendamos usar ExpressVPN, la mejor VPN para enrutadores. Recuerde, también necesitará un Suscripción de ExpressVPN.
Método 2: flashe su enrutador actual (DD-WRT, OpenWrt o firmware de tomate)
El firmware como DD-WRT reemplaza el sistema operativo en la memoria flash de su enrutador, un proceso llamado “flashing”. Los firmwares enumerados anteriormente respaldan la creación de servidores VPN en el enrutador.
Tenga en cuenta que este método para configurar un servidor VPN de inicio es más riesgoso, ya que tiene un mayor espacio para errores y fallas de seguridad en comparación con la compra de un enrutador con soporte de servidor VPN incorporado.
Para crear una VPN de esta manera, primero debe flashear su enrutador actual para trabajar con un firmware de terceros.
Tomato es un firmware de código abierto y habilitado para VPN para enrutadores.
Después de eso, debe ingresar una serie de comandos en el enrutador flotado para crear un servidor VPN y luego configurar el dispositivo que desea usar como cliente VPN.
Hay mucho margen de error, que en última instancia podría comprometer su seguridad y privacidad en línea.
Es esencial investigar antes de flashear su enrutador porque hacerlo en un dispositivo que no admite el firmware podría romperse (o “ladrillo”) Tu enrutador.
Puede verificar si su enrutador actual admite el firmware DD-WRT en la base de datos de enrutadores compatibles con DD-WRT.
Aquí le mostramos cómo flashear su enrutador:
- Verifique si su enrutador admite DD-WRT, OpenWRT o firmware de tomate. Alternativamente, puede comprar enrutadores que vienen prefabricados con el firmware.
- Descargue el archivo de firmware compatible a su computadora.
- Conecte su enrutador en un enchufe de alimentación y luego conecte un extremo de un cable Ethernet en uno de los puertos LAN y el otro extremo en el puerto LAN de su computadora.
- Abra su navegador web elegido en su computadora e ingrese la dirección IP interna de su enrutador. La mayoría de los enrutadores están establecidos en 192.168.1.1 o 192.168.0.1.
- Inicie sesión en el panel de control de su enrutador y busque la sección Actualización o actualización del enrutador en el menú Configuración.
- Flashe su enrutador con el firmware siguiendo las instrucciones específicas del dispositivo que encontrará en el sitio web del proveedor. Cada enrutador es diferente y equivocar el proceso de flasheo puede romperlo.
- Reinicie su enrutador recién parpadeado e inicie sesión en el panel de control una vez más.
Ahora que el enrutador está configurado con el firmware correcto, puede crear el servidor VPN:
- Haga clic en la pestaña inalámbrica dentro de la interfaz web del enrutador.
- Encuentre la pestaña VPN o el menú Configuración y habilite OpenVPN.
- Ahora es el momento de configurar su servidor VPN y clientes VPN. Este paso implica ejecutar muchos comandos para configurar la VPN correctamente, no es para principiantes. Debe seguir de cerca las instrucciones detalladas para su firmware elegido: DD-WRT, OpenWrt o tomate. Incluso un solo error podría bloquear su enrutador.
Aquí hay un resumen de cómo configurar su servidor VPN y clientes VPN:
- Cambie la configuración del firewall para que su enrutador permita la conexión VPN entrante.
- Generar una autoridad de certificado. Esto permitirá que el servidor y el cliente se comuniquen entre sí de forma segura, cifrando el tráfico de Internet.
- Genere la clave privada y el par de certificados del servidor.
- Instalar y configurar OpenVPN.
- Genere los perfiles de clientes VPN (claves privadas y pares de certificados) para cada dispositivo que desea conectarse a la VPN.
- Extraiga los perfiles del cliente y los importe a sus clientes (dispositivos).
- Configurar cada cliente utilizando los archivos de configuración generados.
- Conéctese a la VPN desde su cliente.
- Pruebe la VPN para verificar que todo funcione como debería ser. Siga las instrucciones en nuestra guía de prueba de fugas.
- Solucionar problemas de cualquier problema y filtración.
Si desea configurar su enrutador para actuar como un cliente VPN, en lugar de un servidor VPN como se muestra arriba, lea nuestra guía “Cómo instalar una VPN en un enrutador”.
Método 3: Use otros dispositivos como servidores VPN
Si no tiene un enrutador compatible con OpenVPN y no desea comprar uno, puede alojar un servidor VPN en otro dispositivo, como su computadora con Windows o dispositivo MacOS, pero, como flashear un enrutador, es un proceso complejo.
Tenga en cuenta que el dispositivo utilizado como servidor VPN debe encenderse en todo momento.
Si el dispositivo está apagado (o se bloquea), no podrá conectarse a través de la VPN, lo cual es un gran problema si está lejos de casa y no puede volver a encenderlo.
Antes de hacer el servidor VPN, deberá configurar el reenvío de puertos en su enrutador para que el servidor sea accesible desde Internet.
Nuestras instrucciones para cambiar el acceso a la cobertura de su tipo NAT y configurar el reenvío de puertos en su enrutador.
Le enseñaremos cómo configurar un dispositivo de Windows, así como macos y Raspberry Pi.
Si es un usuario de Linux, puede ahorrarse una gran cantidad de esfuerzo y usar una de las VPN de GUI para Linux que recomendamos aquí.
Cómo convertir su computadora Windows 10 en un servidor VPN
Microsoft Windows tiene una función incorporada para alojar servidores VPN, pero utiliza el protocolo VPN con fecha e inseguro PPTP.
En su lugar, le recomendamos que configure un servidor OpenVPN utilizando el software de OpenVPN.
Puede encontrar instrucciones detalladas para configurar un servidor OpenVPN en su dispositivo Windows, incluidos los comandos, en el sitio web de OpenVPN.
Aquí están los conceptos básicos de configurar un servidor VPN en Windows:
- Cambiar la configuración de firewall para permitir conexiones entrantes y configurar el reenvío del puerto.
- Descargue OpenVPN para Windows a su computadora.
- Instale OpenVPN y asegúrese de que la casilla “EasyRSA” esté marcada en la sección “Elija Componentes” de la instalación.
- Instale los controladores de toque cuando se le solicite.
- Configurar EasyRSA: esta es una herramienta utilizada para crear autoridades de certificado y solicitar y firmar certificados.
- Genere la autoridad de certificado y los certificados del servidor VPN.
- CONSTRUIR Certificados del cliente: el cliente es el dispositivo que utilizará para conectarse al servidor VPN (E.gramo. tu teléfono inteligente).
- Crear archivos de configuración para el servidor VPN y los clientes VPN.
- Configurar cada cliente VPN con los archivos generados.
- Conectarse al servidor VPN desde el dispositivo cliente.
- Como siempre, pruebe su VPN en busca de fugas para garantizar que su conexión sea segura.
Ahora puede conectarse a su servidor VPN de Windows mientras está fuera y sobre.
Cómo convertir su computadora MacOS o Raspberry Pi en un servidor VPN
Dado que MacOS no admite de forma nativa OpenVPN, deberá usar software de terceros como TunnelBlick o Homebrew para configurar un servidor VPN en su dispositivo.
Una vez que haya configurado TunnelBlick o Homebrew con OpenVPN, es casi lo mismo que configurar un servidor VPN en Windows.
Si está buscando un dispositivo menos engorroso para usar como servidor VPN, puede configurar uno en una Raspberry Pi.
Lea la guía paso a paso de Pimylifeup para configurar un servidor VPN en un Raspberry Pi usando un script de instalación llamado PIVPN.
Método 4: use un proveedor de computación en la nube para configurar un servidor VPN
Hay una forma más de configurar un servidor VPN que se encuentra entre la configuración de su enrutador de inicio y el uso de un servicio VPN comercial. Para configurar una VPN de esta manera, deberá alquilar un servidor desde un proveedor de computación en la nube.
Puede alquilar un servidor privado virtual (VPS) de compañías como DigitalOcean, Scaleway o Amazon Web Services.
A diferencia de mantener un servidor VPN en su hogar, alquilar un VPS cuesta dinero: alrededor del mismo precio mensual que un servicio VPN de calidad.
También tienes que Confíe todo su tráfico de Internet a la empresa de alojamiento, que puede o no almacenar su información personal. ¿Es eso realmente mejor que dejarlo con tu ISP??
Si bien este método no le permitirá acceder a su red local mientras está fuera de casa, puede alquilar un servidor en casi cualquier país que desee, lo que significa que podrá acceder al contenido geográfico desde ese país.
Configurar el servidor VPN es similar a la configuración de su enrutador en el hogar, así que asegúrese de seguir las instrucciones del sitio web de su empresa de alojamiento con cuidado.
¿Debo configurar un servidor VPN inicio??
Hay algunas razones por las que es posible que desee configurar un servidor VPN en casa.
En primer lugar, si necesita acceder a su red local mientras está fuera de casa, es una buena idea configurar su propio servidor VPN en casa.
Alojar un servidor VPN en su hogar significa que puede acceder a archivos desde su red local y transmitir Netflix o acceder a otros servicios geográficos mientras está en el extranjero.
Si está configurado correctamente, conectarse con su propia VPN mientras usa WiFi público lo ayudará a protegerlo de los piratas informáticos que buscan robar su información personal. La VPN cifra el tráfico de Internet entre el cliente y el servidor.
También sabes quién es el dueño de los servidores que estás usando. Esto debería hacerlo más transparente en cuanto a qué datos e información se están registrando y almacenando.
Pero no siempre se recomienda configurar su propio servidor VPN en casa.
Desventajas de configurar su propio servidor VPN
La gran mayoría de las personas no debe Configure su propio servidor VPN en casa. Lo más probable es que mejor use un servicio VPN seguro y seguro, como ExpressVPN.
Si su conexión a Internet sufre de un ancho de banda de carga lenta, la creación de su propio servidor VPN no vale la pena el esfuerzo, simplemente ralentizará su servicio aún más, incluidas las descargas.
Los servidores VPN auto-construido también requieren una configuración meticulosa y conocimientos técnicos para asegurarse de que no sean vulnerables a los defectos de seguridad.
Además, una VPN en el hogar no es Una herramienta de privacidad en línea, al menos, no totalmente.
Dado que solo cifra el tráfico de Internet entre el cliente VPN y el servidor VPN (su enrutador o computadora de inicio), su ISP, y cualquier tercero que tenga acceso a los datos que recopila su ISP, aún puede ver todo lo que hace en línea.
Por el contrario, los servicios de VPN de primer nivel protegerán su privacidad en línea y automáticamente se mantendrán al día con los últimos parches de seguridad.
Las mejores VPN no recopilan ninguna información personal.
Los proveedores de VPN a menudo tienen servidores VPN en docenas de ubicaciones a nivel mundial, a diferencia de una VPN en casa que solo le asigna la dirección IP de su red doméstica.
Con un servicio VPN comercial, puede conectarse a servidores de todo el mundo para acceder al contenido geográfico.
El uso de servidores VPN listos (comerciales) le permite transmitir, torrent y navegar en privacidad, con una configuración sin esfuerzo.
El uso de un servicio VPN de terceros probablemente le dará mejores velocidades que un servidor hecho a sí mismo también.
¿Es gratuito configurar un servidor VPN inicio??
Es posible configurar su propio servidor VPN de forma gratuita, pero depende de cómo configure el servidor VPN.
Si desea configurar un servidor VPN casero en un enrutador, es posible que necesite comprar hardware nuevo si su enrutador actual no es compatible con OpenVPN.
Los enrutadores con capacidades de servidor VPN incorporadas pueden costar más de $ 100.00 .
Es una historia similar para los servidores basados en la nube. Tendrá que pagar un costo mensual para alquilarlos de un proveedor de terceros.
Sin embargo, si desea configurar un servidor VPN en un enrutador o dispositivo que ya posee, como una computadora de Windows, es completamente libre.
Si no se siente cómodo configurando un servidor VPN en casa, es un proceso bastante complicado, y no desea gastar dinero en una VPN comercial, eche un vistazo a los mejores servicios de VPN gratuitos.
VPN Server vs Cliente VPN: ¿Cuál es la diferencia??
En esta guía hemos hablado sobre la configuración de un servidor VPN, pero también tocamos a los clientes VPN.
Entonces, ¿cuál es la diferencia entre los dos??
Se requiere tanto un servidor VPN como un cliente VPN para crear un túnel VPN encriptado.
El servidor VPN está en un extremo del túnel y el cliente VPN en el otro.
El cliente VPN inicia la conexión con el servidor VPN y se autentica antes de recibir acceso a la red privada virtual.
Si bien los servidores VPN pueden aceptar conexiones de muchos clientes, un cliente VPN solo puede establecer una conexión con solo un servidor a la vez.
Instala el software del cliente VPN en el dispositivo que desea conectarse al servidor VPN.
Por ejemplo, en su teléfono inteligente Android que desea usar de forma segura en WiFi público mientras está fuera de lugar.
Tráfico de Internet desde el dispositivo cliente VPN (E.gramo. Su teléfono inteligente Android) se enruta a través del túnel VPN cifrado al servidor VPN, ya sea un servidor que haya configurado en casa o uno perteneciente a un proveedor de servicios VPN.
El servidor VPN habilita el alojamiento y la entrega del servicio VPN, y también enmascara la dirección IP del cliente VPN con una de sus propias.
Entonces, si se conecta a un servidor VPN ubicado en su hogar, su actividad web se asociará con la dirección IP pública de su red doméstica, a pesar de que no está ubicado físicamente allí usted mismo.
En esta guía le mostramos cómo configurar un servidor VPN en casa, pero si necesita ayuda para configurar su dispositivo como cliente VPN, consulte nuestras guías de instalación de VPN.