Protocolos VPN: L2TP/IPSEC

Como muestra el ejemplo, esto permite que las identidades de red de la capa 2 se comuniquen a través de largas distancias. Las estaciones de trabajo remotas y los servidores centrales pueden establecer un túnel único seguro para transferir datos confidenciales y flujos de trabajo.

Protocolo de túnel de capa dos (L2TP)

El protocolo de túnel de capa 2 (L2TP) se utiliza para transferir información de forma segura y rápida a través de las redes públicas. El protocolo tiene muchos casos de uso, pero el más conocido es ser parte de las redes privadas virtuales (VPN).

L2TP fue creado por Microsoft y Cisco Technicians en 2000 como un reemplazo para el protocolo de túnel punto a punto anterior (PPTP). El nuevo estándar recibió el código RFC 2661 y combina dos elementos: PPTP y el Protocolo de reenvío de la capa 2 de Cisco (LTF). Los dos componentes trabajan juntos para crear Conexiones punto a punto estables en la capa 2 del modelo OSI.

En 2005, el estándar L2TP inicial se actualizó a L2TPV3. Esta nueva actualización mejoró las funciones de encapsulación del protocolo y aumentó su velocidad. Desde entonces, L2TP se ha convertido en un característica regular de las redes VPN, Por lo general, en combinación con el protocolo de seguridad y autenticación de iPsec.

Este artículo analizará L2TP con más detalle, incluido un análisis rápido de cómo funciona, para qué se puede usar y cómo funciona L2TP en las áreas centrales.

Protocolos y componentes L2TP

El protocolo de túnel de capa 2 en realidad comprende dos protocolos: Microsoft’s PPTP y Cisco’s LTF. En la práctica, hay dos puntos finales de un túnel creado a través de L2TP: el concentrador de acceso L2TP (LAC) y el servidor de red L2TP (LNS):

Concentrador de acceso L2TP

El LAC recibe datos de dispositivos remotos y los ruta de forma segura al LNS. El LAC negocia una conexión punto a punto (PPP) para transmitir marcos de datos. Podría residir en los centros de datos de la compañía, pero los lacs también pueden integrarse en los ISP para enrutar el tráfico L2TP a través de Internet.

Servidor de red L2TP

El LNS está en el otro extremo del túnel L2TP y funciona como el punto de terminación para las sesiones de PPP. Actúa como una puerta de enlace entre las redes públicas y privadas y permite que el tráfico encriptado acceda a los activos de la red.

¿Cómo funciona L2TP??

L2TP lleva el tráfico de la capa 2 de OSI a través de las redes de la capa 3. Logra esto en un proceso de tres etapas.

En primer lugar, L2TP debe crear una conexión entre el lac y el lns. El LNS y LAC sirven como puntos finales para el túnel punto a punto, y deben negociar la relación entre ellos antes de transmitir cualquier dato. A cada dispositivo de la cadena se le asignará una dirección IP.

La segunda etapa implica negociación la transferencia. L2TP debe habilitar la capa de enlace PPP, creando las condiciones para la transmisión de datos. Los marcos de datos se encapsulan y se preparan para la transferencia.

Finalmente, L2TP Crea el túnel. Este es generalmente un enlace directo entre la estación de trabajo remota y un LAC en su proveedor local de servicios de Internet (ISP). El lac acepta el túnel y asigna una ranura de red. El LNS crea una interfaz PPP virtual y los marcos viajan entre los puntos finales. El LNS luego elimina la información de encapsulación y pasa cada paquete IP individual al servidor de red local como un marco regular.

Como muestra el ejemplo, esto permite que las identidades de red de la capa 2 se comuniquen a través de largas distancias. Las estaciones de trabajo remotas y los servidores centrales pueden establecer un túnel único seguro para transferir datos confidenciales y flujos de trabajo.

Cómo funciona IPsec con L2TP

L2TP no funciona solo. El protocolo en sí carece de cifrado y autenticación características y un protocolo adicional debe proporcionar ambas funciones de seguridad. En la mayoría de los casos, la seguridad del protocolo de Internet (IPSEC) proporciona estos servicios de protección de datos, por lo que comúnmente usamos la designación L2TP/IPSEC.

IPSEC permite que L2TP sirva como una conexión VPN con seguridad de extremo a extremo. Los dos protocolos encriptan las cargas útiles y los encabezados de IP a través de apretones de manos de cifrado AES de 256 bits e intercambio de claves de Internet (IKE). Los datos pasan sobre el puerto UDP 500 y también se preparan para la transferencia como una carga útil de seguridad encapsulada (ESP).

ESP permite que LAC y LNS determinen los orígenes de las cargas útiles de datos y autenticen transferencias. Cifrar paquetes multiprotocol y encabezados IP oculta información sobre los datos reales y permite el enrutamiento a través de redes virtuales. L2TP actúa como agente de túneles, Configuración de conexiones para enviar estos datos cifrados.

¿Para qué se usa L2TP??

El propósito inicial de L2TP era Reemplace las conexiones de acceso telefónico para redes remotas. Las empresas requirieron una forma de conectar trabajadores, oficinas centrales y sucursales sin incurrir en grandes facturas de acceso telefónico. Túneles de capa 2 Hacer la conexión a través de Internet público más fácilmente, reduciendo el costo de la comunicación. También se basó en protocolos de túneles más antiguos, agregando nuevas características de seguridad.

Desde 2000, el protocolo ha encontrado muchos usos en el mundo de los negocios. Aquí hay solo algunos casos de uso comunes que muestran cuán versátil L2TP puede ser:

L2TP como VPN

L2TP no se puede usar solo como protocolo VPN. Para crear una conexión VPN, debe emparejarse con un protocolo adicional: entregar la seguridad y el anonimato de extremo a extremo. Este protocolo complementario suele ser iPsec.

Los túneles VPN de la capa 2 son una opción efectiva para conectar dispositivos remotos a oficinas centrales. Los trabajadores remotos pueden instalar clientes L2TP/IPSEC y enrutar el tráfico a través de servidores L2TP VPN. El protocolo L2TP crea un túnel directo para el tráfico de la capa 2, mientras que IPSEC proporciona cifrado y autenticación. ESP también envuelve la información y los datos de IP en otra capa de cifrado, creando un formato que es adecuado para el enrutamiento VPN.

Una conexión VPN L2TP/IPSEC rara vez requerirá la instalación de un nuevo software. Los clientes vienen integrados en Microsoft Windows, MacOS y Linux. El protocolo también ofrece compatibilidad con iOS y Android, completando una cobertura de dispositivo extremadamente amplia.

L2TP para extender una LAN

Las empresas pueden usar L2TP para extender su red corporativa basada en LAN para incluir dispositivos remotos. Esta es una característica útil para los arreglos de trabajo desde el hogar y el trabajo remoto en el sitio.

El protocolo crea túneles estables entre dispositivos remotos y la LAN central. Varios LAN también pueden ser agrupados por túneles L2TP. Esta es una buena manera de vincular las sucursales o de los departamentos de la empresa en diferentes lugares.

Los puntos finales de LCCE en cada ubicación hacen posible la extensión de LAN con L2TP. El Centro LCCE actúa como un puente, que vincula los datos locales de Ethernet con cargas de L2TP. Se agrega iPsec por encima, cifrando las comunicaciones entre diferentes LAN.

L2TP como parte de una red ISP

Los ISP usan LAN para revender porciones de su capacidad y enrutar el tráfico para clientes privados. Por ejemplo, los ISP con capacidad libre pueden vender ancho de banda a otros proveedores para su propio tráfico. Los túneles de capa 2 propiedad del comprador pueden enrutar el tráfico de sus clientes sin interferir con el ISP del host.

En casos como este, el ISP mayorista ejecuta un LAC, y los clientes arrendan conexiones seguras. El cifrado IPSEC por encima del túnel L2TP asegura que el tráfico no sea visible para el ISP mayorista, manteniendo la información de la dirección IP del cliente privada.

L2TP en una red Wi-Fi de acceso público

El túnel L2TP se usa regularmente para construir y asegurar redes de Wi-Fi públicas. Esta es una característica común de redes propiedad de grandes organizaciones como universidades, escuelas, bibliotecas o aeropuertos.

Las organizaciones mantienen una red de puntos de acceso Wi-Fi. Los dispositivos de clientes se conectan con puntos de acceso individuales, que crean una sesión L2TP.

El protocolo de túnel de capa 2 apela a muchas organizaciones porque reduce el costo de suministrar Internet a diversos puntos de acceso. No es necesario organizar conexiones individuales en cada punto de acceso. El tráfico se puede enrutar de forma segura a un solo proveedor a través de protocolos de túneles.

Los beneficios y los inconvenientes de L2TP

L2TP/IPSEC es un medio popular para crear sistemas VPN. Pero no es el único protocolo alrededor y no es sin sus defectos. Corremos rápidamente a través de algunos pros y contras para comprender dónde encaja L2TP en la imagen más amplia.

Ventajas de los servicios VPN L2TP:

Fuerte seguridad con iPsec. Cuando el protocolo de túnel de la capa 2 se combina con iPsec, los datos deben permanecer seguros y privados. IPsec ofrece un cifrado fuerte que es prácticamente inquebrantable. Hay rumores de que la NSA rompió iPsec, pero no existe evidencia contundente de que el protocolo se ve comprometido.

Fácil de usar. Configurar una conexión VPN L2TP es simple. El protocolo de túnel está integrado en los principales sistemas operativos. Por ejemplo, los usuarios pueden configurar una VPN L2TP en segundos a través de la configuración de red en Microsoft Windows.

La flexibilidad de las redes L2. La conectividad de nivel 2 tiene algunas ventajas sobre el nivel 3 VPN. Las empresas pueden compartir la infraestructura entre diferentes ubicaciones más fácilmente. También es más fácil cambiar la infraestructura de la máquina virtual entre dispositivos físicos según sea necesario. L2TP también puede usar una variedad de medios de túnel, a diferencia de PPTP, que solo es capaz de manejar túneles IP.

Velocidad. El protocolo de túnel de capa 2 es conocido por su velocidad. En muchos casos, el uso de L2TP es tan rápido como las conexiones no cifradas.

Desventajas de L2TP:

Problemas con los firewalls. L2TP funciona en el puerto 500, lo que puede conducir a problemas al atravesar los firewalls y las puertas de enlace NAT. En la mayoría de los casos, se requiere un paso L2TP, para la transmisión transparente de varios protocolos sobre firewalls.

La velocidad cae con iPsec. Las ventajas de velocidad del L2TP sin procesar pueden desaparecer cuando se aplica el cifrado de IPSEC. Esto es especialmente cierto cuando se usa doble encapsulación en una conexión VPN.

Inestabilidad. El firewall y los problemas de conectividad general significan que el uso de L2TP/IPSEC es a menudo menos estable que un protocolo VPN alternativo como WireGuard o OpenVPN.

¿Qué puerto usa L2TP??

La mayoría de las conexiones L2TP usan el puerto UDP 500 para conectar dispositivos. UDP 500 se usa con iPsec cuando se requieren claves de cifrado IKE. El puerto UDP 4500 se puede usar para NAT Traversal, mientras que el servidor L2TP usa el puerto 1701 y no recibe tráfico entrante.

¿L2TP proporciona cifrado por sí solo??

No. Este es un hecho importante sobre el uso de L2TP. Por sí solo, L2TP simplemente crea túneles estables entre dispositivos. El protocolo no aplica un cifrado fuerte para que las cargas útiles de datos no sean. Tampoco autentica cada paquete IP individual a medida que pasa entre los dispositivos, y la dirección IP de los paquetes también estará expuesta mientras está en tránsito. L2TP no proporciona suficientes salvaguardas para garantizar la integridad de los datos y proteger los datos del usuario contra los ataques. Es por eso que IPSEC generalmente acompaña a L2TP y los dos protocolos trabajan juntos.

Comprender el túnel L2TP

L2TP ofrece túneles de capa 2 entre redes y dispositivos. Tiene muchos usos como un puente entre LAN, mientras que L2TP también es un componente popular de los servicios de red privados virtuales cuando se combina con iPsec. Para recapitular, pasemos por lo que sabemos sobre las fortalezas y debilidades del protocolo.

L2TP debe usarse con un protocolo adicional que ofrece cifrado y autenticación de datos. Este protocolo es generalmente iPsec.

L2TP funciona en OSI Layer 2, por lo que es adecuado para vincular redes locales y formar puentes entre ubicaciones de sucursales.

L2TP está integrado en sistemas operativos de Microsoft Windows, MacOS, Linux y móviles. Puede funcionar con la mayoría de los dispositivos y es fácil de configurar.

L2TP/IPSEC es un protocolo VPN seguro y ofrece velocidades relativamente rápidas. Puede vincular trabajadores remotos con oficinas centrales y bloquear las transferencias de datos en Internet público.

Las empresas pueden encontrar problemas con los firewalls y las puertas de enlace NAT cuando usan L2TP. Es posible que se necesiten métodos de aprobación para garantizar un recorrido suave. Como resultado, pueden ser preferibles otros protocolos de túneles.

Protocolos VPN: L2TP/IPSEC

L2TP significa protocolo de túnel de capa 2. L2TP se propuso por primera vez en 1999 como una actualización tanto para L2F (protocolo de reenvío de la capa 2) como para PPTP (protocolo de túnel punto a punto). Debido a que L2TP no proporciona un cifrado o autenticación sólidos por sí mismo, otro protocolo llamado IPSEC se usa con mayor frecuencia junto con L2TP.

IPSEC significa seguridad en el protocolo de Internet. IPSEC es un protocolo muy flexible para la seguridad de extremo a extremo que autentica y cifra cada paquete IP individual en una comunicación determinada. IPSEC se utiliza en una amplia gama de aplicaciones en la capa de Internet de Internet de la suite de protocolo de Internet.

Utilizados juntos, L2TP e IPSEC son mucho más seguros que PPTP (protocolo de túnel punto a punto) pero aún son más adecuados para el anonimización que para la seguridad.

L2TP a veces tiene problemas con los firewalls debido al uso del puerto UDP 500, que se sabe que algunos firewalls bloquean.

Debido a estos inconvenientes, este protocolo es no recomendado y no es compatible con ninguna aplicación ExpressVPN.

• Más seguro que PPTP

• Más lento que OpenVPN
• A veces bloqueado por firewalls
• Solo moderadamente seguro