Cómo instalar un Servidor VPN en 5 minutos para una pequeña empresa Elio Rojano https://sinologic.net

hellc2@sinologic:~$ whoami VoIP, SIP, WebRTC Asterisk, Kamailio, Python, Javascript, PHP OpenSource Elio Rojano @hellc2 hellc2@sinologic:~$ links https://www.sinologic.net/ https://es.slideshare.net/hellc2/ https://www.linkedin.com/in/rojano/ http://www.VOZ.com/ erojano@sinologic.net

Motivación Elio Rojano Ruiz

La oficina es un “lugar seguro” Acceso restringido al interior de la oficina Datos confidenciales dentro de la red interna Firewall/SBC para control de acceso exterior Uso de protocolos y sistemas de cifrado para las comunicaciones internas y externas Departamento responsable de la seguridad informática etc… Elio Rojano Ruiz

El SARS-CoV2 ha obligado a “teletrabajar” a todos aquellos que podían Elio Rojano Ruiz

Todos los que podían trabajar desde sus casas han tenido que adaptarse de la noche a la mañana a esta situación para poder seguir trabajando Elio Rojano Ruiz

Muchas empresas tenían que seguir trabajando pero desde casa:

¿Solución? Abrir puertos y hacer uso de sistemas remotos… Teamviewer, RDP, Terminal Server, etc.

Red Interna

RDP: 3389

TCP/UDP

Elio Rojano Ruiz

Herramientas básicas Elio Rojano Ruiz

Comunicaciones • Sistema de Correo electrónico • Sistema de Mensajería instantánea • Sistema de Telefonía VoIP • Sistema de Videoconferencia Elio Rojano Ruiz

Pero… ¿Cómo se accede a la información de la empresa?

Fichas de clientes Aplicaciones Facturas Tickets Elio Rojano Ruiz Listados de proveedores Documentación

Esto ha dado como resultado un gran número de sistemas vulnerables en Internet Elio Rojano Ruiz

Miles de administradores de sistemas empezaron a instalar VPN corporativas para las empresas y que éstas pudieran seguir trabajando.

Internet Sistemas con aplicaciones y datos de la empresa Servidor VPN Red corporativa Elio Rojano Ruiz Servidor VPN

¿Qué ocurre con las pequeñas empresas que no tienen esta posibilidad?

Elio Rojano Ruiz

Montar un servidor VPN corporativo no es un sistema fácil e intuitivo para una empresa sin recursos específicos.

Elio Rojano Ruiz

Idea General Elio Rojano Ruiz

Esquema de la Idea General Red Interna Internet Router Servidores Almacenamiento Información ¿?

Cifrado Servidor VPN 9999 UDP Puerto de acceso al servidor VPN (configurable) Sistemas de la oficina Cifrado Sistema remoto Elio Rojano Ruiz Casa Extensión remota

Ingredientes: - Raspberry PI (a ser posible RPI4) - Acceso a la configuración del Router - Posibilidad de abrir puertos (CG-NAT?) - IP pública y fija (muy recomendado) - Conexión estable y ancho de banda suficiente (Necesario para poder transmitir datos de entrada y salida) Recomendaciones:

- Uso de un SAI para el router y la RPI - Recomendable: Redundancia (otra RPI en otro puerto, por si…) Elio Rojano Ruiz

Preparar servidor VPN: - Una tarjeta microSD (8Gb aprox.) - Instalar Raspbian: (No necesitamos escritorio, tan solo la versión mínima) https://www.raspberrypi.org/downloads/ Elio Rojano Ruiz

Preparar servidor VPN: 1º 2º 3º Elio Rojano Ruiz

Preparar servidor VPN: 1º. Accedemos a la Raspberry PI usuario: pi contraseña: raspberry 2º. Ejecutar raspi-config y activar el servidor SSH 3º. Actualizamos repositorio:

pi@raspberry:~ $ sudo apt-get update pi@raspberry:~ $ sudo apt-get upgrade pi@raspberry:~ $ sudo reboot Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN pi@raspberrypi:~# curl -L https://install.pivpn.io | bash Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN 80.333.84.32 Elio Rojano Ruiz

Preparar el servidor VPN vpn Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN Elio Rojano Ruiz

Preparar el servidor VPN pivpn Elio Rojano Ruiz

Preparar el servidor VPN pivpn add Elio Rojano Ruiz

Preparar el servidor VPN Ejemplo de archivo de configuración hellc2.conf para WireGuard Irivjiri Irivjiri Irivjiri vpn Elio Rojano Ruiz

Preparar el servidor VPN Ejemplo de archivo de configuración hellc2.ovpn para OpenVPN client dev tun proto udp remote vpn.sinologic.net 9999 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server tls-version-min 1.2 verify-x509-name server_pPplStUJLKmrBgrr name cipher AES-256-CBC auth SHA256 auth-nocache verb 3 <ca> -----BEGIN CERTIFICATE----MIIBnjCCAUWgAwIBAgIJAOSbId/PyrQiMAoGCCqGSM49BAMCMBMxETAPBgNVBAMM CENoYW5nZU1lMB4XDTE5MDIxMTIwMTAxNloXDTI5MDIwODIwMTAxNlowEzERMA8G A1UEAwwIQ2hhbmdlTWUwWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAASmBfFpYpIc IkOhhiPpyeCmtb7+XbkryfNhQ36P3kldmBqW4ew4B262dbtdqNAYMt12uiy0688iVa7D/xotVqTWL Ur39aCBQkeGWo4GBMH8wHQYDVR0OBBYEFKa0awzTxhTYna19/AHQJ5NM+x5FMEMG A1UdIwQ8MDqAFKa0awzTxhTYna19/AHQJ5NM+x5FoRekFTATMREwDwYDVQQDDAhD aGFuZ2VNZYIJAOSbId/PyrQiMAwGA1UdEwQFMAMBAf8wCwYDVR0PBAQDAgEGMAoG CCqGSM49BAMCA0cAMEQCICNOAV3UD2pUKaQMc1Q/1UyuZ3KjuCssX+fTgvRYoXY2 AiAy6Plw9e01tjmhkEOEPkM62+CBz3jsp+rqgwTgOHKZpQ== -----END CERTIFICATE----</ca> <cert>

-----BEGIN CERTIFICATE-----

Elio Rojano Ruiz

Configurar el Router Elio Rojano Ruiz