Red

¿Estás harto de la publicidad intrusiva que ralentiza la carga de los sitios y rastrea cada uno de tus pasos?
Las extensiones de navegador son buenas, pero ¿y si pudieras bloquear la publicidad para toda la red doméstica — smartphone, Smart TV y dispositivos IoT — de una sola vez?

Conoce: Pi-hole. Es una herramienta gratuita y de código abierto que convierte tu pequeño ordenador (por ejemplo, un Raspberry Pi) en un servidor DNS y bloqueador de publicidad en la red. Funciona a un nivel inaccesible para los complementos del navegador, proporcionando Internet limpio y rápido para todos tus dispositivos.

Introducción

Hasta ahora habíamos usado utilidades sencillas para tareas concretas:

• ping verificaba la conectividad,
• traceroute mostraba la ruta,
• ipconfig y arp ayudaban con la red local,
• telnet y nc probaban puertos.

Es como tener un martillo, un destornillador y una llave por separado. Pero a veces se necesita una herramienta multifunción. Hoy veremos tres de esos “todoterreno”:

• mtr — ping y traceroute en esteroides,
• nmap — escáner de red universal,
• curl — un navegador en la línea de comandos.

mtr — Rastreo en tiempo real 🚀

¿Qué hace?

Combina las capacidades de ping y traceroute. Muestra en tiempo real la latencia y el porcentaje de pérdida de paquetes para cada nodo en la ruta.

Introducción

La dirección IP del servidor es como la dirección postal de un edificio de apartamentos. Pero para entrar en el piso correcto necesitas conocer el número de la puerta. En las redes, esas puertas son los puertos.

• HTTP funciona en el puerto 80.
• HTTPS — en el puerto 443.
• El correo, las bases de datos y otros servicios escuchan en sus propios puertos.

Si el puerto está cerrado o nadie responde en él, el sitio no se abrirá, incluso si el servidor está “vivo”.

Introducción

Has hecho todas las comprobaciones de artículos anteriores:

• El equipo tiene la dirección IP correcta (ipconfig).
• El router responde (ping 192.168.1.1).
• El ping a una dirección pública (ping 8.8.8.8) funciona.

Parece que Internet funciona, ¡pero en el navegador google.com no se abre. 🤔
Bienvenido a la causa más frecuente de este tipo de problemas: fallos de DNS.

¿Qué es el DNS? 📖

Internet opera con direcciones IP (por ejemplo, 142.250.184.110), pero a las personas les resulta más cómodo usar nombres (google.com).

Introducción

En el artículo anterior aprendimos a contactar servidores remotos con ping y a rastrear la ruta de los paquetes con traceroute. Pero, ¿qué pasa si ping google.com no responde y traceroute se interrumpe en el primer salto?

Esto es un claro indicio de que el problema está cerca: en tu equipo, en el cable de red o en el router doméstico. Antes de llamar al soporte técnico, revisemos nuestra propia red local.

El problema de los certificados a gran escala

En artículos anteriores discutimos que OpenVPN utiliza certificados para la autenticación. Este método es fiable, pero tiene desventajas importantes:

• Incomodidad para los usuarios: Cada usuario necesita recibir e instalar su certificado manualmente.
• Complejidad de gestión: Al despedir a un empleado es necesario revocar su certificado, lo que requiere acciones adicionales.
• Falta de centralización: Cada servicio al que se necesita acceso tiene su propio sistema de autorización.

La solución a este problema es el uso de un proveedor de identidad centralizado, como Keycloak.

VPN: No solo el botón “Encender”

Para muchos usuarios, el VPN es simplemente el botón “Encender”. Sin embargo, cuando se trata de crear un túnel protegido propio, es importante comprender su arquitectura. OpenVPN se basa en dos ideas clave: el modelo cliente-servidor y la infraestructura de clave pública (PKI).

Modelo cliente-servidor

El concepto es sencillo:

• Servidor — es el punto de entrada a su red protegida. Está constantemente “escuchando” solicitudes entrantes y listo para aceptar conexiones.
• Cliente — es su dispositivo (portátil, teléfono), que inicia la conexión al servidor.

Después de que el servidor y el cliente “se ponen de acuerdo”, se crea un túnel protegido entre ellos y todo el tráfico pasa por él.

OpenVPN: Un estándar probado por el tiempo

Introducción

En un mundo donde la velocidad y la simplicidad de WireGuard se han convertido en el nuevo estándar, OpenVPN sigue siendo uno de los protocolos VPN más fiables y flexibles. Funciona tanto en ordenadores clásicos como en equipos de red, ofreciendo compatibilidad multiplataforma y un alto nivel de seguridad. Sin embargo, para entender cómo usarlo, es importante distinguir entre el propio protocolo y sus aplicaciones cliente.

Cuando el control es lo más importante

Servicios como Tailscale y NetBird son convenientes, pero dependen de un servidor de gestión de terceros que se encarga de la autenticación, la distribución de claves y el intercambio de información de rutas. Para quienes, por motivos de seguridad o privacidad, no quieren confiar esa función a nadie, existen dos vías: Headscale y el WireGuard “puro”.

Headscale: Tu propio Tailscale

Headscale es una implementación completamente open-source del servidor de gestión de Tailscale. Permite desplegar tu propio análogo de Tailscale en tu VPS o servidor, utilizando los clientes oficiales de Tailscale.

Cuando una VPN Zero-config — no es solo Tailscale

Aunque Tailscale se ha convertido en el estándar de la simplicidad, no es el único actor en el campo de las VPN Zero-config. ZeroTier y NetBird ofrecen funcionalidad similar, pero con importantes diferencias arquitectónicas e ideológicas.

ZeroTier: conmutador Ethernet virtual

ZeroTier es uno de los servicios pioneros y más conocidos que implementan la idea de redes mesh. Funciona según el principio de una red local virtual. En lugar de depender del protocolo WireGuard, ZeroTier utiliza su propio protocolo y crea un conmutador L2 virtual (capa 2) que une todos los dispositivos en una única red local. Cada dispositivo recibe una dirección IP de la subred virtual y puede “ver” a otros dispositivos como si estuvieran conectados al mismo conmutador físico.