{"id":101,"date":"2026-10-13T10:17:21","date_gmt":"2026-10-13T08:17:21","guid":{"rendered":"https:\/\/notes.rds77.net\/?page_id=101"},"modified":"2026-10-13T10:19:46","modified_gmt":"2026-10-13T08:19:46","slug":"redes-virtuales-y-vpn","status":"publish","type":"page","link":"https:\/\/notes.rds77.net\/?page_id=101","title":{"rendered":"redes virtuales y vpn"},"content":{"rendered":"\n<style data-wp-block-html=\"css\">\n#rv-guide{--rv-bg:#0b1222;--rv-card:#111e34;--rv-edge:#273a57;--rv-text:#e8f1ff;--rv-muted:#aabdd4;--rv-cyan:#5de0e6;--rv-blue:#7fa8ff;--rv-gold:#f3c87b;color:var(--rv-text);background:var(--rv-bg);font-family:system-ui,-apple-system,\"Segoe UI\",Arial,sans-serif;line-height:1.6;isolation:isolate;max-width:1100px;margin:0 auto;border-radius:20px;overflow:hidden;box-shadow:0 18px 55px #050b1733}\n#rv-guide *,#rv-guide *::before,#rv-guide *::after{box-sizing:border-box}\n#rv-guide .rv-hero{padding:clamp(28px,6vw,74px);background:radial-gradient(circle at 90% 12%,#173c63 0,transparent 40%),linear-gradient(135deg,#101c36,#0b1222 80%);border-bottom:1px solid var(--rv-edge)}\n#rv-guide .rv-eyebrow{display:inline-block;color:var(--rv-cyan);font-size:12px;font-weight:800;letter-spacing:.14em;text-transform:uppercase;margin:0 0 14px}\n#rv-guide h1{font-size:clamp(34px,5vw,64px);line-height:1.08;letter-spacing:-.04em;color:#fff;margin:0 0 20px;font-weight:850}\n#rv-guide .rv-gradient{background:linear-gradient(100deg,#62e5e6,#8faaff);-webkit-background-clip:text;background-clip:text;color:transparent}\n#rv-guide .rv-intro{max-width:740px;color:#c2d1e5;font-size:clamp(16px,2vw,19px);margin:0 0 28px}\n#rv-guide .rv-hero-tags,#rv-guide .rv-nav{display:flex;flex-wrap:wrap;gap:9px}\n#rv-guide .rv-hero-tags span{border:1px solid #365271;background:#1a2c46;border-radius:100px;padding:7px 12px;color:#d5e7f9;font-size:12px;font-weight:650}\n#rv-guide .rv-nav{padding:18px clamp(22px,4vw,48px);border-bottom:1px solid var(--rv-edge);background:#0e1a2d}\n#rv-guide .rv-nav a{color:#c6e3fa;text-decoration:none;border:1px solid #2b4462;padding:7px 11px;border-radius:100px;font-size:12px;font-weight:700}\n#rv-guide .rv-nav a:hover{color:#08131e;background:var(--rv-cyan)}\n#rv-guide .rv-content{padding:10px clamp(20px,5vw,58px) 55px}\n#rv-guide .rv-section{padding:43px 0;border-bottom:1px solid var(--rv-edge);scroll-margin-top:20px}\n#rv-guide .rv-section:last-child{border-bottom:0}\n#rv-guide .rv-kicker{color:var(--rv-cyan);font-size:11px;letter-spacing:.13em;text-transform:uppercase;font-weight:850}\n#rv-guide .rv-title{font-size:clamp(23px,3.2vw,34px);line-height:1.2;letter-spacing:-.025em;color:#fff;margin:9px 0 10px;font-weight:800}\n#rv-guide .rv-lead{color:var(--rv-muted);margin:0 0 22px;max-width:790px;font-size:15px}\n#rv-guide .rv-grid{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:13px}\n#rv-guide .rv-card{padding:20px 22px;border:1px solid var(--rv-edge);border-radius:15px;background:linear-gradient(145deg,#15243d,#101c30)}\n#rv-guide .rv-tag{font-size:10px;font-weight:850;letter-spacing:.12em;color:var(--rv-cyan)}\n#rv-guide .rv-card h3{font-size:18px;line-height:1.25;margin:9px 0;color:#f5faff}\n#rv-guide .rv-card p{font-size:13.5px;color:#bacce1;margin:0;line-height:1.65}\n#rv-guide .rv-note{padding:13px 16px;border-left:3px solid var(--rv-gold);background:#19253a;border-radius:0 9px 9px 0;color:#d9e2ed;font-size:13px;margin:17px 0 0}\n#rv-guide .rv-stack{display:grid;gap:8px}\n#rv-guide .rv-layer{display:flex;justify-content:space-between;align-items:center;gap:16px;padding:15px 20px;background:#17304a;border:1px solid #325879;border-radius:10px}\n#rv-guide .rv-layer:nth-child(2){background:#162b46}#rv-guide .rv-layer:nth-child(3){background:#15263e}#rv-guide .rv-layer:nth-child(4){background:#142238}\n#rv-guide .rv-layer strong{color:#83e9e7;font-size:12px;letter-spacing:.07em}#rv-guide .rv-layer span{color:#d8e7f7;font-size:13px;text-align:right}\n#rv-guide .rv-flow{display:flex;align-items:stretch;justify-content:space-between;gap:9px;margin:18px 0 20px}\n#rv-guide .rv-node{flex:1;min-width:0;text-align:center;padding:19px 12px;border:1px solid #3a5b7a;border-radius:14px;background:linear-gradient(180deg,#1c3454,#11213b)}\n#rv-guide .rv-node span{display:block;font-size:10px;font-weight:850;color:#75e5e7;letter-spacing:.09em}\n#rv-guide .rv-node strong{display:block;font-size:16px;color:#fff;margin:8px 0;overflow-wrap:anywhere}\n#rv-guide .rv-node small{font-size:11px;color:#b4c9e1;overflow-wrap:anywhere}\n#rv-guide .rv-arrow{align-self:center;color:var(--rv-cyan);font-size:26px;font-weight:800}\n#rv-guide .rv-scroll{overflow-x:auto}\n#rv-guide .rv-table{width:100%;border-collapse:collapse;min-width:520px;font-size:13px}\n#rv-guide .rv-table th{background:#20415e;color:#fff;text-align:left}#rv-guide .rv-table td{background:#13253d;color:#d5e3f5}#rv-guide .rv-table th,#rv-guide .rv-table td{border:1px solid #35506c;padding:15px}\n#rv-guide .rv-steps{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:12px}\n#rv-guide .rv-step{display:flex;gap:14px;padding:16px;border:1px solid var(--rv-edge);border-radius:12px;background:#13243c}\n#rv-guide .rv-step b{font-size:23px;line-height:1;color:var(--rv-cyan)}#rv-guide .rv-step strong{color:#fff;font-size:15px}#rv-guide .rv-step p{color:#b6c8dc;font-size:12.5px;margin:4px 0 0}\n#rv-guide .rv-tags{display:flex;flex-wrap:wrap;gap:10px}#rv-guide .rv-tags span{background:#18314d;border:1px solid #365976;border-radius:10px;padding:11px 14px;font-size:13px;color:#d9edff}\n#rv-guide .rv-quiz details{background:#14253e;border:1px solid var(--rv-edge);border-radius:12px;margin:10px 0;overflow:hidden}\n#rv-guide .rv-quiz summary{cursor:pointer;padding:16px 18px;font-weight:700;color:#f2f7ff}#rv-guide .rv-quiz details[open] summary{border-bottom:1px solid var(--rv-edge)}\n#rv-guide .rv-quiz details p{margin:0;padding:15px 18px;color:#bcd1e5;font-size:14px}\n#rv-guide .rv-footer{padding:30px 42px;background:#0d1b30;color:#9fb4ca;text-align:center;font-size:12px}\n#rv-guide .rv-footer a{color:#7de6e7}\n@media(max-width:700px){#rv-guide{border-radius:0}#rv-guide .rv-grid,#rv-guide .rv-steps{grid-template-columns:1fr}#rv-guide .rv-flow{flex-direction:column}#rv-guide .rv-arrow{transform:rotate(90deg)}#rv-guide .rv-layer{align-items:flex-start;flex-direction:column;gap:3px}#rv-guide .rv-layer span{text-align:left}#rv-guide .rv-hero{padding:34px 22px}#rv-guide .rv-content{padding:0 20px 35px}#rv-guide .rv-section{padding:31px 0}}\n@media print{#rv-guide{background:white;color:black;box-shadow:none}#rv-guide .rv-hero,#rv-guide .rv-card,#rv-guide .rv-node,#rv-guide .rv-layer,#rv-guide .rv-step,#rv-guide .rv-footer{print-color-adjust:exact;-webkit-print-color-adjust:exact}#rv-guide .rv-section{break-inside:avoid}#rv-guide .rv-nav{display:none}}\n\n<\/style>\n\n<div id=\"rv-guide\"><header class=\"rv-hero\"><span class=\"rv-eyebrow\">Gu\u00eda visual \u00b7 Redes y ciberseguridad<\/span><h1>Redes virtuales<br><span class=\"rv-gradient\">y privacidad<\/span><\/h1><p class=\"rv-intro\">Una referencia visual para entender protocolos TCP\/IP, Wi-Fi, cortafuegos, servidores proxy, VPN y SD-WAN. Con ejemplos, esquemas y autoevaluaci\u00f3n.<\/p><div class=\"rv-hero-tags\"><span>21 temas<\/span><span>Esquemas explicativos<\/span><span>Compatible con m\u00f3viles<\/span><span>Preguntas con respuesta<\/span><\/div><\/header><nav class=\"rv-nav\" aria-label=\"Secciones de la gu\u00eda\"><a href=\"#rv-seccion-2\">Protocolos<\/a><a href=\"#rv-seccion-7\">Wi-Fi<\/a><a href=\"#rv-seccion-9\">Firewalls<\/a><a href=\"#rv-seccion-12\">Proxy<\/a><a href=\"#rv-seccion-14\">VPN<\/a><a href=\"#rv-seccion-17\">Arquitectura<\/a><a href=\"#rv-seccion-20\">Repaso<\/a><a href=\"#rv-seccion-21\">Autoevaluaci\u00f3n<\/a><\/nav><main class=\"rv-content\"><section class=\"rv-section\" id=\"rv-seccion-1\"><span class=\"rv-kicker\">01 \/ 21 \u00b7 Panorama<\/span><h2 class=\"rv-title\">Las 6 piezas de una red protegida<\/h2><p class=\"rv-lead\">No son conceptos aislados: cada tecnolog\u00eda resuelve un problema diferente.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">01 \u00b7 PROTOCOLOS<\/span><h3>Reglas<\/h3><p>Hacen posible la comunicaci\u00f3n entre dispositivos.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">02 \u00b7 WI-FI<\/span><h3>Acceso<\/h3><p>Protege la conexi\u00f3n inal\u00e1mbrica.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">03 \u00b7 FIREWALL<\/span><h3>Control<\/h3><p>Permite o bloquea tr\u00e1fico seg\u00fan reglas.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">04 \u00b7 PROXY<\/span><h3>Intermediaci\u00f3n<\/h3><p>Recibe solicitudes y las reenv\u00eda.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">05 \u00b7 VPN<\/span><h3>T\u00fanel<\/h3><p>Cifra la comunicaci\u00f3n entre dos extremos.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">06 \u00b7 SD-WAN<\/span><h3>Conectividad<\/h3><p>Gestiona conexiones entre sedes y enlaces.<\/p><\/div><\/div><\/section><section class=\"rv-section\" id=\"rv-seccion-2\"><span class=\"rv-kicker\">02 \/ 21 \u00b7 Protocolos<\/span><h2 class=\"rv-title\">\u00bfQu\u00e9 es un protocolo de red?<\/h2><p class=\"rv-lead\">Es un conjunto de reglas para intercambiar informaci\u00f3n entre dispositivos.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">COMUNICACI\u00d3N<\/span><h3>Transportar datos<\/h3><p>TCP, UDP, HTTP y SMTP definen distintas formas de comunicaci\u00f3n.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">CONTROL<\/span><h3>Diagnosticar<\/h3><p>ICMP transmite mensajes de control y ayuda a detectar problemas.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">SEGURIDAD<\/span><h3>Proteger<\/h3><p>TLS e IPsec permiten autenticar y proteger comunicaciones.<\/p><\/div><\/div><p class=\"rv-note\">Son categor\u00edas did\u00e1cticas: algunos protocolos cumplen varias funciones.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-3\"><span class=\"rv-kicker\">03 \/ 21 \u00b7 Protocolos<\/span><h2 class=\"rv-title\">El modelo TCP\/IP en 4 capas<\/h2><p class=\"rv-lead\">Cada capa presta servicios a la superior. Esta es la referencia r\u00e1pida.<\/p><div class=\"rv-stack\"><div class=\"rv-layer\"><strong>4 \u00b7 APLICACI\u00d3N<\/strong><span>HTTP \u00b7 HTTPS \u00b7 DNS \u00b7 SMTP<\/span><\/div><div class=\"rv-layer\"><strong>3 \u00b7 TRANSPORTE<\/strong><span>TCP \u00b7 UDP<\/span><\/div><div class=\"rv-layer\"><strong>2 \u00b7 INTERNET<\/strong><span>IP \u00b7 ICMP<\/span><\/div><div class=\"rv-layer\"><strong>1 \u00b7 ACCESO A RED<\/strong><span>Ethernet \u00b7 Wi-Fi \u00b7 ARP*<\/span><\/div><\/div><p class=\"rv-note\">ARP relaciona direcciones IPv4 con direcciones MAC en la red local. Su ubicaci\u00f3n exacta en las capas var\u00eda seg\u00fan el modelo.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-4\"><span class=\"rv-kicker\">04 \/ 21 \u00b7 Protocolos<\/span><h2 class=\"rv-title\">TCP frente a UDP<\/h2><p class=\"rv-lead\">Ambos pertenecen a la capa de transporte, pero ofrecen garant\u00edas distintas.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">TCP<\/span><h3>Fiable y ordenado<\/h3><p>Orientado a conexi\u00f3n: retransmite p\u00e9rdidas, mantiene el orden y controla el flujo. Usos: web sobre HTTP\/1.1 y HTTP\/2, SSH y correo.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">UDP<\/span><h3>Ligero y flexible<\/h3><p>Env\u00eda datagramas sin garantizar entrega ni orden. Usos: consultas DNS, voz, videojuegos y QUIC.<\/p><\/div><\/div><p class=\"rv-note\">Truco: TCP gestiona confirmaciones y orden; UDP no ofrece esas garant\u00edas por s\u00ed solo.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-5\"><span class=\"rv-kicker\">05 \/ 21 \u00b7 Protocolos<\/span><h2 class=\"rv-title\">HTTP, HTTPS, DNS y SMTP<\/h2><p class=\"rv-lead\">Servicios de aplicaci\u00f3n que utilizas constantemente.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">WEB<\/span><h3>HTTP \/ HTTPS<\/h3><p>HTTP intercambia contenido web. HTTPS a\u00f1ade TLS para proteger la comunicaci\u00f3n y autenticar el servidor.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">NOMBRES<\/span><h3>DNS<\/h3><p>Resuelve nombres como ejemplo.com en direcciones IP. Habitualmente usa UDP\/53, pero tambi\u00e9n TCP y opciones cifradas.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">CORREO<\/span><h3>SMTP<\/h3><p>Env\u00eda y retransmite correo entre clientes y servidores; puede protegerse mediante TLS.<\/p><\/div><\/div><\/section><section class=\"rv-section\" id=\"rv-seccion-6\"><span class=\"rv-kicker\">06 \/ 21 \u00b7 Protocolos<\/span><h2 class=\"rv-title\">ARP e ICMP: funciones distintas<\/h2><p class=\"rv-lead\">ARP ayuda a localizar dispositivos en la LAN; ICMP informa y diagnostica.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>PC A<\/span><strong>192.168.1.10<\/strong><small>Consulta ARP<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>RED LOCAL<\/span><strong>\u00bfQu\u00e9 MAC tiene .20?<\/strong><small>ARP broadcast<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>PC B<\/span><strong>192.168.1.20<\/strong><small>Responde con su MAC<\/small><\/div><\/div><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">ARP<\/span><h3>IP \u2192 MAC local<\/h3><p>Resuelve una direcci\u00f3n IPv4 a su direcci\u00f3n MAC en el mismo segmento.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">ICMP<\/span><h3>Diagn\u00f3stico<\/h3><p>ping utiliza ICMP Echo Request y Echo Reply; tambi\u00e9n existen mensajes de error.<\/p><\/div><\/div><p class=\"rv-note\">ARP no cruza routers para resolver la MAC de un equipo remoto; ICMP viaja encapsulado en IP.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-7\"><span class=\"rv-kicker\">07 \/ 21 \u00b7 Wi-Fi<\/span><h2 class=\"rv-title\">Seguridad Wi-Fi: de WEP a WPA3<\/h2><p class=\"rv-lead\">Tener contrase\u00f1a no significa que todos los mecanismos sean igual de seguros.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">EVITAR<\/span><h3>WEP<\/h3><p>Obsoleto y vulnerable. No debe utilizarse.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">ANTIGUO<\/span><h3>WPA<\/h3><p>Superado por WPA2 y WPA3.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">VIGENTE<\/span><h3>WPA2<\/h3><p>Preferible con AES-CCMP y contrase\u00f1a robusta.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">RECOMENDADO<\/span><h3>WPA3<\/h3><p>Incluye mejoras de autenticaci\u00f3n; WPA3-Personal usa SAE.<\/p><\/div><\/div><\/section><section class=\"rv-section\" id=\"rv-seccion-8\"><span class=\"rv-kicker\">08 \/ 21 \u00b7 Wi-Fi<\/span><h2 class=\"rv-title\">Personal y Enterprise<\/h2><p class=\"rv-lead\">La principal diferencia es c\u00f3mo se autentica cada dispositivo o usuario.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">HOGAR<\/span><h3>WPA2\/WPA3 Personal<\/h3><p>Clave compartida en WPA2-Personal; SAE en WPA3-Personal. Adecuado para hogares y redes peque\u00f1as.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">EMPRESA<\/span><h3>WPA2\/WPA3 Enterprise<\/h3><p>Autenticaci\u00f3n individual, normalmente con 802.1X y un servidor RADIUS.<\/p><\/div><\/div><p class=\"rv-note\">Buenas pr\u00e1cticas: WPA3 si todos los equipos lo soportan, firmware actualizado y WPS desactivado si no lo necesitas.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-9\"><span class=\"rv-kicker\">09 \/ 21 \u00b7 Firewalls<\/span><h2 class=\"rv-title\">\u00bfQu\u00e9 hace un cortafuegos?<\/h2><p class=\"rv-lead\">Permite, rechaza o registra tr\u00e1fico aplicando pol\u00edticas.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>ORIGEN<\/span><strong>Internet<\/strong><small>Solicitud entrante<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>CONTROL<\/span><strong>Firewall<\/strong><small>IP \u00b7 puerto \u00b7 estado<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>DESTINO<\/span><strong>Red \/ servidor<\/strong><small>Solo tr\u00e1fico permitido<\/small><\/div><\/div><p class=\"rv-note\">Ejemplo: permitir TCP\/443 hacia un servidor web y bloquear accesos entrantes no autorizados.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-10\"><span class=\"rv-kicker\">10 \/ 21 \u00b7 Firewalls<\/span><h2 class=\"rv-title\">Stateless frente a Stateful<\/h2><p class=\"rv-lead\">La diferencia es si el firewall recuerda conexiones existentes.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">SIN ESTADO<\/span><h3>Stateless<\/h3><p>Eval\u00faa cada paquete por separado seg\u00fan reglas fijas. Puede necesitar reglas expl\u00edcitas para ambos sentidos.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">CON ESTADO<\/span><h3>Stateful<\/h3><p>Mantiene una tabla de conexiones y reconoce respuestas asociadas a conexiones permitidas.<\/p><\/div><\/div><p class=\"rv-note\">Si tu PC inicia una conexi\u00f3n web permitida, un firewall stateful normalmente deja pasar el tr\u00e1fico de respuesta.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-11\"><span class=\"rv-kicker\">11 \/ 21 \u00b7 Firewalls<\/span><h2 class=\"rv-title\">NGFW: firewall de nueva generaci\u00f3n<\/h2><p class=\"rv-lead\">A\u00f1ade inspecci\u00f3n y controles avanzados al filtrado tradicional.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">DPI<\/span><h3>Inspecci\u00f3n profunda<\/h3><p>Analiza patrones y, cuando es posible, contenido del tr\u00e1fico.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">APLICACIONES<\/span><h3>Control granular<\/h3><p>Distingue aplicaciones m\u00e1s all\u00e1 del n\u00famero de puerto.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">IPS<\/span><h3>Prevenci\u00f3n<\/h3><p>Detecta y puede bloquear intentos de intrusi\u00f3n.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">POL\u00cdTICAS<\/span><h3>Protecci\u00f3n adicional<\/h3><p>Filtrado web, funciones antimalware y reglas centralizadas.<\/p><\/div><\/div><p class=\"rv-note\">Algunas funciones requieren licencias o configuraci\u00f3n. La inspecci\u00f3n de TLS tambi\u00e9n plantea consideraciones de privacidad.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-12\"><span class=\"rv-kicker\">12 \/ 21 \u00b7 Proxy<\/span><h2 class=\"rv-title\">Proxy directo: en nombre del cliente<\/h2><p class=\"rv-lead\">Intermedia peticiones salientes desde la red hacia servicios externos.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>USUARIO<\/span><strong>Navegador<\/strong><small>Petici\u00f3n<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>INTERMEDIARIO<\/span><strong>Proxy directo<\/strong><small>Pol\u00edticas y cach\u00e9<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>EXTERNO<\/span><strong>Internet<\/strong><small>Servidor de destino<\/small><\/div><\/div><p class=\"rv-note\">Puede filtrar accesos, aplicar pol\u00edticas o almacenar cach\u00e9. Un proxy no es necesariamente una VPN ni realiza siempre NAT.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-13\"><span class=\"rv-kicker\">13 \/ 21 \u00b7 Proxy<\/span><h2 class=\"rv-title\">Proxy inverso: delante de tus servidores<\/h2><p class=\"rv-lead\">Recibe tr\u00e1fico p\u00fablico y lo env\u00eda a las aplicaciones internas.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>VISITANTE<\/span><strong>HTTPS<\/strong><small>Dominio p\u00fablico<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>ENTRADA<\/span><strong>Nginx<\/strong><small>Proxy inverso<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>INTERNO<\/span><strong>Flask<\/strong><small>127.0.0.1:5000 \/ :5001<\/small><\/div><\/div><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">VENTAJA<\/span><h3>Un solo punto HTTPS<\/h3><p>Nginx gestiona certificados y conexiones p\u00fablicas.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">VENTAJA<\/span><h3>Varios servicios<\/h3><p>Cada dominio o subdominio puede apuntar a una app distinta.<\/p><\/div><\/div><p class=\"rv-note\">Ejemplo cercano: rds77.net y steam.rds77.net pueden publicarse mediante Nginx mientras Flask escucha solo en localhost.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-14\"><span class=\"rv-kicker\">14 \/ 21 \u00b7 VPN<\/span><h2 class=\"rv-title\">\u00bfC\u00f3mo funciona una VPN?<\/h2><p class=\"rv-lead\">Crea un t\u00fanel protegido entre un cliente y un servidor o red remota.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>ORIGEN<\/span><strong>Tu PC<\/strong><small>Cliente VPN<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>T\u00daNEL CIFRADO<\/span><strong>Servidor VPN<\/strong><small>Acceso remoto<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>SALIDA<\/span><strong>Web \/ LAN<\/strong><small>Destino<\/small><\/div><\/div><p class=\"rv-note\">Una VPN protege el tramo del t\u00fanel; no garantiza anonimato ni cifrado extremo a extremo en todos los tramos. Si el tr\u00e1fico sale a Internet por la VPN, el sitio suele ver la IP p\u00fablica de ese servidor.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-15\"><span class=\"rv-kicker\">15 \/ 21 \u00b7 Comparativa<\/span><h2 class=\"rv-title\">VPN, proxy y NAT: no son lo mismo<\/h2><p class=\"rv-lead\">Pueden coexistir, pero cumplen funciones distintas.<\/p><div class=\"rv-scroll\"><table class=\"rv-table\"><tr><th>Tecnolog\u00eda<\/th><th>Funci\u00f3n principal<\/th><th>\u00bfCifra por s\u00ed misma?<\/th><\/tr><tr><td>VPN<\/td><td>Crea un t\u00fanel entre extremos<\/td><td>S\u00ed, en una VPN cifrada bien configurada<\/td><\/tr><tr><td>Proxy<\/td><td>Intermedia peticiones<\/td><td>No necesariamente<\/td><\/tr><tr><td>NAT<\/td><td>Traduce direcciones o puertos<\/td><td>No<\/td><\/tr><\/table><\/div><p class=\"rv-note\">NAT no sustituye a un firewall.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-16\"><span class=\"rv-kicker\">16 \/ 21 \u00b7 VPN<\/span><h2 class=\"rv-title\">WireGuard frente a IPsec<\/h2><p class=\"rv-lead\">Dos enfoques para establecer comunicaciones seguras.<\/p><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">MODERNO<\/span><h3>WireGuard<\/h3><p>Protocolo VPN compacto con algoritmos criptogr\u00e1ficos seleccionados. Muy \u00fatil para acceso remoto y t\u00faneles sencillos.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">EMPRESARIAL<\/span><h3>IPsec + IKEv2<\/h3><p>Conjunto de protocolos para proteger tr\u00e1fico IP, habitual en enlaces entre sedes y entornos corporativos.<\/p><\/div><\/div><p class=\"rv-note\">La gesti\u00f3n de claves, la configuraci\u00f3n y las pol\u00edticas importan tanto como la tecnolog\u00eda elegida.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-17\"><span class=\"rv-kicker\">17 \/ 21 \u00b7 Arquitectura<\/span><h2 class=\"rv-title\">Zonas de seguridad y segmentaci\u00f3n<\/h2><p class=\"rv-lead\">Separar equipos y servicios limita el movimiento lateral y el impacto de incidentes.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>EXTERIOR<\/span><strong>Internet<\/strong><small>No confiable<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>PUBLICACI\u00d3N<\/span><strong>DMZ<\/strong><small>Servicios expuestos<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>INTERIOR<\/span><strong>LAN<\/strong><small>Equipos internos<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>GESTI\u00d3N<\/span><strong>Admin<\/strong><small>Acceso restringido<\/small><\/div><\/div><p class=\"rv-note\">Aplica m\u00ednimo privilegio entre zonas. Puedes usar VLAN, subredes, ACL y reglas de firewall; una VLAN por s\u00ed sola no define toda la seguridad.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-18\"><span class=\"rv-kicker\">18 \/ 21 \u00b7 Conectividad<\/span><h2 class=\"rv-title\">SD-WAN: conectar sedes con inteligencia<\/h2><p class=\"rv-lead\">Administra rutas y enlaces WAN mediante software y pol\u00edticas.<\/p><div class=\"rv-flow\"><div class=\"rv-node\"><span>UBICACI\u00d3N<\/span><strong>Sede A<\/strong><small>Oficina<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>ORQUESTACI\u00d3N<\/span><strong>SD-WAN<\/strong><small>Pol\u00edticas y rutas<\/small><\/div><span class=\"rv-arrow\" aria-hidden=\"true\">\u2192<\/span><div class=\"rv-node\"><span>UBICACI\u00d3N<\/span><strong>Sede B<\/strong><small>Sucursal<\/small><\/div><\/div><div class=\"rv-grid\"><div class=\"rv-card\"><span class=\"rv-tag\">ENLACES<\/span><h3>Selecci\u00f3n din\u00e1mica<\/h3><p>Puede combinar fibra y conexiones m\u00f3viles.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">TR\u00c1FICO<\/span><h3>Priorizaci\u00f3n<\/h3><p>Favorece aplicaciones importantes seg\u00fan pol\u00edticas.<\/p><\/div><div class=\"rv-card\"><span class=\"rv-tag\">CONTROL<\/span><h3>Visibilidad<\/h3><p>Centraliza administraci\u00f3n y supervisi\u00f3n.<\/p><\/div><\/div><p class=\"rv-note\">SD-WAN no equivale a VPN, aunque puede usar t\u00faneles cifrados.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-19\"><span class=\"rv-kicker\">19 \/ 21 \u00b7 Pr\u00e1ctica<\/span><h2 class=\"rv-title\">\u00bfQu\u00e9 ocurre al abrir una web HTTPS?<\/h2><p class=\"rv-lead\">Un recorrido conceptual desde tu equipo hasta el servidor.<\/p><div class=\"rv-steps\"><div class=\"rv-step\"><b>01<\/b><div><strong>Wi-Fi<\/strong><p>Tu dispositivo se asocia a la red con WPA2 o WPA3.<\/p><\/div><\/div><div class=\"rv-step\"><b>02<\/b><div><strong>DNS<\/strong><p>Resuelve el nombre de dominio a una direcci\u00f3n IP.<\/p><\/div><\/div><div class=\"rv-step\"><b>03<\/b><div><strong>Transporte<\/strong><p>Se establece TCP o QUIC (que funciona sobre UDP).<\/p><\/div><\/div><div class=\"rv-step\"><b>04<\/b><div><strong>TLS<\/strong><p>Se autentica el servidor y se cifra la comunicaci\u00f3n.<\/p><\/div><\/div><div class=\"rv-step\"><b>05<\/b><div><strong>Firewall<\/strong><p>Las reglas permiten o bloquean el tr\u00e1fico.<\/p><\/div><\/div><div class=\"rv-step\"><b>06<\/b><div><strong>Proxy inverso<\/strong><p>Si existe, reenv\u00eda la petici\u00f3n a la aplicaci\u00f3n final.<\/p><\/div><\/div><\/div><p class=\"rv-note\">El orden mostrado es did\u00e1ctico. En la pr\u00e1ctica los controles act\u00faan en varios momentos; HTTP\/3 usa QUIC sobre UDP.<\/p><\/section><section class=\"rv-section\" id=\"rv-seccion-20\"><span class=\"rv-kicker\">20 \/ 21 \u00b7 Repaso<\/span><h2 class=\"rv-title\">Chuleta expr\u00e9s<\/h2><p class=\"rv-lead\">Doce conceptos para recordar en segundos.<\/p><div class=\"rv-tags\"><span>TCP \u00b7 fiable y ordenado<\/span><span>UDP \u00b7 datagramas<\/span><span>DNS \u00b7 nombre \u2192 IP<\/span><span>ARP \u00b7 IPv4 \u2192 MAC<\/span><span>ICMP \u00b7 control \/ ping<\/span><span>TLS \u00b7 cifrado y autenticaci\u00f3n<\/span><span>WPA3 \u00b7 Wi-Fi moderno<\/span><span>Stateful \u00b7 recuerda sesiones<\/span><span>NGFW \u00b7 inspecci\u00f3n avanzada<\/span><span>Proxy \u00b7 intermediario<\/span><span>VPN \u00b7 t\u00fanel cifrado<\/span><span>SD-WAN \u00b7 gesti\u00f3n de WAN<\/span><\/div><\/section><section class=\"rv-section\" id=\"rv-seccion-21\"><span class=\"rv-kicker\">21 \/ 21 \u00b7 Autoevaluaci\u00f3n<\/span><h2 class=\"rv-title\">Comprueba lo aprendido<\/h2><p class=\"rv-lead\">Abre cada pregunta para descubrir la respuesta.<\/p><div class=\"rv-quiz\"><details><summary>1. \u00bfPor qu\u00e9 HTTPS no es lo mismo que HTTP?<\/summary><p>Porque HTTPS transporta HTTP sobre TLS, a\u00f1adiendo protecci\u00f3n criptogr\u00e1fica y autenticaci\u00f3n del servidor.<\/p><\/details><details><summary>2. \u00bfQu\u00e9 diferencia principal hay entre TCP y UDP?<\/summary><p>TCP ofrece entrega ordenada y retransmisi\u00f3n; UDP no garantiza por s\u00ed mismo entrega ni orden.<\/p><\/details><details><summary>3. \u00bfQu\u00e9 recuerda un firewall stateful?<\/summary><p>El estado de las conexiones o sesiones activas, para reconocer el tr\u00e1fico de respuesta.<\/p><\/details><details><summary>4. \u00bfEn qu\u00e9 se distingue un proxy inverso de una VPN?<\/summary><p>El proxy inverso publica y enruta servicios; una VPN crea un t\u00fanel protegido entre extremos.<\/p><\/details><details><summary>5. \u00bfPara qu\u00e9 sirve una DMZ?<\/summary><p>Para alojar servicios expuestos separ\u00e1ndolos de la red interna y aplicar pol\u00edticas espec\u00edficas.<\/p><\/details><\/div><\/section><\/main><footer class=\"rv-footer\">Gu\u00eda de estudio basada en el m\u00f3dulo \u00abRedes virtuales y privacidad\u00bb de Google\/Coursera, reorganizada y ampliada con explicaciones y ejemplos propios. No es una publicaci\u00f3n oficial del curso.<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Gu\u00eda visual \u00b7 Redes y ciberseguridad Redes virtualesy privacidad Una referencia visual para entender protocolos TCP\/IP, Wi-Fi, cortafuegos, servidores proxy, VPN y SD-WAN. Con ejemplos, esquemas y autoevaluaci\u00f3n. 21 temasEsquemas explicativosCompatible con m\u00f3vilesPreguntas con respuesta ProtocolosWi-FiFirewallsProxyVPNArquitecturaRepasoAutoevaluaci\u00f3n 01 \/ 21 \u00b7 Panorama Las 6 piezas de una red protegida No son conceptos aislados: cada tecnolog\u00eda resuelve &#8230; <a title=\"redes virtuales y vpn\" class=\"read-more\" href=\"https:\/\/notes.rds77.net\/?page_id=101\" aria-label=\"Leer m\u00e1s sobre redes virtuales y vpn\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":22,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-101","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/pages\/101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notes.rds77.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=101"}],"version-history":[{"count":1,"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/pages\/101\/revisions"}],"predecessor-version":[{"id":102,"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/pages\/101\/revisions\/102"}],"up":[{"embeddable":true,"href":"https:\/\/notes.rds77.net\/index.php?rest_route=\/wp\/v2\/pages\/22"}],"wp:attachment":[{"href":"https:\/\/notes.rds77.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}