VPN en una LAN

[Dellick]

Hola como están amigos de foros del web tengo una duda, si se tiene una red local instalada y configurada dentro de esta se puede llegar a implementar una VPN y que realmente funcione, me gustaria mucho saber sus opiniones.

[rid501]

Pues si: lo más sencillo, y en plan casero, que existe es configurar un servidor VPN en una de las máquinas de tu red local (un mismo XP Professional sirve) y acceder a ella desde alguna otra máquina externa a tu red, por ejemplo para conectarte de la oficina a casa.

[Tutorial] Montar una VPN entre dos XP por ejemplo, aunque de seguro hay muchas otras guias similares por la Red.

[moeb]

Si no entiendo mal, lo que pretendes es montar una VPN DENTRO de la LAN, no para conectarte desde el exterior...

Por supuesto que puedes. El caso es el mismo que desde fuera, salvo por dos puntos:

a) Es más fácil al no tener tantos elementos enmedio (routers, lineas, etc).

b) Puede interferir con el tráfico local al tener las máquinas en la misma subred, salvo que se utilice a mayores una subred diferente para las máquinas de la VPN. OpenVPN te permite hacer esto sin problemas.

En resumen, la respuesta es sí. De hecho, supongo que la mayorái de nosotros comenzamos emulando VPNs en nuestras LAN, para comprobar su funcionamiento y entender su configuración...

La pregunta es... ¿Para qué, en producción? Si quieres securizar determinadas conexiones entre máquinas existen formas más eficientes de hacerlo dentro de una LAN que emplear una VPN.

Si es por "estudiar", es algo que todos hemos hecho (supongo).

[Dellick]

Investigando mas a fondo me surgió la idea de que si se puede implementar una VPN en diferentes distancias de modo externo, y quiero saber si se puede hacer sin importar la lejanía???

[moeb]

???? La lejanía????

Si tienes conectividad entre dos redes, de la forma que sea, puedes implementar una VPN entre ellas (como cualquier otro tipo de servicio IP).

Para cualquier servicio vía red, no te importa "la lejanía", mientras tengas conexión entre extremos... Te importa la velocidad de interconexión entre ambos extremos del servicio (generalmente, temas de caudal y latencias).

Obviamente, existen limitaciones a la longitud de, por ejemplo, un cable ethernet para que la conectividad esté garantizada a una velocidad concreta... Pero esto sólo significa que si quieres alcanzar más distancia, debes colocar un "repetidor" (un switch, por ejemplo) a la distancia máxima y lanzar otro cable... Nada más.

Una vez tienes "conexión física", la "distancia" no es el problema, sino la latencia entre ambos nodos.