Implantación y gestión de un servicio de conexión VPN

Abstract

En el presente TFG (Trabajo final de grado) se explicará detalladamente los pasos que se han llevado a cabo para el desarrollo y la implantación de un servicio de conexión VPN (Virtual Private Network). Para implantar este servicio, además de realizar configuraciones en la máquina host en cuanto a tráfico, firewall y Router, será necesaria la instalación y configuración de un servidor VPN que reciba conexiones y permita navegar a los clientes por Internet. Posteriormente, será necesario la instalación y configuración de un servidor web seguro cuyo objetivo será registrar a los clientes para utilizar la VPN o permitir realizar su baja del servicio. Adicionalmente, el servidor VPN y web implantarán un sistema de revocación con OpenSSL, un kit de herramientas propio de los sistemas Linux, y OCSP, un protocolo que permite tener un control de los certificados, aplicado a sus funciones de control de conexiones y subscripciones, respectivamente. Abstract: This final project consists of offering a VPN (Virtual Private Network) service where clients can connect to Internet securely. This document will explain how to achieve it step by step through hosting configuration and features, Firewall rules and besides, Router configurations. Also, a VPN server installation will be required to receive multiple connection requests and allow them to connect to Internet. Then, a web server is needed in order to subscribe or unsubscribe clients to that VPN. Additionally, both web server and VPN server shall deploy a revocation system compose of OpenSSL, a toolkit from Linux Operating System, and OCSP, a protocol that is used for obtaining revocation information from x509 certificates, applied to their connectivity and subscription controls, respectively.