Introducción a la conexión VPN en Mac OS X
Introducción a VPN
Para posibilitar el acceso a ciertos recursos restringidos, bien por motivos legales o de seguridad, al ámbito de la Universitat de València desde redes externas a la propia Universidad (otras Universidades o proveedores de Internet) se han creado dos sistemas de acceso mediante VPN (Red Privada Virtual).
La primera facilita el acceso desde el interior de la propia Universidad a ordenadores no registrados en diversos puntos de las instalaciones universitarias (bibliotecas, redes inalámbricas).
La segunda facilita el acceso desde el exterior de la Universidad a ordenadores registrados o no pero conectados a través de proveedores de internet diferentes a la Universidad (ADSL, ONO,...).
Protocolos soportados
Puede utilizar Conexión a Internet para conectarse a una red privada virtual (VPN) utilizando los protocolos PPTP o "L2TP sobre IPSec" en una conexión a Internet existente.
PPTP (Protocolo de Tunelación Punto a Punto) permite ampliar la red corporativa creando "túneles" privados en Internet.
L2TP (Protocolo de Tunelación de la Capa 2) es una extensión del protocolo PPTP utilizada por los proveedores de servicios de Internet para poder crear una VPN en Internet.
IPSec es un conjunto de protocolos de seguridad.
PPTP-L2TP
Aunque los protocolos PPTP y L2TP tienen idéntico propósito con respecto a VPN presentan algunas diferencias sustanciales:
PPTP únicamente opera sobre redes IP mientras que L2TP únicamente necesita una conexión punto a punto (IP, UDP, X.25, ATM).
PPTP únicamente permíte un túnel por conexión mientras que L2TP puede gestionar varios túneles de forma concurrente en los nodos finales, lo que le permite soportar los requerimientos de calidad de servicio (QoS).
Soporte en la Universitat de València
Actualmente el servidor de la Universitat de València sólo admite conexiónes PPTP y PPTP sobre IPSec, con lo que únicamente podremos hacer uso de este protocolo, bien a través del cliente incorporado en el sistema operativo, bien a través del cliente de Cisco Systems.
