Biblioteca Instituto Técnico Superior Comunitario

Índice de figuras 17, / Prólogo 27, / Introducción a las VPNs 41, / Red privada virtual 41, / Requerimientos de una VPN 43, / Tipos de VPNs 44, / Ventajas de las VPNs 44 / Propiedades de los sistemas de comunicación 45, / Confidencialidad 46, / Integridad 47, / Autenticidad 49, / No repudio 50, / Ataques a los sistemas de comunicación 51, / Interceptación 52, / Interrupción 53, / Modificación 54, / Elementos de una VPN 55, / Red privada o subred local 56, / Red insegura 57, / Túnel VPN 57, / Servidor 58, / Router 59, / Usuario remoto o road warrior 60, / Oficina remota o Gateway 60, / Escenarios de una VPN 61, / Punto (road warrior) a punto (road warrior) 61, / LAN (oficina remota) a LAN (oficina remota) 62, LAN (oficina remota) a road warrior 63, / Administración de Redes TCP/IP 65, / Modelo de referencia TCP/IP 66, / Nivel de acceso a red 68, / Nivel de Internet 69, / Nivel de transporte 78, / Nivel de aplicación 83, / Routers 83, / Multipeso vs Monopuesto 84, / NAT (Netword Adress Translation) 85, / Publicación de servicios en Internet 92, / Redirección de puertos en un router convencional (http) 94, / Redirección de puertos en un router convencional (telnet) 97, / Servicio DNS Dinámico 100, / Registro de un dominio en DynDNS 101, / Instalación y configuración del cliente ddcliente 106, / Iptables 108, / Funcionamiento de filtrado en el núcleo 109, / Opciones 111, / Ejemplos de reglas de filtrado 114, / Ejemplos de reglas NAT 115, / MTR, 117 / Opciones 118, / Formato de salida 118, / Ejemplos de trazas realizadas 120, / NETCAT 121, / Opciones 122, / Formato de salida 123, / Ejemplos realizados 124, / NETSTAT 125, / Opciones 126, / Formato de salida 126, / Ejemplos realizados 128, / TCPDUMP 130, / Opciones 131, / Expresiones 132, / Formato de salida 133, / Ejemplos de capturas de datos 134, / Criptografía de la Clave Pública 139, / Historia de la criptografía 140, / Criptografía clásica 140, / Criptografía medieval 140, / Criptografía moderna 141, / Criptografía de clave simétrica 143, / Cifrado con clave simétrica 143, / Algoritmos de cifrado de clave simétrica 145, / DES (Data Encryption Standard) 145, / 3DES (Triple Data Encryption Standard) 148, / RC5 (Rivest Cipher) 149, / IDEA (International Data Encryption Algorithm) 149, / AES (Advanced Encryption Standard) 151, / Herramientas de cifrado: MCRYPT 52, / Opciones 153, / Ejemplos realizados 154, / Criptografía de clave asimétrica 158, / Cifrado con clave de sesión 160, / Autenticación de los participantes (desafío-respuesta) 162, / Firma digital 163, / Algoritmos de cifrado de clave asimétrica 166, / Diffie-Hellman 167, / RSA (Rivest, Shamir, Adleman), 169 / Algoritmos de autenticación 173, / MD5 (Message-Digest Algorithmm 5), / SHA-1 (Secure Hash Algorithm 1) 175, / Herramientas de autenticación: MD5SUM, SHA1SUM, 177 / Opciones 178, / Ejemplos realizados 179, / Infraestructura de Clave Pública (PK1) 180, / Certificados digitales X.509 v3 183, / La Autoridad de Certificación (CA), 187 / La Autoridad de Registro (RA), 192 / Autoridad de Validación (VA), 195 / Generación de certificados mediante OPENSSL 200, / Configuración de las variables globales de easy-rsa, 201 / Proceso de creación de certificados con easy-rsa 203, / Certificados con subjectAltName adicional 209, / Peticiones de certificados 211, / Lista de revocación de certificados 213, / Herramientas administrativas de OPENSSL 214, / Certifiados digitales (openssl x509) 215, / Peticiones de certifiación (openssl req) 223, / Claves RSA (openssl rsa) 227, Archivo de Diffie-Hellman (openssl dh), 231 / Listas de revocación de certificados (openssl crl) 234, / Formato portable PKCS #12 (openssl pkcs12), 237 / Instalación de certificados en Microsoft Windows 246, / Transferencia segura de archivos (SSH), 251 / FreeSSHd 253, / WinSCP 268, / OpenSSH Server 278, / Open SSH Client 284, / IPSEC 297, / Conceptos teóricos del IPSEC 298, / Protocolos del IPSEC 300 / AH, cabecera de autenticación 301, / ESP, carga de seguridad encapsulada 303, / IKE, intercambio de claves en Internet, 306 / NAT-Traversal, 306 / Modos de funcionamiento del IPSEC 308, / Modo de transporte 308, / Modo de túnel 310, / Métodos de autenticación del IPSEC 311, / Clave compartida 312, / Firmas digitales RSA, 312 / Certificados X.509, / Grupos de usuarios XAuth 316, / Negociación de un túnel IPSEC 316, / Fase 1, autenticar y garantizar la seguridad del canal 316, / Fase 2, asegurar la confidencialidad de la información 317, / Instalación de Openswan en GNU/Linux 318, / Instalación de Openswan (repositorios de Ubuntu) 320, / Configuración de Opensawan 323, / Uso de las herramientas de Opensawan 329, / Instalación de TauVpn en Microsoft Windows 333, / Instalación de TauVPN 334, / Configuración de Tau VPN 337, / Uso de las herramientas de TauVPN 346, / Punto (Openswan) a punto (Openswan) 348, / Clave compartida 352, / Firmas digitales RSA, 355 / X.509 362, / LAN (Openswan) a LAN (Openswan) 367, / Clave compartida, 373 / Firmas digitales RSA, 376 / X.509 384, / LAN (Openswan) a Road Warrior (Openswan/Tau), 388 / Clave compartida 396, / X. 509 400, / X.509 (identificador local adicional) 405, / XAuth 411, / Configuración avanzada de LAN a Road Warrior, 417 / Clave compartida 425, / X.509 429, / Configuración avanzada de LAN A LAN 434, / Clave compartida 442, / X.509 446, / Interpretación de los mensajes de error 451, / esp string error: … not found 451, / no subjectAltName matche… replaced by subject DN 453, / ipsec_auto: fatal error in…connection has no 454, / ipsec_auto: fatal error in…did not find conn section 456, / ipsec_auto: fatal error in…duplicated parameter 458, / ipsec_auto: fatal error in…unknown 458, / ipsec_auto: fatal error in…unkown parameter name 458, / ipsec_setup: duplicated paremeter 459, / ipsec_setup: error fetching interface information 460, / ipsec_setup: …section header…has wrong number 462, / ipsec_setup: unable to determine address of 462, / ipsec_setup: unknown 462, / ipsec_setup: …unknow config section 463, / ipsec_setup: …unknown paremeter name 464, / pluto: certificate was revoked on 465, / pluto: could not open host cert file, 466 / pluto: certificate: … ERROR…Network is unreachable, 468 / pluto: …ERROR…No route to host 468, / pluto: … I did not send a certificate because I do not 469, / pluto: …no acceptable Oakley Transform 470, / pluto: … no acceptable Proposal in IPsec SA 472, / pluto: …no connection is know for 475, / pluto: …probable authentication failure 479, / pluto: …unable to locate my private key for RSA 480, / pluto: … we require peer to hace ID 482, / pluto: … XAUTH: User… Authentication Failed 483, / pluto: … X. 509 certificate rejected 485, / PPTP 487, / Conceptos teóricos de PPTP 488, / PPP, Conexión y Comunicación 490, / Establecimiento de la conexión PPP 492, / Autentiacción del cliente PPP 492, / Transmisión de los datos a través del enlace PPP 494, / PPTP, control de la conexión 495, / Autenticación PPTP 496, / PPTP, Tranmisión de datos, 497 / Encriptación PPTP 499, / Vulnerabilidades conocidas en PPTP 500, / Control de la conexión TCP no autenticado 500, / Debilidad del protocolo MS-CHAP en sistemas NT 500, / Debilidad del protocolo MPPE 501, / Instalación de Poptop en GNU/LINUX 501, / Instalación de PPTP Client (repositorios de Ubuntu) 513, / Configuración de PPTP Client 514, / Uso de las herramientas de PPTP Client 517, / Configuración de PPTP en Microsoft Windows 519, / LAN (POPTOP) a Road Warrior (PPTP Client/Windows) 532, / MS-CHAP v2, 544, / Interpretación de los mensajes de error 554, / pppd: Can´t open options file…No such file or directory 555, / pppd: Couldn´t get cannel number: Input/output error 556, / pppd: In file…unrecognized option 556, / pppd: MPPE required but peer refused 557, / pppd: …MS-CHAP [ v2] auth not perfomed 561,/ pppd: No CHAP secret found for authenticating 563, / pppd: No CHAP secret found for authenticating 563, / pppd: Peer…failed CHAP authentication 566, / pppd: peer refused to authenticate: terminating link 568,/ pppd: The remote system is required to authenticate 572, / pptp:...Connection refused 574, / pptp:…Connection timed out 575, / pptp:...Netword is unreachable 577, / pptpd:…Bad IP address…in config file! 578, / pptpd:…No free connection slots or IPs 578, / pptpd: …PPP options file…not readable 579, / L2TP/IPSEC 581, / Arquitectura del L2TP 582, / Formato del protocol L2TP 585, / Mensajes de control y de datos 587, / L2TP sobre IPSEC 589, / Formato del encapsulado L2TP/IPSec 590, / Instalación de L2TPD en GNU/LINUX 591, / Instalación de l2tpd (repositorios de Ubuntu= 592, / Configuración de l2tpd 593, / Uso de las herramientas de l2tpd 598, / Configuración de L2TP/IPSEC en Windows 601, / LAN (L2TPD) a Road Warrior (L2TP/IPSEC en Windows 608, / CHAP, 622 / Interpretación de los mensajes de error 637, / 12tpd: call_close: Connection 0 closed to…(Timeout) 638, / 12tpd: control_finish: Out of IP addresses on tunnel 639, / 12tpd: do_control: No such tunnel 642, / 12tpd: do_control: Session…already active! 642, / 12tpd: do_control: Session…not up 643, / 12tpd: init_config: Unable to open config file 643, / 12tpd: parse_config: …data…occurs with no context 643, / 12tpd: parse_config: …host…not found 644, / 12tpd: parte_config: …must be “yes” or “no” 645, / 12tpd: parse_config: …No closing bracket 645, / 12tpd: parse_config: …no such host 646, / 12tpd: parte_config: …unknown context 647, / 12tpd: parte_config: …Unknown field 647, / 12tpd: parte_config: …Unknown host 648, / SSL 651, / Funcionamiento del protocol SSL 651, / Fases del establecimiento del túnel SSL 652, / El Proyecto OpenVPN 653, / El controlador universal TUN/TAP 655, / La biblioteca OpenSSL 657, / Instalación de OpenVPN en GNU/LINUX 658, / Instalación de OpenVPN (repositories de Ubuntu), 659 / Configuración de OpenVPN 660, / Uso de las herramientas de OpenVPN 667, / Instalación de OpenVPN en Microsoft Windows 669, / Instalación de OpenVPN 670, / Configuración de OpenVPN 673, / Uso de las herramientas de OpenVPN 674, / Punto (OpenVPN) a Punto (OpenVPN) 676, / Clave compartida 682, / Validación TLS 685, / LAN (OpenVPN) a LAN (OpenVPN) 687, / Clave compartida 694, / Validación TLS 697, / LAN (OpenVPN) A Road Warrior (OpenVPN) 700, / Validación TLS (asignación de direcciones IP estáticas) 710, / Validación TLS (asignación de direcciones IP dinámicas) 715, / Grupo de usuarios locales (username/password) 719, / Configuración avanzada de LAN a Road Warrior 726, / Validación TLS (asignación de direcciones IP estáticas) 734, / Validación TLS (asignación de direcciones IP dinámicas) 737, / Configuración avanzada de LAN a LAN 740, / Clave compartida 748, / Validación TLS 751, / Interpretación de los mensajes de error 754, / Authenticate/Decrypt packet error: cipher final failed 754, / Authenticate/Decrypt packet error: packet HMAC 755, / Cannot load CA certificate file 757, / Cannot load certificate file 759, / Cannot load private key file 760, / Cannot open…for DH parameters 761, / Cannot parse IP address 762, / Cipher algorithm…not found (OpenSSL) 763, / CRL: cannot read…No such file or directory 764, / CRL CHECK FAILED: …is REVOKED 766, / Inactivity timeout…restarting 767, / Message hasth algorithm…not found (OpenSSL) 769, / Options error: -- auth- user-pass-verify requires a 770, / Options error: Bad protocol…Allowed protocols 771, / Options error: --ccd-exclusive must be used with 771, / Options error: --keepalive parameters must be > 0 772, / Options error: --server directive netmask allows for 773, / Options error: Unrecognized option or missing 774, / TCP: connect to…failed…Conection refused 774, / TCP: connect to..failed…Connection timed out 775, / TCP…Network is unreachable 776, / TLS Auth Error: Auth Username/Password…failed 777, / TLS Auth Error: ... authentication failed for 779, / TLS Auth Error: could not write username/password 781, / TLS Auth Error: user-pass-verify script failed to 784, / TLS_ERROR: …certificate verify failed 785, / TLS_ERROR: …peer did not return a certificate 786, / UDP… Network is unreachable 788, / Algoritmos de Openswan 791, / Algoritmos de OpenVPN 795, / Puertos TCP/UDP 799, / Tabña de caracteres ASCII 803, / Referencias bibliográficas 805, / RFCs 819, / Glosario de términos y acrónimos 829, / Índice alfabético 853.

El arma más poderosa que posee el predecir, manipular, sobrevivir y, en definitiva, estar un paso por delante con respecto a quien no dispone de ella. Por esta razón, uno de sus principales objetivos no sólo es llegar a conocer algo, sino tener también la capacidad de salvaguardarlo de forma segura, es decir, que únicamente permanezca accesible para aquellas personas autorizadas.