Configurar túneles VPN L2TP/IPSec en los sistemas operativos más comunes

Como vimos en nuestra entrega anterior, la conectividad con nuestro centro de trabajo se está volviendo cada vez más importante por las circunstancias que nos ha tocado vivir. La calidad y estabilidad de la línea de comunicaciones se vuelve crítica para el correcto funcionamiento de nuestra querida VPN. Esta vez nos centraremos en ver cómo configurar una de las tecnologías de VPN más equilibradas teniendo en cuenta su seguridad, facilidad de uso y compatibilidad con los distintos sistemas operativos. Se trata de L2TP/IPSec y la podréis encontrar de manera nativa en:

• Windows
• Mac
• Linux – Ubuntu
• IOS de Apple

A continuación, pasaremos a describir cómo configurar túneles VPN L2TP/IPSec en cada dispositivo, intentando ser lo más gráficos posibles.

L2TP/IPSEC en Windows 11

Ir al menú Inicio > Configuración:

Abrimos la configuración de Red e Internet. Hacemos clic en VPN, y luego en Agregar VPN

Introducimos los datos proporcionados por nuestro departamento informático:

• Dirección IP del router o firewall con servicios de VPN.
• Clave de L2TP/IPSec previamente compartida (Preshared-Key o PSK).
• Nombre de usuario de VPN.
• Contraseña de VPN.

Guardamos y ya podemos conectar desde el icono de redes inferior derecho:

• Una vez conectada la VPN, ya tenemos acceso a la red corporativa y podemos acceder a los recursos internos (escritorio remoto, aplicaciones, etc…) dependiendo de la necesidad.
• Cuando se finalice la sesión de trabajo, desconectar la VPN siguiendo este mismo último paso.

L2TP/IPSEC en MAC

Para crear una VPN en MacOS debemos ir a:

En el icono de Apple, en la barra de menú -> Ajustes del sistema -> VPN.

Seleccionamos el tipo de túnel (L2TP/IPSec), y añadimos los ajustes de usuario y conexión, añadiendo usuario y contraseña y el secreto compartido IPSEC o Preshared-key.

Antes de darle al botón crear, nos vamos a la pestaña Opciones, para marcar la opción de enviar todo el tráfico por la VPN.

Ahora si le damos a crear.

Con esto ya tendremos la VPN creada y podemos activarla desde el mismo menú de VPN en los ajustes del sistema, o desde el icono de VPN de la barra de menús de MacOS.

L2TP/IPSEC en Linux – Ubuntu

En Linux, deberemos tener los paquetes actualizados y, en especial, los de L2TP. Procederemos a descargarlos e instalarlos:

Desde el entorno gráfico accederemos a Configuración -> Red y añadiremos con el icono ‘+’ una nueva conexión VPN.

Añadiremos una de tipo L2TP, ya que hemos añadido los paquetes necesarios anteriormente.

A continuación, añadimos los datos de configuración:

• Nombre descriptivo.
• IP de la oficina a la que conectar por VPN.
• Usuario y contraseña.
• Añadimos la configuración IPSec ya que añadimos esa capa de seguridad adicional

Ajustamos los valores IPSEC activando su funcionalidad y añadiendo la contraseña previamente compartida (Pre-shared key), así como los algoritmos de autenticación y encriptación:

Aceptamos todo y conectamos desplazando el icono de activación de la VPN.

L2TP/IPSEC en IOS

En nuestros teléfonos y tabletas Apple, tendremos que irnos al menú Ajustes -> VPN-> Añadir configuración VPN…

Añadiremos los datos de nuestra conexión VPN:

Como venimos comentando en el resto de configuraciones, no debemos confundir la contraseña del usuario de VPN con la del tipo de túnel L2TP/IPSEC (secreto compartido o Pre-Shared Key PSK).

Le damos a OK y tendremos finalmente la configuración terminada:

Tras la configuración, seleccionamos el nuevo túnel y lo activamos con el botón de ‘conectar’:

Una vez establecida la conexión veremos el estado ‘Conectado’:

Estaremos, pues, en condiciones de acceder a los recursos internos de nuestra oficina.

Con esto, finalizamos cómo configurar túneles VPN L2TP/IPSec, el protocolo más equilibrado en cuestión de rendimiento, usabilidad y seguridad de los sistemas más comunes.

Espero que os haya servido para aliviar algunas dudas sobre la configuración que, a veces, se hace tan tediosa cuando no estamos acostumbrados a este tipo de terminología.