“Servidor de protección perimetral de bajo costo”

Abstract

La presente investigación propone una solución de hardware y software para servidores de protección perimetral destinados a proporcionar conectividad segura a usuarios remotos en redes corporativas. Para ello se estudiaron diferentes alternativas de codificación, cortafuegos, redes privadas virtuales y microcomputadoras. El criterio fundamental era lograr una solución de bajo costo y basada en software de código abierto. Sobre la base de este estudio se propone una solución de un servidor de protección perimetral conformado por una microcomputadora Raspberry Pi B+ v1.2 como soporte de hardware a un sistema de VPN SoftEther empleando tecnología de túnel criptográfico basado en IPsec. En las pruebas realizadas se demostró la viabilidad de esta propuesta de solución. Se recomienda analizar la conveniencia de extender el empleo de servidores de protección perimetral en las redes de entidades nacionales y Organismos de la Administración Central del Estado (OACE).

This research proposes a hardware and software solution for perimeter protection servers aimed at providing secure connectivity to remote users in corporate networks. For this, different alternatives for coding, firewalls, virtual private networks and microcomputers were studied. The fundamental criterion was to achieve a low-cost solution based on open source software. Based on this study, a perimeter protection server solution is proposed, consisting of a Raspberry Pi B v1.2 microcomputer as hardware support for a SoftEther VPN system using cryptographic tunnel technology based on IPsec. In the tests carried out, the feasibility of this proposed solution was demonstrated. It is recommended to analyze the convenience of extending the use of perimeter protection servers in the networks of national entities and Central Administration of the State Agencies (OACE).