Cada vez que un empleado se conecta desde casa, dos sedes intercambian datos o un administrador gestiona un servidor a distancia, la información viaja por redes que no controlas. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te enseña a protegerla en el camino. Entiende la criptografía que hay detrás de cada conexión segura, compara los protocolos que usan las empresas y termina configurando tus propios túneles en un entorno real.
Cifrado, protocolos IPsec y WireGuard, anonimato en red e implementación en Linux
Qué es una VPN y cómo funciona: AES, RSA/ECC y SHA
Una VPN crea un túnel cifrado que protege los datos mientras viajan por una red pública. Descubre cómo funciona por dentro: AES cifra los datos, RSA o ECC permiten intercambiar las claves de forma segura y SHA garantiza que el tráfico no se ha alterado por el camino. Si quieres profundizar en estos algoritmos, consulta el módulo de Criptografía aplicada y Esteganografía.
Protocolos TLS y SSH: certificados, handshake y administración remota segura
No todas las comunicaciones seguras pasan por una VPN. Aprende cómo TLS protege la navegación web y cómo SSH permite la administración remota segura de servidores. Entiende el papel de los certificados digitales, el handshake con el que se inicia cada conexión y la autenticación mutua entre cliente y servidor.
IPsec: protocolos AH y ESP e interconexión de sedes
IPsec es el estándar para conectar de forma segura las sedes de una organización (Site-to-Site). Conoce sus dos protocolos: AH, que garantiza la autenticidad e integridad de los paquetes, y ESP, que además los cifra. Aprende también cuándo conviene usar cada uno.
WireGuard: criptografía moderna con Curve25519 y ChaCha20
Descubre WireGuard, la alternativa moderna y ligera a las VPN tradicionales. Usa criptografía actual como Curve25519 y ChaCha20, ofrece un alto rendimiento y tiene un código tan reducido que facilita su auditoría, una ventaja clave en seguridad.
Anonimato en red: TOR, I2P y Freenet
Una VPN protege la privacidad, pero no garantiza el anonimato. Conoce las redes diseñadas para ello y para resistir la censura: TOR, con su enrutamiento de cebolla; I2P, con sus túneles; y Freenet. Entender cómo funcionan es clave tanto para defender una organización como para investigar en los espacios donde operan muchos actores de amenaza, como verás en Operaciones de ciberinteligencia.
Implementación práctica en Linux: IPsec con StrongSwan y WireGuard
Termina el módulo pasando a la práctica. Configura en Linux un entorno real de IPsec con StrongSwan e intégralo con WireGuard, gestionando claves públicas y privadas y reglas de iptables y nftables. Saldrás del módulo con configuraciones funcionales en la mano.
Contenidos del módulo de túneles cifrados, protocolos seguros y anonimato
- Criptografía aplicada a VPN.
- AES para los datos, RSA/ECC para el intercambio de claves y SHA para la integridad.
- Protocolos TLS y SSH.
- Certificados digitales, handshake y autenticación mutua.
- Administración remota segura.
- IPsec.
- Protocolos AH y ESP.
- Interconexión de sedes (Site-to-Site).
- WireGuard.
- Criptografía moderna: Curve25519 y ChaCha20.
- Rendimiento y facilidad de auditoría.
- Anonimato en red: TOR, I2P y Freenet.
- Implementación práctica en Linux.
- IPsec con StrongSwan e integración con WireGuard.
- Gestión de claves y reglas de iptables y nftables.