Estaba viendo las características del enrutador Asus RT-N66U y noté la función VPN incorporada. Actualmente estoy ejecutando un servidor OpenVPN en una máquina virtual ESXi, pero me preguntaba: ¿sería más seguro usar la función VPN en un enrutador? Después de todo, de esta manera no tendría que hacer ningún tipo de reenvío de puertos a la red interna, ¿verdad?
¿O tal vez, por razones de seguridad, no hay diferencias entre los dos enfoques?
Depende; Hay alrededor de tres cosas que debes considerar:
Mi instinto es que los firewalls serios serán bastante buenos para manejar todo esto con sus VPN incorporadas, si tienen mantenimiento gratuito o usted compra el plan de soporte, y las cosas de grado de consumidor no se mantendrán al día. fecha.
En cuanto al reenvío de puertos a la red local, está en lo correcto; mi instalación pfSense simplemente pregunta en qué interfaz (WAN, en su caso) para abrir el puerto del servidor OpenVPN específico. Sin embargo, me costaría mucho ver abrir un solo puerto para UDP solo (o solo TCP), a una única dirección interna que ejecuta OpenVPN como un defecto de seguridad importante; esto es, después de todo, para lo que usas un firewall.
La principal diferencia entre los dos enfoques en cuanto a la seguridad es que cuando su enrutador toma todas las comunicaciones y luego las conecta a la VPN, no debería preocuparse por las fugas y algunas aplicaciones que no enrutan la vpn como usted solo podría tener. un vpn en su máquina cliente.
Una sugerencia que haría sería comprar 2 servicios de VPN diferentes de 2 proveedores de VPN diferentes y luego hacer que uno actúe como vpn para el enrutador y luego conectarse a otro vpn con el software del lado del cliente, lo que le brinda una capa adicional para en el camino, no estoy seguro de si su principal preocupación es la seguridad o el anonimato, pero esto sin duda ayudará con ambos.