VPN ZeroTier: instalación, configuración y fundamentos teóricos

Abstract

[ES] El presente trabajo muestra una solución VPN de reciente creación y que actualmente se encuentra en crecimiento. ZeroTier es un servicio que nos proporciona capacidades VPN utilizando el protocolo P2P para comunicar los nodos pertenecientes a la red, además de utilizar cifrados complejos para la segurización de las comunicaciones entre estos participantes. Durante el transcurso del trabajo se ha observado a nivel teórico la fundamentación de su arquitectura interna con respecto a los diferentes protocolos de red y también se ha profundizado en el funcionamiento de sus dos capas virtuales, además de ver en qué consisten sus cifrados y las particularidades que nos ofrece su diseño de seguridad. También se ha visto en detalle la instalación de tres soluciones de redes privadas ZeroTier, la primera una solución sencilla en la que se usa su plataforma web para hacer toda la gestión, y en las dos siguientes usan un servidor virtual que enmascarará la dirección IP de nuestros clientes, aislando en la última solución a nuestra red de los servidores raíz por defecto, establecidos para facilitar la comunicación, dotando al servidor virtual de estas características; sin embargo, esos servidores sí que se aprovechan en la segunda solución. Por último, se han llevado a cabo ciertas pruebas en las que se ha medido y observado el tráfico y el rendimiento ofrecido por la segunda y tercera solución empleando Wireshark y diferentes comandos para comprobar la conectividad entre los clientes de las redes.

[EN] This work shows a recently created VPN solution that is currently growing. ZeroTier is a service that provides VPN capabilities using the P2P protocol to communicate the nodes belonging to the network, as well as using complex encryption to secure communications between these participants. During the course of the work, we have observed at a theoretical level the basis of its internal architecture with respect to the different network protocols and we have also looked in depth at the operation of its two virtual layers, as well as seeing what its encryption consists of and the particularities offered by its security design. We have also seen in detail the installation of three ZeroTier private network solutions, the first a simple solution in which their web platform is used to do all the management, and in the following two they use a virtual server that will mask the IP address of our clients, isolating in the last solution our network from the default root servers, established to facilitate communication, providing the virtual server with these characteristics; however, these servers are used in the second solution. Finally, certain tests have been carried out in which the traffic and performance offered by the second and third solutions have been measured and observed using Wireshark and different commands to check the connectivity between the clients of the networks.

[CA] El present treball mostra una solució VPN de recent creació i que actualment es troba en creixement. ZeroTier és un servei que ens proporciona capacitats VPN utilitzant el protocol P2P per a comunicar els nodes pertanyents a la xarxa, a més d’utilitzar xifratges complexos per a la segurización de les comunicacions entre aquests participants. Durant el transcurs del treball s’ha observat a nivell teòric la fonamentació de la seua arquitectura interna respecte als diferents protocols de xarxa i també s’ha aprofundit en el funcionament de les seues dues capes virtuals, a més de veure en què consisteixen els seus xifratges i les particularitats que ens ofereix el seu disseny de seguretat. També s’ha vist detalladament la instal·lació de tres solucions de xarxes privades ZeroTier, la primera una solució senzilla en la qual s’usa la seua plataforma web per a fer tota la gestió, i en les dues següents usen un servidor virtual que emmascararà l’adreça IP dels nostres clients, aïllant en l’última solució a la nostra xarxa dels servidors arrel per defecte, establits per a facilitar la comunicació, dotant al servidor virtual d’aquestes característiques; no obstant això, aqueixos servidors sí que s’aprofiten en la segona solució. Finalment, s’han dut a terme unes certes proves en les quals s’ha mesurat i observat el trànsit i el rendiment oferit per la segona i tercera solució emprant Wireshark i diferents comandos per a comprovar la connectivitat entre els clients de les xarxes.