¿Qué significa tunelización?
La tunelización es un protocolo que permite el paso seguro de datos de una red a otra. La tunelización consiste en permitir que las comunicaciones de una red privada se envíen a través de una red pública, como internet, mediante un proceso llamado encapsulación.
El proceso de encapsulación permite que los paquetes de datos parezcan de naturaleza pública a una red pública cuando en realidad son paquetes de datos privados, lo que les permite pasar desapercibidos.
La tunelización también se conoce como reenvío de puertos.
Definición de tunelización
En la tunelización, los datos se dividen en trozos más pequeños, llamados paquetes, a medida que avanzan por el túnel para su transporte.
A medida que los paquetes se mueven por el túnel, se encriptan y se produce otro proceso llamado encapsulación. Los datos de la red privada y la información del protocolo que los acompaña se encapsulan en unidades de transmisión de la red pública para su envío.
Las unidades parecen datos públicos, lo que permite transmitirlos a través de internet. La encapsulación permite que los paquetes lleguen a su destino correcto. En el destino final, se produce la desencapsulación y el descifrado.
Existen varios protocolos que permiten que se produzca la tunelización, entre ellos:
- Protocolo de Túnel Punto a Punto (PPTP): El PPTP mantiene seguros los datos propietarios incluso cuando se comunican a través de redes públicas. Existen varios protocolos que permiten que se produzca la tunelización, proporcionada por un proveedor de servicios de Internet o proveedor de servicios VPN. Se trata de una red privada en el sentido «virtual», porque en realidad se está creando en un entorno tunelizado.
- Protocolo de Túnel de Capa Dos (L2TP): Este tipo de protocolo de tunelización implica una combinación del uso de PPTP y el Reenvío de Capa 2.
La tunelización es una forma de que la comunicación se realice a través de una red privada pero tunelizada a través de una red pública. Esto es especialmente útil en un entorno corporativo y también ofrece funciones de seguridad, como opciones de encriptación.