{"id":18617,"date":"2020-03-25T15:55:11","date_gmt":"2020-03-25T15:55:11","guid":{"rendered":"https:\/\/made4it.com.br\/blog\/creacion-de-vpn-usando-pfsense-y-openvpn\/"},"modified":"2026-06-29T19:40:13","modified_gmt":"2026-06-29T19:40:13","slug":"creacion-de-vpn-usando-pfsense-y-openvpn","status":"publish","type":"post","link":"https:\/\/made4it.com.br\/es\/blog\/creacion-de-vpn-usando-pfsense-y-openvpn\/","title":{"rendered":"Creaci\u00f3n de VPN usando PFSense y OpenVPN"},"content":{"rendered":"\n

\u00a1Hola gente! <\/p>\n

En nuestro \u00faltimo art\u00edculo<\/a>, aprendimos a instalar y configurar PFSense, para ser utilizado como Gateway de su red, permiti\u00e9ndole actuar con diferentes funcionalidades para la red. Hoy, le presentaremos la creaci\u00f3n de una VPN con OpenVPN para que pueda acceder a toda su infraestructura interna desde donde necesite estar. <\/p>\n\n

\u00bfQu\u00e9 es una VPN?<\/h2>\n\n

B\u00e1sicamente, VPN significa Red Privada Virtual (o Red Privada Virtual), y sirve como un t\u00fanel entre dos puntos de conexi\u00f3n.<\/p>\n

Al establecer una VPN entre un ordenador de su domicilio y un PFSense de su empresa, por ejemplo, el t\u00fanel creado hace que su ordenador pueda actuar como si estuviera \u00abdentro\u00bb de la red local de su empresa, lo que le permite acceder a servidores y equipos, siempre y cuando se pueda acceder al PFSense desde su ordenador dom\u00e9stico.<\/p>\n

Ahora que entendemos de qu\u00e9 se trata VPN, aprendamos c\u00f3mo configurar usando PFSense para establecer la conexi\u00f3n entre sus diferentes redes.<\/p>\n\n

\"\"<\/a><\/figure>\n\n

Configuraci\u00f3n de la VPN<\/h2>\n\n

Vamos a utilizar el \u00abasistente\u00bb del propio PFSense para esta configuraci\u00f3n. Para ello, accedemos al men\u00fa VPN > OpenVPN<\/strong><\/em>. A continuaci\u00f3n, haga clic en la pesta\u00f1a Asistentes<\/strong><\/em>: <\/p>\n\n

\"\"
Para crear la VPN, vaya a VPN > OpenVPN > Asistentes.<\/figcaption><\/figure>\n\n

Al acceder al Asistente, seleccionemos el ‘Type of Server<\/strong>‘, como ‘Local User Access<\/strong>‘, y podemos hacer clic ‘Next<\/strong><\/em>‘.<\/p>\n\n

\"\"
Aqu\u00ed, cambiamos el Type of Server y continuamos.<\/figcaption><\/figure>\n\n

En la siguiente pantalla, es necesario crear un nuevo Certificado de Autoridad (Certificate Authority, o CA), para ello basta con llenar los siguientes campos:<\/p>\n\n

\"\"
Recuerde cambiar los campos de ubicaci\u00f3n para adaptarlos a sus necesidades.<\/figcaption><\/figure>\n\n

Utilizaremos el nombre: VPN_CA<\/strong><\/em>, lo que indica que esta CA se utiliza para la VPN. A continuaci\u00f3n, especificamos el tama\u00f1o de la clave de cifrado que se generar\u00e1. Un valor de 2048<\/strong><\/em> bits es suficiente.El resto puede completarse seg\u00fan sus datos de pa\u00eds, provincia, ciudad y organizaci\u00f3n<\/strong><\/em> (o empresa). <\/p>\n\n

\"\"El siguiente paso consiste en crear un certificado de servidor. Para ello, basta con seleccionar la opci\u00f3n de crear un nuevo certificado y rellenar los campos tal y como se muestra en la imagen (modificando de nuevo los valores de ubicaci\u00f3n): <\/figure>\n\n
\"\"
Muy similar al anterior, este es el Certificado de servidor, no el Certificado de autoridad, pero la configuraci\u00f3n seguir\u00e1 siendo la misma.<\/figcaption><\/figure>\n\n

Una vez finalizada la configuraci\u00f3n del certificado del servidor, vamos a configurar el acceso a la propia VPN. Para ello, seleccionamos la interfaz de acceso; en nuestro caso, la WAN<\/strong><\/em>. A continuaci\u00f3n, rellenaremos el resto de los datos. Voy a utilizar el protocolo solo UDP<\/strong><\/em>, en el puerto 1194<\/strong><\/em> y con la descripci\u00f3n \u00abVPN<\/strong><\/em>\u00bb. <\/p>\n\n

\"\"
Configuraci\u00f3n que utilizaremos, relacionada con el puerto y protocolo de nuestro t\u00fanel.<\/figcaption><\/figure>\n\n

En la misma pantalla, encontramos los ajustes de cifrado. En estas opciones, activaremos activadas la autenticaci\u00f3n TLS y la creaci\u00f3n autom\u00e1tica de una clave TLS compartida para la autenticaci\u00f3n<\/strong><\/em>.Podemos definir el \u00abDH<\/strong><\/em>\u00bb con el valor de 2048<\/strong><\/em>, tal y como viene por defecto, y modificar el algoritmo de cifrado<\/strong><\/em> a AES-256-CBC<\/strong><\/em>. Optaremos por el algoritmo de autenticaci\u00f3n \u00abSHA1 (160 bits)\u00bb<\/strong><\/em>. Es importante que esta opci\u00f3n sea la misma tanto en el servidor (PFSense) como en el cliente (su equipo).
Tenemos nuestra configuraci\u00f3n de la siguiente manera:<\/p>\n\n

\"\"
Configuraci\u00f3n de cifrado.<\/figcaption><\/figure>\n\n

En la siguiente parte, tenemos la configuraci\u00f3n del T\u00fanel.
El primer campo se refiere al conjunto de direcciones IP que PFSense utilizar\u00e1 en sus clientes; es decir, qu\u00e9 direcciones IP recibir\u00e1n los ordenadores que se conecten a la VPN para acceder a la red virtual. En nuestro caso, seleccionamos un bloque \/24 (256 direcciones IP, de las cuales 254 son hosts), que tendr\u00e1 un tama\u00f1o adecuado. Elegimos el bloque 10.20.50.0\/24<\/strong><\/em>.Vamos a rellenar la opci\u00f3n \u00abRed local \u00bb, para indicar la red LAN a la que deseamos acceder, de modo que PFSense pueda crear una ruta autom\u00e1ticamente hacia dicha red.<\/strong><\/em>\u00bb, para indicar la red LAN a la que deseamos acceder, de modo que PFSense pueda crear autom\u00e1ticamente una ruta hacia dicha red. En nuestro ejemplo, la red es la 192.168.1.0\/24<\/strong><\/em>.Utilizamos la compresi\u00f3n \u00abOmit Preference<\/strong><\/em>\u00bb y activamos la opci\u00f3n \u00abInter-Client Communication<\/strong><\/em>\u00bb, en caso de que desee que los equipos conectados a la VPN puedan comunicarse entre s\u00ed.En este momento, nuestra configuraci\u00f3n es la siguiente: <\/p>\n\n

\"\"
Configuraci\u00f3n de red de nuestro t\u00fanel VPN.<\/figcaption><\/figure>\n\n

Para finalizar la configuraci\u00f3n, en el campo \u00abConfiguraci\u00f3n del cliente<\/strong><\/em>\u00bb, dispone de la opci\u00f3n IP din\u00e1mica activada<\/strong><\/em>, para que las direcciones IP conectadas sean din\u00e1micas. En Topolog\u00eda<\/strong><\/em>, marcamos la opci\u00f3n Subred<\/strong><\/em>, para disponer de una subred \/24 con las direcciones IP distribuidas dentro del bloque. En caso de que desee aislar la subred de cada cliente, dispone de la opci\u00f3n \u00abnet30\u00bb, mediante la cual cada cliente contar\u00e1 con una subred \/30 independiente. Algunas versiones m\u00e1s antiguas de los clientes requieren que se seleccione \u00abnet30\u00bb, mientras que otras necesitan que se elija \u00abSubnet\u00bb. Es importante adaptar su configuraci\u00f3n al cliente que vaya a utilizar.A continuaci\u00f3n, tiene la opci\u00f3n de elegir el servidor DNS de esta conexi\u00f3n VPN. Dejaremos la configuraci\u00f3n predeterminada quad-8<\/strong><\/em> de Google y el propio PFSense como servidores DNS.La configuraci\u00f3n final es la que se muestra en la imagen: <\/p>\n\n

\"\"
Configuraciones finales de nuestro Cliente.<\/figcaption><\/figure>\n\n

En la siguiente pantalla, tenemos la opci\u00f3n de definir una regla de cortafuegos para permitir conexiones desde cualquier lugar a trav\u00e9s de la VPN, que podemos activar<\/strong><\/em>, ya que OpenVPN utiliza certificados para la conexi\u00f3n; sin el certificado (que debe facilitarse directamente a la persona que va a conectarse) y el nombre de usuario y la contrase\u00f1a, es imposible acceder a dicha red.Justo debajo, la opci\u00f3n \u00abRegla de OpenVPN<\/strong><\/em>\u00bb, podemos activar<\/strong><\/em>para permitir que todo el tr\u00e1fico de los clientes conectados pase a trav\u00e9s del t\u00fanel VPN.<\/p>\n\n

\"\"
Configuraci\u00f3n del cortafuegos. Permitir todas las conexiones no es un problema, tener certificado y autenticaci\u00f3n de usuario con contrase\u00f1a. <\/figcaption><\/figure>\n\n

Finalmente finalizamos la configuraci\u00f3n y ya tenemos la VPN lista.
Ahora necesitamos crear los usuarios que tendr\u00e1n acceso al t\u00fanel.<\/p>\n\n

Creaci\u00f3n de usuario con certificado VPN<\/h2>\n\n

Para crear nuestros usuarios, vaya a System<\/strong><\/em> > User Manager<\/strong><\/em>, y luego vaya a ‘+ Add<\/strong><\/em>‘, justo debajo del panel con sus usuarios de PFSense.<\/p>\n\n

\"\"
Pantalla de usuarios de PFSense.<\/figcaption><\/figure>\n\n

Al crear un usuario, a\u00f1adimos Usuario<\/strong><\/em>, Contrase\u00f1a<\/strong><\/em> y completamos el resto con los datos correspondientes al usuario. En este caso, voy a crear un usuario \u00abmade4it<\/strong><\/em>\u00bb que utilizaremos para conectarnos a la red. <\/p>\n

Debajo de la selecci\u00f3n de grupo hay un bot\u00f3n \u00abCertificado<\/strong><\/em>\u00bb. Es necesario marcar una \u00abmarcar<\/strong><\/em>\u00bb en \u00e9l para poder crear los certificados de usuario. <\/p>\n\n

\"\"
Es necesario marcar la opci\u00f3n Certificado para generar el certificado de usuario.<\/figcaption><\/figure>\n\n

En la secci\u00f3n de configuraci\u00f3n del usuario, vamos a crear el certificado para nuestro usuario. Para ello, creamos una descripci\u00f3n. Vamos a utilizar \u00abmade4it_cert<\/strong><\/em>\u00bb en nuestro ejemplo. Seleccionamos la CA creada anteriormente y especificamos los mismos 2048<\/strong> bits<\/strong><\/em> que utilizamos al crearla. <\/p>\n\n

\"\"
Creaci\u00f3n de un Certificado para el Usuario.<\/figcaption><\/figure>\n\n

Una vez hecho esto, podemos guardar nuestro usuario.Para acceder a la VPN, debemos exportar nuestro certificado utilizando el paquete \u00abOpenVPN Client Export<\/strong><\/em>\u00bb.<\/p>\n\n

Instalaci\u00f3n de la exportaci\u00f3n del cliente<\/h2>\n\n

Vamos System<\/strong><\/em> > Package Manager<\/strong><\/em> > Available Packages<\/strong><\/em> y luego buscar el paquete ‘openvpn-client-export<\/strong><\/em>‘ y dar un ‘+ Install<\/strong><\/em>‘ luego espere a que termine la instalaci\u00f3n:<\/p>\n\n

\"\"
luego espere a que termine la instalaci\u00f3n:<\/figcaption><\/figure>\n\n
\"\"
B\u00fasqueda e instalaci\u00f3n de paquetes.<\/figcaption><\/figure>\n\n
\"\"
Paquete correctamente instalado.<\/figcaption><\/figure>\n\n

Una vez finalizada la instalaci\u00f3n, solo tiene que acceder a VPN<\/strong><\/em>>OpenVPN<\/em><\/strong>>Client Export Utility<\/strong><\/em>, para iniciar la exportaci\u00f3n del certificado.En esta pantalla, dejaremos la opci\u00f3n \u00abResoluci\u00f3n del nombre de host<\/strong><\/em>\u00bb como \u00abDirecci\u00f3n IP de la interfaz<\/strong><\/em>\u00bb. En ‘Verify Server CN<\/strong><\/em>‘, podemos dejar en ‘Automatic<\/strong><\/em>‘.<\/p>\n

El resto se puede desmarcar, as\u00ed que hacemos clic en ‘Save as Default<\/strong><\/em>‘ para que se apliquen los cambios.<\/p>\n\n

\"\"<\/figure>\n\n
\"\"
Opciones de exportaci\u00f3n de certificados.<\/figcaption><\/figure>\n\n

Con los cambios aplicados, vamos a la parte inferior de la pantalla, en el usuario que creamos, y seleccionamos el certificado\/cliente que vamos a exportar.<\/p>\n

En mi caso concreto, voy a descargar el \u00abMost Clients<\/strong><\/em>\u00bb dentro de \u00abInline Configurations<\/strong><\/em>\u00bb, ya que dispongo de un cliente listo para usar. En caso de que vaya a utilizar un cliente de Windows, Viscosity (Windows o macOS) u otro cliente, solo tiene que seleccionar el archivo correspondiente. <\/p>\n\n

\"\"
Descargar certificado para conexi\u00f3n.<\/figcaption><\/figure>\n\n

En mi caso, utilizar\u00e9 el cliente \u00abTunnelblick<\/strong><\/em>\u00bb en macOS<\/strong><\/em>para establecer la conexi\u00f3n a la VPN. Para ello, basta con a\u00f1adir los archivos de configuraci\u00f3n a su cliente; as\u00ed, al conectarse, se le solicitar\u00e1n el nombre de usuario y la contrase\u00f1a de la VPN, que corresponder\u00e1n al usuario creado anteriormente; en nuestro caso, el usuario \u00abmade4it<\/strong><\/em>\u00bb: <\/p>\n\n

\"\"
Inserte el usuario y la contrase\u00f1a creados previamente en PFSense.<\/figcaption><\/figure>\n\n
\"\"
Cliente intentando conectarse a la VPN.<\/figcaption><\/figure>\n\n
\"\"
\u00a1Conectado con \u00e9xito!<\/figcaption><\/figure>\n\n

Configuraci\u00f3n de VPN en Windows<\/h2>\n\n

Para conectarnos a nuestra VPN ya configurada en Windows, necesitamos un cliente. Podemos instalar el cliente OpenVPN utilizando los archivos que el propio PFSense pone a nuestra disposici\u00f3n.Para ello, vamos a VPN > OpenVPN > Client Export<\/strong><\/em>, y descargamos el archivo m\u00e1s adecuado. En este caso, como voy a utilizar el cliente OpenVPN, podemos seleccionar la versi\u00f3n en \u00abCurrent Windows Installer\u00bb<\/strong><\/em> (para Windows 7\/8 o Windows 10). <\/p>\n\n

\"\"
Recuerde elegir la versi\u00f3n correcta al descargar.<\/figcaption><\/figure>\n\n

Una vez descargado el archivo, podemos ejecutarlo y continuar con la instalaci\u00f3n normal. El archivo que descargamos comenzar\u00e1 a configurar OpenVPN e instalar\u00e1 nuestra conexi\u00f3n VPN directamente, no se requiere configuraci\u00f3n adicional. <\/p>\n

Al cerrar los instaladores, podemos abrir OpenVPN haciendo clic en el acceso directo creado en el escritorio, luego haciendo clic con el bot\u00f3n derecho en el icono de la barra de herramientas (al lado del reloj), y finalmente, haciendo clic en Conectar y proporcionando los datos de usuario\/contrase\u00f1a creados. en PFSense.<\/p>\n\n

\"\"
El primer icono de la izquierda es el cliente OpenVPN.<\/figcaption><\/figure>\n\n
\"\"
Simplemente haga clic derecho y \u00abConectar<\/strong>\u00ab<\/figcaption><\/figure>\n\n
\"\"
Ahora solo ingrese su nombre de usuario y contrase\u00f1a, \u00a1y estamos en la VPN!<\/figcaption><\/figure>\n\n

Bueno, eso es todo, amigos: esta ha sido nuestra gu\u00eda de configuraci\u00f3n de OpenVPN con PFSense y de c\u00f3mo conectarse a ella mediante el cliente OpenVPN, utilizando los archivos proporcionados por el propio PFSense.Si necesita ayuda o asistencia<\/strong> para el mantenimiento de PFSense, p\u00f3ngase en contacto<\/a> con nosotros; \u00a1estaremos encantados de ayudarle!\u00a1Gracias y hasta la pr\u00f3xima!<\/p>\n","protected":false},"excerpt":{"rendered":"

B\u00e1sicamente, VPN significa Red Privada Virtual (o Red Privada Virtual), y sirve como un t\u00fanel entre dos puntos de conexi\u00f3n. Al establecer una VPN entre un ordenador de su domicilio y un PFSense de su empresa, por ejemplo, el t\u00fanel creado hace que su ordenador pueda actuar como si estuviera \u00abdentro\u00bb de la red local de su empresa, lo que le permite acceder a servidores y equipos, siempre y cuando se pueda acceder al PFSense desde su ordenador dom\u00e9stico. Ahora que entendemos de qu\u00e9 se trata VPN, aprendamos c\u00f3mo configurar usando PFSense para establecer la conexi\u00f3n entre sus diferentes redes. Configuraci\u00f3n de la VPN Vamos a utilizar el \u00abasistente\u00bb del propio PFSense para esta configuraci\u00f3n. Para ello, accedemos al men\u00fa VPN > OpenVPN. A continuaci\u00f3n, haga clic en la pesta\u00f1a Asistentes: Bueno, eso es todo, amigos: esta ha sido nuestra gu\u00eda de configuraci\u00f3n de OpenVPN con PFSense y de c\u00f3mo conectarse a ella mediante el cliente OpenVPN, utilizando los archivos proporcionados por el propio PFSense.Si necesita ayuda o asistencia para el mantenimiento de PFSense, p\u00f3ngase en contacto con nosotros; \u00a1estaremos encantados de ayudarle!\u00a1Gracias y hasta la pr\u00f3xima!<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1053,871,1054],"tags":[1058,1063,1056,1082],"class_list":["post-18617","post","type-post","status-publish","format-standard","hentry","category-pfsense","category-red","category-servidores","tag-conceptos-basicos-de-pfsense","tag-pfsense","tag-servidores","tag-vpn-pfsense"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t