Creando y Gestionando un Servidor VPN en la Nube con OpenVPN y AWS EC2

🚀 Introducción: ¿Por qué tener tu propia VPN en la Nube?

En la era digital actual, la privacidad y la seguridad en línea son más importantes que nunca. Una Red Privada Virtual (VPN) es una herramienta esencial para proteger tu tráfico de internet de miradas indiscretas, eludir restricciones geográficas y acceder a tus recursos de red de forma segura. Si bien existen muchos proveedores de VPN comerciales, tener tu propio servidor VPN en la nube te brinda un control total, mayor privacidad y una solución personalizada a tus necesidades.

Este tutorial se centrará en cómo configurar tu propio servidor VPN utilizando OpenVPN en una instancia de Amazon Web Services (AWS) EC2. AWS EC2 ofrece una plataforma robusta, escalable y flexible para alojar tu servidor VPN, permitiéndote elegir la ubicación del servidor y beneficiarte de la capa gratuita de AWS si cumples con los requisitos.

Ventajas de una VPN Personal en la Nube:

• Control Total: Tú eres el administrador. Decides quién se conecta y cómo.
• Privacidad Mejorada: No dependes de terceros para gestionar tus registros (logs).
• Acceso Global: Elige la región de AWS que mejor se adapte a tus necesidades para acceder a contenido específico.
• Seguridad: Cifra tu tráfico de internet, protegiéndote en redes Wi-Fi públicas.
• Costo Efectivo: Con la capa gratuita de AWS, puedes tener un servidor VPN operativo sin coste inicial significativo.

🛠️ Requisitos Previos

Antes de sumergirnos en la configuración, asegúrate de tener lo siguiente:

• Cuenta de AWS: Necesitarás una cuenta activa de Amazon Web Services. Si no tienes una, puedes crearla en aws.amazon.com.
• Conocimientos Básicos de Linux: Familiaridad con la línea de comandos de Linux (SSH, comandos básicos).
• Cliente SSH: Un cliente SSH (como PuTTY para Windows, o el terminal en Linux/macOS).
• Cliente OpenVPN: El software cliente de OpenVPN instalado en los dispositivos que usarás para conectarte a tu VPN (Windows, macOS, Linux, Android, iOS).

1. Configuración de la Instancia EC2 en AWS

El primer paso es lanzar una instancia EC2 que servirá como nuestro servidor OpenVPN.

1.1. Iniciar Sesión en la Consola de AWS y Lanzar una Instancia

1. Inicia sesión en tu Consola de Gestión de AWS.
2. Dirígete al servicio EC2.
3. Haz clic en el botón Lanzar instancia.

1.2. Elegir una Amazon Machine Image (AMI)

Selecciona una AMI adecuada. Para este tutorial, usaremos Ubuntu Server 22.04 LTS (HVM), SSD Volume Type, ya que es una opción popular y bien documentada.

1.3. Elegir un Tipo de Instancia

Selecciona un tipo de instancia. Para la capa gratuita, elige t2.micro o t3.micro (si está disponible y cumple los criterios de la capa gratuita en tu región).

1.4. Configurar Detalles de la Instancia

Generalmente, las configuraciones predeterminadas son suficientes. Sin embargo, considera:

• Red (VPC): Deja la VPC predeterminada.
• Subred: Selecciona una subred con acceso a Internet (normalmente us-east-1a o similar).
• Asignar IP pública automáticamente: Habilita esta opción para que tu instancia tenga una dirección IP pública.

1.5. Añadir Almacenamiento

El tamaño predeterminado de 8 GiB para el volumen raíz es suficiente para OpenVPN. Puedes aumentarlo si lo deseas, hasta 30 GiB para la capa gratuita.

1.6. Configurar Grupos de Seguridad (Security Groups) 🔒

Esta es una parte crucial para la seguridad de tu VPN.

1. Crea un nuevo grupo de seguridad.
2. Reglas de entrada:
   • SSH: Permite tráfico en el puerto 22 desde tu IP (My IP) para acceder a la instancia. Esto es temporal y se puede restringir más tarde.
   • OpenVPN (UDP): Permite tráfico UDP en el puerto 1194 desde cualquier lugar (Anywhere - 0.0.0.0/0). Este es el puerto predeterminado de OpenVPN.
   • OpenVPN (TCP - opcional): Si planeas usar TCP (menos eficiente, pero útil para evitar bloqueos), añade otra regla para el puerto 443 (o 1194) TCP desde cualquier lugar.

1.7. Revisar y Lanzar la Instancia

Revisa todos los ajustes y haz clic en Lanzar. Se te pedirá que selecciones o crees un nuevo par de claves (Key Pair).

• Crea un nuevo par de claves y descárgalo (.pem). ¡Guárdalo en un lugar seguro! Lo necesitarás para conectarte a tu instancia vía SSH.

2. Conexión a la Instancia EC2 y Configuración Inicial

Una vez que tu instancia esté en ejecución, conéctate a ella usando SSH.

2.1. Conexión SSH

1. Abre tu terminal (o PuTTY).
2. Asegúrate de que el archivo .pem tenga permisos correctos (solo lectura para el propietario):

chmod 400 your-key-pair.pem

3. Conéctate usando la dirección IP pública de tu instancia y el nombre de usuario por defecto para Ubuntu (ubuntu):

ssh -i "your-key-pair.pem" ubuntu@your-ec2-public-ip.amazonaws.com

2.2. Actualizar el Sistema

Una vez conectado, actualiza el sistema operativo:

sudo apt update
sudo apt upgrade -y

3. Instalación y Configuración de OpenVPN

Usaremos un script de instalación simplificado para OpenVPN, lo que facilita enormemente el proceso de configuración del servidor y la generación de certificados.

3.1. Descargar el Script de Instalación de OpenVPN

wget https://raw.githubusercontent.com/Nyr/openvpn-install/master/openvpn-install.sh
chmod +x openvpn-install.sh

3.2. Ejecutar el Script de Instalación

sudo ./openvpn-install.sh

El script te guiará a través de una serie de preguntas:

1. Dirección IP Pública: Detectará automáticamente la IP pública de tu instancia EC2. Confirma o ingresa la correcta.
2. Protocolo: Selecciona UDP (recomendado para VPNs). Presiona Enter para aceptar el valor predeterminado (1).
3. Puerto: Deja el puerto predeterminado 1194. Presiona Enter.
4. Servidor DNS: Elige un servidor DNS. Google (1) o Cloudflare (2) son buenas opciones. Presiona Enter.
5. Nombre del Cliente: Ingresa un nombre para tu primer cliente VPN (ej: myclient).

El script configurará OpenVPN, generará los certificados y creará el archivo de configuración para tu cliente (.ovpn).

3.3. Descargar el Archivo de Configuración del Cliente (.ovpn)

Una vez que el script finalice, necesitarás descargar el archivo .ovpn a tu máquina local.

Puedes usar scp (Secure Copy Protocol) para esto. En tu terminal local (no en la conexión SSH a EC2), ejecuta:

scp -i "your-key-pair.pem" ubuntu@your-ec2-public-ip.amazonaws.com:/home/ubuntu/myclient.ovpn .

Reemplaza your-key-pair.pem con el nombre de tu clave, your-ec2-public-ip.amazonaws.com con la IP pública de tu instancia y myclient.ovpn con el nombre que le diste a tu cliente.

3.4. Habilitar el Reenvío de IP (si el script no lo hizo)

El script openvpn-install.sh debería configurar esto automáticamente. Sin embargo, para asegurarte, verifica que el reenvío de IP esté habilitado. Este paso es fundamental para que el tráfico pueda pasar a través de tu servidor VPN.

1. Edita el archivo sysctl.conf:

sudo nano /etc/sysctl.conf

2. Descomenta (elimina el #) la siguiente línea:

net.ipv4.ip_forward=1

3. Guarda y sal del editor (Ctrl + X, Y, Enter).
4. Aplica los cambios:

sudo sysctl -p

3.5. Configurar Reglas de Firewall (IPTables)

El script también debería configurar las reglas de iptables necesarias para el NAT (Network Address Translation) y el enmascaramiento del tráfico. Sin embargo, si necesitas hacerlo manualmente o verificar:

Estas reglas permiten que el tráfico de la VPN salga a Internet a través de la interfaz pública de tu servidor EC2.

sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT
sudo iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

# Para persistencia después de reinicios
sudo apt install iptables-persistent -y
sudo netfilter-persistent save

4. Conectando Clientes a tu VPN

Con el archivo .ovpn descargado, ahora puedes configurar tus dispositivos cliente.

4.1. Instalación del Cliente OpenVPN

• Windows: Descarga OpenVPN Community Edition desde openvpn.net/community-downloads/.
• macOS: Descarga OpenVPN Connect o Tunnelblick.
• Linux: Instala desde el repositorio: sudo apt install openvpn.
• Android/iOS: Busca la aplicación oficial OpenVPN Connect en sus respectivas tiendas de aplicaciones.

4.2. Importar el Perfil .ovpn

1. Copia el archivo .ovpn a tu dispositivo.
2. Importa el archivo en la aplicación cliente de OpenVPN. La mayoría de las aplicaciones tienen una opción para importar un archivo de configuración.

4.3. Conectar a la VPN

Una vez importado, selecciona el perfil y haz clic en Conectar. Deberías ver una notificación de conexión exitosa.

4.4. Verificar la Conexión

Para verificar que tu VPN está funcionando:

1. Visita un sitio como whatismyip.com o ipinfo.io antes y después de conectarte a la VPN.
2. La dirección IP pública que veas después de conectarte debería ser la de tu instancia EC2, no la de tu ISP local.

5. Gestión de Usuarios y Revocación de Certificados

El script openvpn-install.sh facilita la gestión de usuarios.

5.1. Añadir Nuevos Usuarios

Para añadir un nuevo cliente, simplemente ejecuta el script de nuevo:

sudo ./openvpn-install.sh

El script detectará una instalación existente y te dará opciones, incluyendo la de añadir un nuevo usuario.

5.2. Revocar Certificados de Clientes

Si necesitas revocar el acceso a un cliente (por ejemplo, si un dispositivo se pierde o roban sus credenciales), ejecuta el script nuevamente:

sudo ./openvpn-install.sh

Elige la opción para revocar un cliente existente. Esto invalidará su certificado, impidiéndole conectarse a tu VPN.

6. Consideraciones de Seguridad Adicionales 🛡️

• Actualizaciones: Mantén tu instancia EC2 actualizada (sudo apt update && sudo apt upgrade -y).
• Grupo de Seguridad: Revisa periódicamente las reglas del grupo de seguridad. Restringe el acceso SSH a IPs específicas si es posible.
• Contraseñas Fuertes: Si configuras acceso de usuario/contraseña (aunque el script usa certificados, OpenVPN lo soporta), usa contraseñas fuertes.
• Monitoreo: Monitorea el uso de recursos de tu instancia EC2 en la consola de AWS para detectar actividades anómalas o exceder los límites de la capa gratuita.
• Fail2ban: Considera instalar Fail2ban para proteger tu servidor SSH de ataques de fuerza bruta.

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

7. Resolución de Problemas Comunes 🧐

🏁 Conclusión

¡Felicidades! Has configurado y puesto en marcha tu propio servidor VPN personal en la nube utilizando OpenVPN y AWS EC2. Ahora tienes una herramienta potente para proteger tu privacidad, asegurar tu tráfico en línea y acceder a recursos remotos desde cualquier lugar del mundo. Recuerda siempre mantener tu servidor actualizado y seguir las mejores prácticas de seguridad para garantizar una protección continua.