Bienvenidos a todos
Hoy vamos a empezar a configurar un VPN
Kali Linux 2.0
Estoy usando una mquina virtual
Si t no la usas no importa, en realidad
el procedimiento es prcticamente el mismo
as que no importa en que sistema operativo
est corriendo nativamente
Yo estoy usando Fedora pero,
en realidad no importa si es Windows o Mac o cualquier otro
que haya
Es completamente irrelevante
slo ten un,
mientras la mquina virtual est operativa, debera funcionar
De todos modos, si ests usando una mquina virtual, ve a dispositivos,
red, configuracin de red y asegrate que
estas configuraciones de la que hemos hablado
estn correctas, as que no necesariamente debe
estar en modo bridge, pero estoy usando modo bridge
Estoy usando un adaptador modo puente,
aqu dice, nombre,
esta es la interfaz que ests usando
as que no importa, slo mira tu sistema operativo
que interfaz ests usando
y luego selecciona aqu si no sabes
si te da pereza de averiguarlo,
usualmente tienen un mximo de tres o algo as
Tal vez un poco mas, intentar uno despus del otro
si de verdad no quieres averiguarlo
pero
eso debera ser, debera ser fcil de entender
Ya he hablado sobre esto en tutoriales anteriores
De todos modos, abajo en "Avanzado"
asegrate que el modo promiscuo est habilitado
y eso es todo, de hecho no hay
mucho ms que necesitas hacer,
slo ve y haz clic en "ok"
As que ahora que tengo la mquina virtual lista y funcionando
Voy a abrir el terminal
Voy a hacer un poco de zoom
y una de las primeras cosas que vamos a hacer
es cambiar nuestra configuracin de DNS porque me he dado cuenta que
algunas personas no pueden hacer y seguir ciertas partes del tutorial
porque usan unos servidores DNS realmente extraos
y esos servidores DNS estn bsicamente bloqueandote
ya que hacen filtracin de trfico o algo como eso
as que si haces "cat /etc/resolv.conf"
puedes ver cuales servidores DNS ests usando
as que yo estoy usando uno suministrado por mi ISP
as que selecciono mi router,
bsicamente mi puerta de enlace residencial
tienes un 99% de posibilidades de que este sea el mismo
que tengas el mismo que yo
y esto es bsicamente redirigir el trfico de mi ISP desde donde
desde alguien que tenga un servidor DNS al que pueda acceder
mis queries estn determinados, pero
en verdad no queremos eso porque hay muchos
Digo, no siempre pero ciertamente en muchos casos
hay mucha filtracin en esos servidores DNS
as que cambiaremos eso
Vamos y despejemos la pantalla y
escribe "vim"
Djame ver si vim est instalado
Si lo est
Muy bien
"clear"
escribe "vim /", de hecho, sabes qu?
Djame usar nano, ser mucho ms simple para ti
"nano /etc/dhcp/dhclient.conf"
Presiona Enter
Baja con la rueda del mouse o con una de las flechas
de la manera que prefieras
Y veamos dnde est esa lnea
Ok, as que esta que dice "prepend domain name servers"
Vamos y quitemos eso, borremos eso
y aqu vamos a escribir nuestros nuevos nombres de servidor
as que, cual debera ser?
Bueno, ir a internet
No importa
Adems, puedes escoger un servidor DNS que no est en tu propio pas
Eso es a veces una buena idea tambin
Yo voy a usar Open DNS, he estado usndolo y con ese ests bien
y ests seguro
hasta donde se y hasta donde mi experiencia concierne
as que, Open DNS, definitivamente tienes otros que estn disponibles
ah arriba
Direcciones de IP de Open DNS
eso es lo que necesitamos
y ah vamos, as que estas dos direcciones IP
las cuales vamos a usar
por cierto, si te preguntas cmo estoy haciendo esto
sabes la tecla en Windows que se presiona para inicio?
Est entre Control y Alt, y tiene un signo de Windows en ella
As que si presionas esa tecla va a dividir la pantalla
en mltiples ventanas
eso es algo del Shell de Unix
as que vas y pegas una direccin IP aqu
y luego escribes una coma y un espacio y luego tomas la segunda direccin IP
y vuelves al terminal
es una mquina virtual, en la mquina real de hecho puedes dar clic en la esquina superior izquierda
una o dos veces con el mouse y esto pasar tambin
Ok, ah vamos
Control + O para guardar
Presiona Enter
y luego presiona Control + X para salir
ahora necesitamos escribir "service network-manager restart"
Ahora vamos a escribir "cat /etc/resolv.conf"
Y listo
As que tengo este, tengo este, y luego tengo el ISP abajo en el fondo
Ahora, hay una manera te quitar este en el fondo tambin
pero ste casi nunca se va a usar
Digo, el segundo casi nunca se va a usar
A menos que haya un balanceo de carga en Open DNS entre las dos direcciones IP
pero la tercera, es muy poco comn que la vayamos a usar
As que no te preocupes por eso
Si quieres estar 100% seguro puedes volver a este archivo
y luego agregar una tercera direccin y slo entonces se usarn las tres
porque por defecto slo se pueden usar tres
Puedes tener una principal y dos de respaldo y ahora voy a
escribir, soy a usar el de Google
pero tu puedes usar el que quieras
Slo estoy usando un ejemplo
Yo prefiero usar Open DNS y puedes encontrar algunos
servidores DNS que son lo suficientemente annimos en internet
por favor, por favor, por favor, s cuidadoso
una vez que encuentres un servidor DNS, ve a los foros y ve lo que la gente
ha estado opinando sobre esos servidores DNS
Qu reputacin tienen?
Protegen, o hacen algo daino o algo as?
O es algo falso que slo te encontraste por internet
prometindote muchas cosas pero que en realidad no hace nada
y slo te redirige a un sitio con anuncios, o te redirige a
sitios maliciosos? as que debes ser cuidadoso con eso y asegurarte
que elijes los que tengan reputacin
De todos modos, ve y presiona Control + O para guardar como antes
Enter
Lo extrae
Y luego slo necesita reiniciar el administrador de red otra vez
no es difcil, ahora ve y escribe "cat /etc/resolv.conf"
y puedes ver que tenemos uno, dos tres, y luego tienes una nota
"El libc resolver puede que no soporte ms de tres nombres de servidor"
"los nombres de servidor en la lista de abajo pueden no ser reconocidos"
De hecho no sern reconocidos
Slo coloqu estos tres como ejemplo, pero puedes tomar cualquier servidor DNS de dnde sea
en el planeta, por ejemplo, si ests en Estados Unidos, si ests en Japn
o si ests en China o en Alemania o algo as, no necesariamente necesitar escoger
un servidor DNS de ese pas, puedes escoger un servidor DNS de algn otro pas
As que si ests usando un VPN o proxies, si ests usando proxies, especialmente si ests usando proxies
no quieres pagar ningn DNS, bsicamente
alguien ve... Te estoy confundiendo un poco aqu
Si ests usando un proxy, as que digamos que ests en Francia
y luego ests usando un proxy de Alemania, as que parece como
que tu trfico est viniendo de Alemania
pero tu servidor DNS sigue estando en Francia, alguien lo ve y puede concluir por eso
que ests en Francia
Por lo tanto, si usas un servidor DNS en Alemania tambin
tu proxy y tu DNS ambos coincidirn en Alemania
pero tu puedes escoger un servidor DNS de otro pas
Digamos: Finlandia, as que tienes un servidor DNS finlands y puedes tener una
direccin IP de Alemania en internet, de esa manera alguien no podr averiguar de cual
pas ests viniendo y eso es algo muy bueno
Otra cosa es que los servidores DNS por defecto, no registran queries
me refiero, que sera una operacin masiva para registrar todos los queries diarios
tal vez alguien lo hace, pero no lo s, no te lo puedo garantizar
S que los servidores DNS por defecto, los que puedes instalar y configurar
y luego vers que por defecto no registran queries
pero, sabes, alguien tal vez lo haga, o algo as
puede pasar, as que se muy, muy cuidadoso con que servidores DNS ests usando
Usa aquellos que tengan una buena reputacin y tambin
puedes usar aquellos en pases que tienen buena reputacin en cuento a
respetar la privacidad de usuario, por ejemplo, Holanda es un muy buen ejemplo
Suecia tambin, es muy bueno all y hay algunos pases europeos
y pases en todo el mundo en los que no puedo pensar en este momento pero en realidad no importa
puedes averiguar esto en internet, la informacin est ampliamente disponible
as que, de que pases puedes escoger servidores DNS y cuales servidores DNS
eliges, ahora yo tambin... Lo siento, lo siento por hacer esto demasiado largo
pero quiero explicar un par de puntos antes de terminar y luego ir a preparar el VPN como tal
Si, tengo personas que me dijeron que tenan problemas cuando cambiaban el DNS y luego
cambiaban el DNS y luego usaban el VPN y el DNS todava muestra que
su DNS est en Estados Unidos, pues si, porque el servidor DNS que elegiste
es de hecho de los Estados Unidos entonces si eliges uno de otro pas en otra parte del mundo
mostrar que el DNS es de este pas, as que no significa que tengas una filtracin de DNS
Es slo que la direccin IP de ese servidor DNS est fsicamente localizada en tu pas
de origen, as que si eliges otro estars bien
De todos modos, en el siguiente tutorial, se me est acabando el tiempo
as que en el siguiente tutorial, bueno, voy a continuar con esto
descargar los archivos que necesitamos y conectarnos al servicio de VPN