Mozilla, la organización detrás del popular navegador de internet Firefox, acaba de lanzar una VPN (red privada virtual) por suscripción que permite proteger la navegación online en cualquier circunstancia y que es especialmente recomendable cuando se utilizan wifis públicas.
#15 OpenBSD tambien tiene OpenVPN en los paquetes (ports).
Y por supuesto lo de una CA y demás aqui es el pan de cada día. Empezando por relayd para dar soporte a clientes IRC que solo soportan TLS y el bitlbee solo tira con IRC de toda la vida en texto plano.
#6 El cliente para Windows, que es feo, inusable, hostil al usuario y disfuncional, resulta que se niega a correr si el usuario no es administrador, y que pierde el túnel a poco que esté en una wifi inestable y luego ya no lo recupera hasta que viene un administrador y lo reentabla.
Wireguard lo ha hecho gente que no entiende el mundo de la empresa ni tampoco a la industria, que se piensa que una VPN tiene que ser para usuarios avanzados y no duda en putear al administrador y a todo el puto mundo con una terrible falta de documentación, mensajes de error, soporte de logging... bah, eso no es una VPN, eso es la beta de una VPN.
#10 Chorradas. La gente de OpenBSD ha estado agusto con Wireguard hasta el punto de añadirla a la base. Y son gente que tiene los huevos pelados de usar IPSEC.
Para logging en OpenBSD se usa simplemente pflog0 a la interfaz.
#6#10#11#12#23 Esto ya parece barrapunto con los flames, en mi humilde opinión Wireguard es como Wayland necesita tiempo de implantación y depuración, también está OpenVPN y Strongswan ........ Además el soporte para enrutadores es aún preliminar, porque no puedes ir configurando cada equipo uno a uno pudiendo tener todo automatizado en un router. Por ejemplo Mikrotik tiene a wireguard dentro de la beta RouterOS 7, Openvpn está soportado de pena y strongswan funciona muy bien pero puede ser un dolor de huevos con tanto cambio que han realizado en el fichero de configuración, rutas de certificados, opciones, firewall, ike, etc.......
#40Wireguard es como Wayland necesita tiempo de implantación y depuración
No veo muchos paralelismos. Wireguard es increíblemente simple y ya ha sido adoptado por prácticamente todos los cores empleados en telecomunicaciones (Linux, FreeBSD, NetBSB, OpenBSD...) y por distros del sector (pfSense, RouterOS, DD-WRT...). Además me consta que algunas compañías (PaloAlto y Cisco, concretamente, pero imagino que no serán las únicas) están desarrollando betas con WireGuard.
Obivamente aún falta mucho desarrollo en cuanto a implementaciones, pero están en camino. Aposrtaría a que en unos años nadie se acordará de OpenVPN e IPsec se restringirá a productos propietarios.
#10Wireguard lo ha hecho gente que no entiende el mundo de la empresa ni tampoco a la industria
WireGuard es, para muchas aplicaciones, el mejor protocolo VPN que se haya parido y existen ya decenas de aplicaciones que lo incluyen (y otras muchas que vienen en camino). WireGuard está reemplazando en muchos escenarios, y en especial en entornos industriales, a OpenVPN y a IPsec.
Hasta donde sé, aún no existe una aplicación basada en WireGuard del tipo Pulse Secure, AnyConnect, GlobalProtect... enfocada al acceso a una intranet empresarial para usuarios de cualquier nivel. Pero ésa no es una limitación de WireGuard, sino una consecuencia de que es un desarrollo muy reciente y esa clase de aplicaciones mastodónticas no se hacen de un día para otro. Pero teniendo en cuenta que WireGuard se publica bajo MIT (a diferencia de OpenVPN, que lo hace bajo GPL), puedes estar seguro de que no tardarán en llegar.
#5 el split tunneling usado como lo mencionas es complicado, ya que generalmente se utiliza para sólo unas redes remotas y añadir Internet menos tu red local es lo contrario
#5 ProtonVPN tiene una versión para P2P, sin logs (o eso dicen) porque dudo que alguien no los tenga por mucho postureo de privacidad que se venda en la red, si la NSA te pide una IP se la das o te meten un pepino por la campana extractora de la cocina
Además tienen red TOR, Mullvad también es buena opción, quizá sale más barata si las comparas con las versiones Secure Core de ProtonVPN.
Split Tunneling está catalogado como inseguro, para eso lo mejor es que alquiles un dedicado o un vps, y ya lo diseñas a tu gusto.
#21 Mozilla debe vivir de algo, el navegador es gratuíto, así que tienen que vender servicios...
En principo lo de la vpn fue sólo para EEUU y luego abrirían el servicio para el resto o más países (por cuestiones de infraestructura, legales, políticas o como sea), así que parece que ahora es ese luego.
Pues sí. Mozilla VPN dispone de servidores en diferentes países y sólo aceptan conexiones desde sus respectivos países. Hace unos días la han abierto para España, es decir, han levantado 10 servidores de Mullvad en Madrid con la empresa 247 que aceptan conexiones sólo desde España.
Podrían vender un cacharro al que dejar conectado en nuestra wifi de casa y así tener la conexión en wifis públicas protegidas con una VPN a nuestra casa.
Yo a día de hoy uso ExpressVPN. Funciona muy muy bien con picos de descarga bastante altos (aunque hay pérdida, obviamente) y creo que me pillé 2 años y pico por poco más de 100€.
Muchas webs de descarga de torrents e IPTV están bloqueados aquí en España así que no hay otra que usar un VPN.
Yo lo tengo y uso para el tema de usar alguna WiFi libre, para mi la de aeropuertos o en países sin roaming, tengo datos suficientes para no andar rapiñando en cafeterías.
Comentarios
#6 OpenVPN es más funcional en windows, además de soportar AES que va bastante mejor en cualquier PC moderno.
Y montarse una CA no es tan jodido.
#15 OpenBSD tambien tiene OpenVPN en los paquetes (ports).
Y por supuesto lo de una CA y demás aqui es el pan de cada día. Empezando por relayd para dar soporte a clientes IRC que solo soportan TLS y el bitlbee solo tira con IRC de toda la vida en texto plano.
A una VPN yo le pido dos cosas:
Split Tunneling. Porque quiero llegar a la impresora de mi LAN y decidir qué programa sale por la VPN y cual no.
Port Forwarding. Porque quiero que me funcione bittorrent y emule.
#5 Wireguard y lo que tenga remoto, pues WG tambien.
#6 El cliente para Windows, que es feo, inusable, hostil al usuario y disfuncional, resulta que se niega a correr si el usuario no es administrador, y que pierde el túnel a poco que esté en una wifi inestable y luego ya no lo recupera hasta que viene un administrador y lo reentabla.
Wireguard lo ha hecho gente que no entiende el mundo de la empresa ni tampoco a la industria, que se piensa que una VPN tiene que ser para usuarios avanzados y no duda en putear al administrador y a todo el puto mundo con una terrible falta de documentación, mensajes de error, soporte de logging... bah, eso no es una VPN, eso es la beta de una VPN.
#10 Chorradas. La gente de OpenBSD ha estado agusto con Wireguard hasta el punto de añadirla a la base. Y son gente que tiene los huevos pelados de usar IPSEC.
Para logging en OpenBSD se usa simplemente pflog0 a la interfaz.
#11 Wireguard está en el kernel de Linux de serie también.
#6 #10 #11 #12 #23
De hecho Mozilla VPN usa el protocolo WireGuard.
https://www.mozilla.org/es-ES/products/vpn/
#20 Mozilla no tiene nada, revende un producto de Mullvad y ha hablaban de algún convenio con ProtonVPN. Sigues en lo cierto
https://www.mozilla.org/en-US/about/legal/terms/mozilla-vpn/
#6 #10 #11 #12 #23 Esto ya parece barrapunto con los flames, en mi humilde opinión Wireguard es como Wayland necesita tiempo de implantación y depuración, también está OpenVPN y Strongswan ........ Además el soporte para enrutadores es aún preliminar, porque no puedes ir configurando cada equipo uno a uno pudiendo tener todo automatizado en un router. Por ejemplo Mikrotik tiene a wireguard dentro de la beta RouterOS 7, Openvpn está soportado de pena y strongswan funciona muy bien pero puede ser un dolor de huevos con tanto cambio que han realizado en el fichero de configuración, rutas de certificados, opciones, firewall, ike, etc.......
#40 Eh, no. Wireguard funciona bastante mejor que Wayland.
Ya quisiera que Wayland tirase en OpenBSD como WG.
Si, los de OpenBSD tambien existimos, aunque la mierda vendida de FreeDesktop.ORG le coma el ojete a Red Hat y a SystemD.
#40 Wireguard es como Wayland necesita tiempo de implantación y depuración
No veo muchos paralelismos. Wireguard es increíblemente simple y ya ha sido adoptado por prácticamente todos los cores empleados en telecomunicaciones (Linux, FreeBSD, NetBSB, OpenBSD...) y por distros del sector (pfSense, RouterOS, DD-WRT...). Además me consta que algunas compañías (PaloAlto y Cisco, concretamente, pero imagino que no serán las únicas) están desarrollando betas con WireGuard.
Obivamente aún falta mucho desarrollo en cuanto a implementaciones, pero están en camino. Aposrtaría a que en unos años nadie se acordará de OpenVPN e IPsec se restringirá a productos propietarios.
#10 "El cliente para Windows, que es feo, inusable, hostil al usuario y disfuncional..."
Nada nuevo bajo el sol entonces
Any connect, Pulse Secure y compañía no son ninguna maravilla tampoco.
#10 Wireguard lo ha hecho gente que no entiende el mundo de la empresa ni tampoco a la industria
WireGuard es, para muchas aplicaciones, el mejor protocolo VPN que se haya parido y existen ya decenas de aplicaciones que lo incluyen (y otras muchas que vienen en camino). WireGuard está reemplazando en muchos escenarios, y en especial en entornos industriales, a OpenVPN y a IPsec.
Hasta donde sé, aún no existe una aplicación basada en WireGuard del tipo Pulse Secure, AnyConnect, GlobalProtect... enfocada al acceso a una intranet empresarial para usuarios de cualquier nivel. Pero ésa no es una limitación de WireGuard, sino una consecuencia de que es un desarrollo muy reciente y esa clase de aplicaciones mastodónticas no se hacen de un día para otro. Pero teniendo en cuenta que WireGuard se publica bajo MIT (a diferencia de OpenVPN, que lo hace bajo GPL), puedes estar seguro de que no tardarán en llegar.
#5 todavía funciona el emule?
#14 claro que si.
#14 Mejor que nunca, con las velocidades actuales.
#14 Si tu IP no termina en 0 como la mía, sí, va muy bien.
#5 te olvidas de la más importante: sin logs
#27 Cierto, pero eso te lo ofrecen un montón de VPN. Los dos puntos que menciono, por el contrario, son más difíciles de encontrar.
#27 Te olvidas de lo más importante: ¿puedes confiar en lo que diga una VPN respecto a los logs?
#53 Por supuesto que si, pero solo cuando te dicen que almacenan logs. Si dicen que no, ahi es en donde tienes que tener fe porque no queda otra.
#53 la manera de que eso sea asi es contratar un vps y montarte tu propia vpn, asi te aseguras de que no guarda logs.
#5 el split tunneling usado como lo mencionas es complicado, ya que generalmente se utiliza para sólo unas redes remotas y añadir Internet menos tu red local es lo contrario
#5 ProtonVPN tiene una versión para P2P, sin logs (o eso dicen) porque dudo que alguien no los tenga por mucho postureo de privacidad que se venda en la red, si la NSA te pide una IP se la das o te meten un pepino por la campana extractora de la cocina
Además tienen red TOR, Mullvad también es buena opción, quizá sale más barata si las comparas con las versiones Secure Core de ProtonVPN.
Split Tunneling está catalogado como inseguro, para eso lo mejor es que alquiles un dedicado o un vps, y ya lo diseñas a tu gusto.
#41 Split Tunneling está catalogado como inseguro
Sin duda ninguna que es inseguro, para eso la característica complementaria del Kill Switch es digna de considerarse.
#41 Y ProtonVPN tiene, además, una plan gratuito.
#5 yo también necesito el mapeo de puertos. Sin él la vozip no me va bien.
#5 Yo añado Zero Logging. Sino simplemente estoy cambiando quien me espía las comunicaciones.
#47 Aquí entra tu credulidad. Hay casos documentados de VPN sin logs que han entregado datos. Yo me miro mucho en qué país están.
¿Acaba de lanzar?... errónea, lleva meses como poco funcionando.
#7 Acaban de lanzar en España creo entender
#9 En el Internet de España te refieres?
Tiene razón #7 esto no es nuevo, lo que no quita que sea muy interesante. Un internet libre es peligroso pero puramente humano.
Yo uso Tor pero estas iniciativas son geniales.
#9 No se menciona España en ninguna línea, dice 'servidores' en 30 países... dicen y en cualquiera de estos casos sería bajo money money money. #18 #19
Para algo sencillo y sin pretensiones pero funcional desde 0, #ProtonVpn
https://protonvpn.com
#21 en la noticia enviada no, en otras paginas, si, supongo que a nivel de impuestos o vete a saber.
https://www.europapress.es/portaltic/ciberseguridad/noticia-mozilla-lanza-servicio-vpn-espana-20210714150735.html
https://www.genbeta.com/actualidad/mozilla-vpn-esta-disponible-espana-puedes-usarlo-windows-linux-macos
https://www.linuxadictos.com/mozilla-vpn-llega-a-espana-por-5e-mes-si-se-contrata-todo-un-ano.html
#25 Pues eso, no mencionado en el meneo y queda claro que no es 'libre'.
Como decía Mozilla lanza una VPN para proteger la navegación online/c21#c-21 #ProtonVpn
#21 Mozilla debe vivir de algo, el navegador es gratuíto, así que tienen que vender servicios...
En principo lo de la vpn fue sólo para EEUU y luego abrirían el servicio para el resto o más países (por cuestiones de infraestructura, legales, políticas o como sea), así que parece que ahora es ese luego.
#7 #9 En realidad la noticia es que ya está disponible en España.
#19 En el Internet de España te refieres?
Pues sí. Mozilla VPN dispone de servidores en diferentes países y sólo aceptan conexiones desde sus respectivos países. Hace unos días la han abierto para España, es decir, han levantado 10 servidores de Mullvad en Madrid con la empresa 247 que aceptan conexiones sólo desde España.
#30 goto #24
#19 En el Internet de España te refieres?
¿Ha vuelto Infovía?
#7 beta desde septiembre de 2019, estable desde el 15 julio de 2020, asi que 1 añito justo, pero si, parece ser que se refieren a "en españa"
#7 Antes sólo estaba disponible para EEUU, ahora habrán abierto al resto del mundo mundial.
#35 Estados Unidos, Reino Unido, Malasia, Singapur y Nueva Zelanda, y después a Alemania y Francia en abril.
https://www.europapress.es/portaltic/ciberseguridad/noticia-mozilla-lanza-servicio-vpn-espana-20210714150735.html
Seguro que la NSA lo ha aprobado...
#39 si, y va lentorrillo, pero mejor que andar "desnudo"
Es por tu seguridad....
#1 siempre me encanta una Mozilla o Zagala se preocupe por mi
Eso que me ve con buenos ojos, diria mi abuelo
Podrían vender un cacharro al que dejar conectado en nuestra wifi de casa y así tener la conexión en wifis públicas protegidas con una VPN a nuestra casa.
#2 ¿Una raspberry? Ponte un wireguard y lo tienes hecho. No es muy complejo de montar.
Si lo quieres aún más fácil busca un gl-inet en amazon.
#8 a no ser que te suene a chino todo lo que has dicho excepto lo de raspberry.
#22 Wireguard es una VPN, tiene soporte nativo en Linux y se pueden montar clientes para Android, Windows, Linux, Mac, etc...
GL-inet vender routers Linux con OpenWrt (sistema Linux para routers) que ya lo tienen prácticamente hecho.
Hay muchos tutoriales en Google, busca Wireguard turorial y te saltan a porrón.
#2 Un Asus con una VPN contratada hace eso mismo.
Sigue siendo una comercialización de la vpn Mullvad, no?
Por si alguien la quiere un poco más barata:
https://mullvad.net/es/
#20 La idea es financiar a Mozilla, si es por ir a
la mismaotra cosa más barata, hay otras alternativas por ahí.Yo a día de hoy uso ExpressVPN. Funciona muy muy bien con picos de descarga bastante altos (aunque hay pérdida, obviamente) y creo que me pillé 2 años y pico por poco más de 100€.
Muchas webs de descarga de torrents e IPTV están bloqueados aquí en España así que no hay otra que usar un VPN.
Que raro que nadie haya nombrado Orbot
https://play.google.com/store/apps/details?id=org.torproject.android
Yo lo tengo y uso para el tema de usar alguna WiFi libre, para mi la de aeropuertos o en países sin roaming, tengo datos suficientes para no andar rapiñando en cafeterías.
#33 Yo intenté usar Orbot en su momento y lo encontré muy verde. Servicios que se supone que estaban preparados para ir con orbot no iban y cosas así.
yo uso el de Opera y da buenos resultados a veces no siempre
#4 Y es gratis.
#4 y no es una VPN real
Está claro que el spam, si es cool, en Meneame es válido. Y encima dice "acaba de lanzar", telita marinera.