Configurando el acceso VPN en casa
Este tutorial te guiará en los pasos que debes seguir para configurar un servidor VPN en casa, permitiéndote conectarte de manera segura y gestionar tu máquina de staking desde cualquier lugar.
Last updated
Este tutorial te guiará en los pasos que debes seguir para configurar un servidor VPN en casa, permitiéndote conectarte de manera segura y gestionar tu máquina de staking desde cualquier lugar.
Last updated
Si estás fuera de casa durante largos períodos de tiempo, este tutorial es para ti!
Pregunta: ¿Por qué debo configurar un servidor VPN? No es más fácil simplemente reenviar los puertos y conectarse?
Respuesta-Un servidor VPN introduce otra capa de seguridad. Para conectarte a tu nodo a través de SSH, primero tienes que conectarte a un VPN y luego hacer SSH a tu nodo. Esto introduce otra barrera y hace que las intrusiones sean mucho más difíciles.
Necesitarás una dirección IP pública estática o un DNS para tu red doméstica.
Este tutorial asume que tienes instalado y funcionando Ubuntu Server 22.04 LTS. ¡Si no lo tienes, no te preocupes! Puedes consultar en el siguiente enlace un tutorial sobre cómo hacerlo.
Por motivos de seguridad, recomiendo configurar el servidor VPN en una máquina separada que no sea su máquina de validación. Esto incluso puede ser una máquina virtual.
Ya teniendo presente lo anterior, empecemos!
Inicie sesión en la máquina y autentíquese como superusuario usando el siguiente comando:
sudo -i
Ahora ejecute el siguiente comando para asegurarse de que el sistema operativo y los paquetes estén actualizados. Actualice cualquier paquete que no lo esté.
apt-get update && apt-get upgrade
Para ello, ejecute el siguiente comando:
apt-get install ca-certificates wget net-tools gnupg
Ejecute los siguientes tres comandos:
Este comando cargará la clave pública CPG de OpenVPN.
Este comando añadirá el repositorio de OpenVPN en su dispositivo.
Este último revisará las actualizaciones en todos los repositorios utilizados.
¡Ahora comienza la diversión! Para instalarlo, ejecuta el siguiente comando:
¡Hurra! Acabas de instalar el servidor de acceso OpenVPN. Presta atención a esta parte de la depuración, ya que contiene información valiosa.
La interfaz de administración (Admin UI) se utiliza para realizar cambios en la configuración del servidor y agregar usuarios.
La interfaz de cliente (Client UI) es para tus dispositivos, aquí podrás descargar perfiles/certificados de usuario. Esa parte la haremos más adelante.
Navega a la URL de la interfaz de administración. Es posible que recibas una advertencia de certificado, pero puedes ignorarla de forma segura y continuar. Una vez completado, verás la siguiente interfaz de usuario (UI).
Por favor, inicia sesión, lee y acepta el Acuerdo de Licencia de Usuario Final (EULA) y estaremos listos para continuar.
Necesitamos realizar algunos cambios en la red, para ello, dirígete a Configuración > Configuración de Red.
Por favor, encuentra la sección "Multi-Daemon Mode" y cambia ambos puertos de los valores predeterminados. Esto se hace por motivos de seguridad. Los puertos pueden tener el mismo número. Yo elegí el 9514, pero esto es solo un ejemplo, te recomiendo que elijas tus propios puertos.
Por favor, no navegues lejos de la página de "Configuración de red" por ahora. Pero necesitarás abrir la siguiente URL en una nueva pestaña.
Copia tu dirección IP de este sitio web y pégala en el campo "Hostname or IP Address" ubicado en la parte superior de la página de "Network Settings". Este campo ya estará completado con tu dirección IP privada, debes sobrescribirla con tu dirección IP pública.
Este paso es opcional, pero por motivos de seguridad, lo recomiendo fuertemente.
Vamos a configurar la interfaz de administración y la interfaz de cliente para que se ejecuten en puertos diferentes, ya que solo necesitamos acceder públicamente a la interfaz de cliente.
En la misma página "Configuración de red", desplázate hacia abajo hasta la parte inferior y busca "Servidor web del cliente". Activa la opción "Usar una dirección IP o puerto diferente".
Ahora podemos cambiar en qué puerto queremos que se ejecute el servidor web del cliente. Puedes elegir cualquier puerto que desees. En este caso, seleccioné el puerto 9515.
A partir de aquí, por favor haz clic en "Guardar configuración" y luego en "Actualizar servidor en ejecución".
Una vez que el servidor en ejecución se haya actualizado, es posible que debas actualizar tu navegador y volver a iniciar sesión en la interfaz de administración.
Si eres un usuario avanzado, es posible que hayas configurado tu servidor OpenVPN en una subred diferente a la de tus nodos/validadores de Ethereum.
Si ese es el caso, deberás navegar a "Configuración > Configuración de VPN" y agregar una ruta estática para tu red de validadores. Si no están en subredes separadas, continúa con el paso 6.
Paso 6.1) - Crear un nuevo usuario y establecer una contraseña
Por favor, dirígete a "Gestión de usuarios" > "Permisos de usuario".
Desde aquí, puedes agregar un nuevo usuario. Escribe un nombre de usuario y marca la casilla "Permitir inicio de sesión automático", luego selecciona la opción "Más configuraciones".
Ahora puedes establecer una contraseña para la cuenta en las nuevas opciones que aparecen cuando haces clic en "Más configuraciones".
Una vez hecho esto, por favor, guarda la configuración haciendo clic en "Guardar configuración" y luego actualiza el servidor en ejecución haciendo clic en "Actualizar servidor en ejecución" nuevamente.
Si eres uno de los afortunados que tuvieron que realizar el paso 5.4, es posible que también necesites agregar la subred de tus nodos/validadores de Ethereum a la cuenta de usuario.
Si estás utilizando un firewall local (lo cual se recomienda), es posible que necesites desbloquear los puertos locales según cómo lo hayas configurado.
Estos son los puertos que configuraste en el paso 5.1 y el paso 5.3, además del puerto 943 (el puerto de administración predeterminado). Puedes cambiar el puerto de la interfaz de administración si lo deseas, pero como no tiene acceso externo, no es realmente necesario.
Ya casi terminamos!
Para este paso, deberás iniciar sesión en tu enrutador y reenviar los puertos a la máquina donde se ejecuta el servidor de acceso OpenVPN. El flujo de trabajo exacto depende del enrutador, así que te recomiendo buscar instrucciones en línea que sean específicas para el fabricante y modelo de tu enrutador.
Deberás reenviar dos puertos, tanto TCP como UDP.
You will need to forward two ports, both TCP/UDP.
El/los puerto(s) que ingresaste para "Multi-Daemon Mode" (yo utilicé el 9514).
El puerto que ingresaste para "Client Web Server" (yo utilicé el 9515).
Una vez completado, por favor, accede al siguiente sitio web y introduce tus puertos para verificar si se han reenviado correctamente.
Si has llegado hasta aquí, ¡felicidades! Te alegrará saber que lo más difícil ya está hecho.
Por favor, completa este paso en el dispositivo en el que deseas configurar el acceso remoto.
Abre la interfaz de usuario web para clientes: Puedes utilizar tanto tu IP pública como tu IP privada para este paso. En mi caso, accedí a https://192.168.3.111:9515.
Una vez dentro, inicia sesión utilizando la cuenta de usuario que creaste en el paso 6. Si tienes éxito, verás la siguiente pantalla.
Selecciona el sistema operativo que estás utilizando.
Desde aquí puedes seleccionar un cliente para tu dispositivo.
Si estás en Windows o Mac, se descargará automáticamente el software cliente de OpenVPN y te guiará a través del resto del proceso.
Si estás en Linux, Android o iOS, te llevará a una página externa con instrucciones adicionales.
Por favor, descarga el perfil de usuario "autologin".
Una vez hecho esto, deberás importar el perfil en el software de OpenVPN. El propio software (Windows o Mac) o las páginas externas (Linux, Android o iOS) te mostrarán cómo hacerlo.
¡Tienes suerte, este paso final es el más fácil!
Si estás usando una computadora portátil o de escritorio, por favor conéctate a otra red como un punto de acceso móvil.
Si estás usando un teléfono, por favor desconéctate de tu WiFi y asegúrate de estar conectado a Internet a través de tu proveedor de telefonía móvil.
Ahora verifica tu dirección IP en > https://www.whatismyip.com/
Regresa al software de OpenVPN y presiona "Conectar", y estarás conectado en cuestión de segundos.
Luego verifica tu dirección IP nuevamente en > https://www.whatismyip.com/
Si la conexión fue exitosa, verás que ahora coincide con tu dirección IP de casa, ya que estás conectado a tu conexión de Internet doméstica. Desde aquí, puedes acceder de forma segura a tus nodos/validadores de Ethereum a través de SSH.
Si puedes conectarte a tu red doméstica pero no puedes acceder por SSH a tus servidores, es posible que debas ajustar el firewall en tu nodo de Ethereum para aceptar conexiones SSH entrantes desde la dirección IP de tu servidor de OpenVPN.
Más adelante se añadirá la sección de preguntas frecuentes.
