Comunicación IPv4 segura entre áreas universitarias a través de conexiones de internet

Resumen

Las áreas universitarias cuentan con el acceso a Internet y a RedUNAM a través de enlaces contratados a proveedores de servicios de Internet. Este esquema de red ofrece la conexión directa al campus de Ciudad Universitaria con enlaces dedicados privados (LAN-to-LAN y de red privada virtual empresarial). Sin embargo, al presentarse una falla en esas conexiones directas, la comunicación de las áreas universitarias se ve interrumpida, ya que se pierde el servicio de DNS y de recursos de RedUNAM, por lo que la afectación en algunos sitios es prácticamente total. La mitigación del impacto de esos incidentes se realiza de manera manual con la intervención del personal de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación a través del área responsable de velar por la continuidad de la comunicación hacia y desde las áreas universitarias foráneas a Ciudad Universitaria. La necesidad de tener un esquema de red automatizado, para que dicha mitigación no sea manual y se pierdan valiosos minutos en el restablecimiento de la comunicación, dio como origen la elaboración de una alternativa de conexión con los mismos recursos de operación actuales, de forma que, a pesar de que se presenten fallas en cualquier hora del día, los cambios automáticos del tráfico no sean percibidos por los usuarios. Una VPN, construida sobre los enlaces de Internet que brinde seguridad a la información intercambiada, es la solución propuesta en este reporte técnico.