Cloudflare finalmente ha lanzado su VPN, se llama Warp y ofrece conexión gratuita ilimitada, tanto en transferencia como por tiempo, aunque también tienen un plan premium de pago.
Para el que tenga una raspberry pi en el cajón y le quiera dar uso le recomiendo pivpn: Es relativamente fácil de configurar y te puedes montar una vpn casera. www.pivpn.io/
Si de verdad van a cumplir los cuatro puntos que menciona la noticia... ¿cómo es posible que se sostenga ese servicio? ¿a base de inyectar publicidad (pero no personalizada, que se supone que no venderán datos)? Me cuesta bastante creer en algo "tan bonito".
#1 yo uso surfshark para tener siempre disponibilidad y diferentes ubicaciones y pivpn para navegar en mis proyectos personales o usar ssh en termux a lo que tenga por casa, lo mejor de los dos mundos la verdad
#1 Por lo que estoy leyendo, pivpn es un servidor de OpenVPN, es decir, para que puedas conectarte con un cliente OpenVPN desde fuera de tu casa como si estuvieras dentro. Interesante, pero no es lo mismo que lo que ofrece Warp.
#7 No siempre. Hay software que se ofrece con dos licencias (gratuita y de pago) cuya versión gratuita es limitada y sirve como muestra o gancho para animar al cliente con la versión de pago. No digo que sea este caso, pero hay miles de casos así.
#13 Un servidor de VPN casero te sirve básicamente para acceder a maquinas de tu casa (u oficina) como si estuvieras en la misma red. O para unir redes de diferentes oficinas separadas geográficamente. Si lo que quieres es enmascarar la conexión la verdad es que te sirve de poco (Salvo que lo instales en un servidor remoto)
#16 Las comunicaciones van cifradas desde el cliente de VPN (móvil, pc del trabajo, etc.) a tu servidor de VPN. Desde ahí salen a Internet como tráfico "normal" sin seguridad adicional, es decir, sería lo mismo que estar directamente conectado al router de casa.
#17 Claro, por eso digo que para la gente de a pie, poco le va a servir. Con todo el tema de las cartas por las descargas, las ilegalidad en otros países, querer guardar el anonimato, etc, creo que ese sería el mayor uso que le querría dar la gente.
#5 No. No tiene nada que ver con WARP.
PiVpn (Y la tecnología en la que se basa: OpenVpn) solo sirve para crear tu propia VPN sin depender de terceros.
#19 Cierto. Solo te podría servir si puedes instalarlo en una máquina alojada en un país donde la ley de descargas no le afecte. Y luego conectarte desde tu portátil a ese servidor para poder descargar.
#20 Cierto. Pero, nadie te gsrantiza que una VPN no guarde logs. Si es de pago y lo lleva en sus cláusulas del contrato, les puedes reclamar. Si es gratuita, no creo que puedas hacer nada.
#1 Eso lo tengo yo montado con un servidor Synology. Es fenomenal para recoger correo de servicios como Google, que si lo recoges de localizaciones no habituales, te lo bloquea. Conectando al VPN de mi casa, recojo correo como si estuviera ahí, aunque esté a miles de kilómetros.
Vale también para ver el catálogo de Netflix español cuando estás en el extranjero, jejejeje
Sin embargo tener una VPN privada no tiene nada que ver con conectarse a una VPN externa. Un servicio de VPN externo puede servir para acceder a servicios sólo accesibles desde otros países, o incluso para enmascarar tu IP.
Una VPN privada hecha con un OpenVPN en una raspberry te servirá para conectarte desde fuera de tu casa a los dispositivos que tengas en casa, o quitar la publicidad de tu dispositivo. Incluso si viajas al extranjero te serviría para acceder a los servicios de tu país que no están disponibles desde el extranjero.
Pero vamos... los usos son completamente diferentes. Ni mejores ni peores, pero un tipo de VPN sirve para unas cosas y el otro para otras.
#33 no te hace falta. Ponlo por debajo y ya está. Lo mismo tienes que tocar alguna cosilla, pero vamos.
Yo también tengo retropie y tengo bastantes cosas debajo sin tener que tocar la instalación original
#33 Noooo, no hagas eso por Dos.
¿Vas a perder el ghoust & Goblins y demás
?
Como yo, que no lo arranco nunca, pero ahí lo tengo.
No me seas agarrao que por 37€ ... si para DNS no necesitas ancho de banda. Le dices al router que el DNS es la PiHole y ella automáticamente te hace la cache y los forwards. Ademas, puedes bloquear dominios mediante regex. Ten cuidado que mi señora me bloqueo .*porn.* y estoy en un sinvivir
#13 Una VPN tiene muchas utilidades, no sólo enmascarar tu conexión. Por ejemplo, un uso que le doy yo es decirle a mi conexión de VNC que sólo acepte conexiones de red local, así que accedes al VPN y de ahí al VNC, de manera que tienes el VNC seguro, por aislado del exterior, incluso en equipos viejos o de menos seguridad.
Para enmascarar tu conexión te puede bastar, desde escritorio, con la VPN de Opera, que va integrada en el navegador (Firefox está a punto de sacar algo similar).
Y también lo que he dicho en #34, acceder a servicios regionales desde otro sitio, como Netflix o el correo de Google (la de avisos de seguridad de Google que me he ahorrado con eso).
Yo lo tengo claro, la seguridad lo primero: Linux en un pen, LineageOS en el móvil, Tor, VPN, un DNI falso, cambié de cara con cirugía y vivo itinerante en una furgoneta.
Jaque mate, Ramoncín.
Mañana me quemo las huellas dactilares. Ya os contaré.
Según los artículos que analizan WARP no es una VPN al 100%, no esconde la IP ni deja escoger servidor de cara a los contenidos limitados por geolocalización.
#7 Yo pienso igual, pero, de todas maneras, todo eso tiene que estar especificado en las condiciones de uso que se aceptan antes de empezar a usar el servicio.
#26#45 No hace mucho se publicó por aquí (creo que en la noticia de las cartas de Movistar) una lista de VPNs con cláusulas que evitaban eso. Todo es echarle un vistazo
#6 Yo tengo alquilado un servidor en África le puse Docker y uso OpenVpn (entre otros contenedores).
Entonces mis conexiones salen todas desde África.
Es súper guay ver el buscador de Google del móvil en africano ( Afrikaans, Sesotho, isiZulu, IsiXhosa, Northen Sotho)
#43 Sí sí, lo sé, simplemente comentaba que el uso de la gente de a pie sería mayoritariamente ese (y lo de Netflix, pero para el caso es lo mismo, no te serviría una "montada en casa").
#53 ¡Claro que te sirve una montada en casa! Vamos, al menos si le das el uso que le he dado yo: estar, p.ej., en México, y querer acceder al catálogo de Netflix España, porque, de otro modo, se carga Netflix México, con unos presiosos filmes de cuates y chamaquitas rechulonas… , series dobladas con español de Texas…
#64 pues no hice pruebas de carga, pero supongo un 30-50% de carga de uso normal.
Rpi3B@1100Mhz, ventilación activa y fuente de 2,5A
Con retropie emulando, 90 o 95% y con kodi, 50 o 60%
#69 claro que no tengo usuarios, el nginx, etc eran para mis cosas. De hecho lo tenía para conexión por certificado privado para que nadie pudiera conectarse al puerto abierto al mundo exterior.
Si tengo una 1b parada, pero por no tener que configurar dos...
#13 pivpn lo que hace es crear un filtro contra la publicidad, para ello crea un vpn local, no es para enmascarar la conexión sino para evitar la publicidad en los dispositivos conectados a esa wifi y si se pone ese servicio al exterior, también para aquellos dispositivos que se te conecten a tu raspi.
#47 Condiciones de uso que todo el mundo lee siempre religiosamente y con tooooda la calma para comprender e interiorizar bien hasta la última coma del último párrafo. </modo ironic:off>
Realidad: Que coñazo con las condiciones blablabla (y encima están en inglés) ... Siguiente, siguiente (next, next)... he leído y acepto los términos y condiciones (en los que se especifica claramente que estoy de acuerdo con que el propietario del software se quede con mis riñones y córneas en un plazo no superior a 24 meses y ejerza su derecho de pernada sobre mi hija cuando le plazca)... aceptar... hop! Software 'gratis'
#46 Perdona por el negativo, en lugar de dar a contestar le he dado al de la flecha para abajo.
Una VPN no tiene por que esconder la IP, de hecho te puedes crera una VPN en casa con lo que la IP sería la de tu casa, si enchufas la VPN al internet del vecino y te conectas a esta desde tu casa tendrás la IP del vecino.
Las VPNs se suelen utilizar para meter varios ordenadores remotos y locales en la misma red para que a efectos prácticos parezca que todos los ordenadores están en la red local.
#76#81 Estaba siendo sarcástico... Flaco favor se le hace al software libre repitiendo ese mantra una y otra vez. Así lo único que se va a conseguir es que la gente desconfíe pensando que le van a espiar, meter un virus, robarle las contraseñas, etc, etc...
NO, NO SIEMPRE que un producto es gratis el producto eres tú.
bueno, yo en este caso más que nada aprovecho con un servidor en casa 24x7 y me lo ahorro. También tengo un server que me cuesta 3.5€ al mes pero claro, tengo OpenBSD ahí así que Docker va a ser que no.
#31 Otra de las ventajas del PiHole en este caso para gente que no domina mucho es que configurar DNS over HTTPS es fácil, lo que viene a ser esto esencialmente:
#11 La gracia es q si te lo hackean no tienen full control del OS, entre otras muchas cosas, configurar OpenVPN es una puta locura así que para actualizarlo y tal, mejor en Docker. Y ya de paso, te pillas un server barato (bare metal con 50GB SSD) de estos: scaleway.com y lo tienes lejos de tu red privada físicamente hablando.
Luego el haproxy te lo puedes ahorrar, y hacer balanceo por DNS incluso. PiHole lógicamente en tu red de casa, que tiene más sentido tener eso redundante que OpenVPN, que te interesa a lo mejor tener dos diferentes una en cada país.
Pero vamos, que hablo por hablar no se que tienes montado ni que pretendes.
#13 Eso es correcto, pero piensa que a veces vas a un hotel o una convención usando Wifi público y tener la VPN en tu casa te sirve, y te permite acceder a tu red para configurar cosas como si estuvieras en tu red local o mover datos más fácilmente por ejemplo.
Ya puestos, importa bastante más de cara a la privacidad tirar de DNS over HTTPS y ya si vas a hacer cosas chungas pues Tor, de cara a compartir via torrent y demás lo que hay es un tema legal más que técnico porque la VPN te puede delatar igual. En ese sentido ProtonVPN legalmente no te delatarán.
#86#94 Sí, sí, si se que la VPN tiene muchos usos, pero al final yo creo que la gente de a pie que no tiene especialmente conocimientos no le dará uso a la mayoría de esas características.
#3 yo he hecho test de velocidad y va como el chulo. Si tienes adsl de 20 megas vale, pero para usarlo teniendo fibra mejor no. Eso si, me quedo con lo del dns
Todo el mundo es libre de auditar el código de cualquier aplicación abierta para estudiarlo/mejorarlo y detectar posibles fallos/troyanos/intrusos/etc. Puedes hacer lo mismo con la app de Cloudflare u otras app's que se ofrecen de manera 'gratuita' pero que no te permiten auditar su código? Pues eso.
#85 Es muy difícil hackear el OpenVPN, ya que va por certificados por SHA2 ya me dirás como romper eso , así que, que lo intenten. Además tengo el fail2ban mirando y a la de tres intentos, no vuelves a poder conectar (aunque el certificado sea válido) en un año.
Y no se te ocurra lanzarme un ataque de puertos que el portsentry te manda a la porra de inmediato. Por otro lado, es lo único abierto en el router en OpenVPN.
Configurarlo es sencillísimo, si quieres te puedo enviar los pasos y verás que no tiene nada de complicado, es un mito. No lo digo de coña, si lo quieres te doy las instrucciones.
Uhmm, eso del balanceo por DNS, necesito un DNS externo y es algo que para mi casa, no se ... me vale el HAProxy, me garantiza que el OpenVPN siempre estará accesible.
Aunque el balanceo por DNS, me interesa, por favor ¿podrías explicarme como lo haces?
No estamos hablando del "free" refiriéndonos a la libertad, sino al precio; ni de si la VPN de Cloudflare utiliza a sus clientes como productos.
Estoy diciendo que un software puede ser gratuito sin que el cliente sea el producto, como muchísimos programas Open Source demuestran.
www.pivpn.io/
Porque el artículo dice que sólo tiene cliente para iOS y Android.
Encantado.
PD: Odio Docker, sobre el SO directamente.
Para enmascarar la ip puedes usar otros medios. En mi caso no es mi interés.
PiVpn (Y la tecnología en la que se basa: OpenVpn) solo sirve para crear tu propia VPN sin depender de terceros.
1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001
Tiene un cuadro de mandos, que es una delicia y mira que yo no soy de GUI.
Vale también para ver el catálogo de Netflix español cuando estás en el extranjero, jejejeje
Sin embargo tener una VPN privada no tiene nada que ver con conectarse a una VPN externa. Un servicio de VPN externo puede servir para acceder a servicios sólo accesibles desde otros países, o incluso para enmascarar tu IP.
Una VPN privada hecha con un OpenVPN en una raspberry te servirá para conectarte desde fuera de tu casa a los dispositivos que tengas en casa, o quitar la publicidad de tu dispositivo. Incluso si viajas al extranjero te serviría para acceder a los servicios de tu país que no están disponibles desde el extranjero.
Pero vamos... los usos son completamente diferentes. Ni mejores ni peores, pero un tipo de VPN sirve para unas cosas y el otro para otras.
Yo también tengo retropie y tengo bastantes cosas debajo sin tener que tocar la instalación original
¿Vas a perder el ghoust & Goblins y demás
?
Como yo, que no lo arranco nunca, pero ahí lo tengo.
No me seas agarrao que por 37€ ... si para DNS no necesitas ancho de banda. Le dices al router que el DNS es la PiHole y ella automáticamente te hace la cache y los forwards. Ademas, puedes bloquear dominios mediante regex. Ten cuidado que mi señora me bloqueo .*porn.* y estoy en un sinvivir
Para enmascarar tu conexión te puede bastar, desde escritorio, con la VPN de Opera, que va integrada en el navegador (Firefox está a punto de sacar algo similar).
Y también lo que he dicho en #34, acceder a servicios regionales desde otro sitio, como Netflix o el correo de Google (la de avisos de seguridad de Google que me he ahorrado con eso).
cc #16
Jaque mate, Ramoncín.
Mañana me quemo las huellas dactilares. Ya os contaré.
Entonces mis conexiones salen todas desde África.
Es súper guay ver el buscador de Google del móvil en africano ( Afrikaans, Sesotho, isiZulu, IsiXhosa, Northen Sotho)
Ojo! Operate también las orejas, que son cómo las huellas dactilares
Alternativas hay.
www.muycomputer.com/2019/09/26/warp-vpn-gratuita-cloudflare/
no entiendo si eso es cierto que en blogs reputados se les ha pasado por alto con el afán de publicar antes
Para algo sigue existiendo TOR y su navegador.
Recuerda que «en mi maquina funciona», es un peligro
Rpi3B@1100Mhz, ventilación activa y fuente de 2,5A
Con retropie emulando, 90 o 95% y con kodi, 50 o 60%
Ehh NO
Por 37€, merece la pena tenerla arrascandose los cojones (con perdón).
Si tengo una 1b parada, pero por no tener que configurar dos...
Por cierto, la noticia es del año pasado.
Realidad: Que coñazo con las condiciones blablabla (y encima están en inglés)
Una VPN no tiene por que esconder la IP, de hecho te puedes crera una VPN en casa con lo que la IP sería la de tu casa, si enchufas la VPN al internet del vecino y te conectas a esta desde tu casa tendrás la IP del vecino.
Las VPNs se suelen utilizar para meter varios ordenadores remotos y locales en la misma red para que a efectos prácticos parezca que todos los ordenadores están en la red local.
es.wikipedia.org/wiki/Red_privada_virtual
#55
NO, NO SIEMPRE que un producto es gratis el producto eres tú.
docs.pi-hole.net/guides/dns-over-https/
Luego el haproxy te lo puedes ahorrar, y hacer balanceo por DNS incluso. PiHole lógicamente en tu red de casa, que tiene más sentido tener eso redundante que OpenVPN, que te interesa a lo mejor tener dos diferentes una en cada país.
Pero vamos, que hablo por hablar no se que tienes montado ni que pretendes.
Ya puestos, importa bastante más de cara a la privacidad tirar de DNS over HTTPS y ya si vas a hacer cosas chungas pues Tor, de cara a compartir via torrent y demás lo que hay es un tema legal más que técnico porque la VPN te puede delatar igual. En ese sentido ProtonVPN legalmente no te delatarán.
Esta opción no es para descargar torrents sin que te lleguen cartas pidiendote dinero
Todo el mundo es libre de auditar el código de cualquier aplicación abierta para estudiarlo/mejorarlo y detectar posibles fallos/troyanos/intrusos/etc. Puedes hacer lo mismo con la app de Cloudflare u otras app's que se ofrecen de manera 'gratuita' pero que no te permiten auditar su código? Pues eso.
Bonus: una empresa no es una ONG. De nada.
Y no se te ocurra lanzarme un ataque de puertos que el portsentry te manda a la porra de inmediato. Por otro lado, es lo único abierto en el router en OpenVPN.
Configurarlo es sencillísimo, si quieres te puedo enviar los pasos y verás que no tiene nada de complicado, es un mito. No lo digo de coña, si lo quieres te doy las instrucciones.
Uhmm, eso del balanceo por DNS, necesito un DNS externo y es algo que para mi casa, no se ... me vale el HAProxy, me garantiza que el OpenVPN siempre estará accesible.
Aunque el balanceo por DNS, me interesa, por favor ¿podrías explicarme como lo haces?
No estamos hablando del "free" refiriéndonos a la libertad, sino al precio; ni de si la VPN de Cloudflare utiliza a sus clientes como productos.
Estoy diciendo que un software puede ser gratuito sin que el cliente sea el producto, como muchísimos programas Open Source demuestran.