¿Qué es IPSec/L2TP?
El L2TP (Layer 2 Tunneling Protocol) es un protocolo de tunelización ampliamente compatible con routers y sistemas operativos. Por sí solo no cifra el tráfico, por lo que se combina con IPSec, que añade la capa de cifrado y autenticación. Juntos, IPSec/L2TP forman un túnel VPN seguro y nativo en la mayoría de los equipos de red, sin necesidad de instalar software adicional.
En Cpehub, este túnel se usa para que el sistema alcance sus OLTs (servidor Cpehub) y para que el ACS alcance los CPEs (servidor ACS), de la misma forma que WireGuard.
IPSec/L2TP es uno de los protocolos de túnel VPN compatibles con Cpehub. Úselo cuando su infraestructura ya trabaje con L2TP/IPSec o cuando prefiera un estándar nativo de los routers (por ejemplo, Mikrotik). Si está empezando desde cero, WireGuard suele ser más simple de configurar. OpenVPN llegará pronto. Vea la visión general de Comunicación para comparar.
Cómo funciona la topología
En IPSec/L2TP, el lado del ISP ejecuta el servidor L2TP y Cpehub se conecta como cliente, usando usuario, contraseña y una clave precompartida (PSK). Es decir:
- Lado ISP (su router): levanta un L2TP Server + IPSec y crea las credenciales.
- Lado Cpehub: usted registra la VPN informando esas credenciales para que el sistema se conecte a su router.
Cómo configurar
La configuración tiene dos partes:
- Cree la VPN en el sistema (lado Cpehub):
- Configure el servidor L2TP en el equipo del ISP (lado ISP):
Puede configurar en cualquier equipo que admita L2TP Server con IPSec; en caso de duda, hable con el equipo de soporte.