Propuesta de implementación de una intranet vía VPN para mejorar la confidencialidad del intercambio de información entre las sesdes Lima - Cusco del INEI caso: Servidor de Correos.

Abstract

El presente trabajo de investigación se basa en emplear la tecnología de red “Virtual Private Network” (VPN), con la finalidad de mejorar la confidencialidad del intercambio de información entre las sedes Lima - Cusco del Instituto Nacional de Estadística e Informática (INEI), ya que en la actualidad los encargados de las oficinas técnicas de informática señalaron que un porcentaje del personal administrativo en común de las sedes Lima – Cusco del INEI presenta inconvenientes con sus cuentas de correo (cuentas hackeadas), debido a los bajos niveles de seguridad. Asimismo, actualmente el personal administrativo quienes vienen laborando en ambas sedes se comunican a través de servicios de correos gratuitos (Hotmail), es decir utilizan correos no institucionales con sus cuentas personales. En vista de los problemas mencionados, se ha visto por conveniente proponer la implementación de una intranet vía VPN para mejorar la confidencialidad del intercambio de información tomando como caso un servidor de correos entre las sedes Lima y Cusco del INEI, el cual permitirá que dicha institución no solo maneje un solo dominio de correo “inei.com” para el envío y recepción de mensajes de texto relacionados únicamente a temas laborales entre el personal administrativo de ambas sedes, sino que a su vez ayudará a mejorar la confidencialidad en el intercambio de dicha información. Para llevar a cabo las pruebas de seguridad para verificar que tan eficiente es la VPN para el resguardo de la confidencialidad de la información, se realizaron los ataques manin the middle con una conexión a la intranet vía VPN y otra prueba sin conexión a la misma.

This research is based on using network technology “Virtual Private Network“ (VPN), with the aim of improving the confidentiality of information exchange between the Lima headquarters - Cusco National Institute of Statistics and Informatics (INEI) because now the computer area managers noted that a percentage of administrative staff in common of the Lima headquarters - Cusco INEI presents problems with their email accounts (hacked accounts), due to low levels of security. Also, currently the administrative staff who are working in both sites communicate through free email services (Hotmail), use emails non-institutional with your personal accounts. In view of the above problems, it has been deemed appropriate to propose the implementation of an intranet via VPN to improve confidentiality of information exchange taking as case, a mail server between Lima and Cusco INEI headquarters, which will allow the institution not only handle a single mail domain “inei.com“ for sending and receiving text messages related only to labor issues between the administrative staff of both offices, but which in turn will help improve confidence in the exchange of such information. To carry out safety tests to verify how efficient the VPN to guard the confidentiality of information , the man in the middle attacks were performed with a connection to the intranet via VPN and another test without connecting to it .