20/06/2025

Cómo Monitorizar si tu Equipo Está Usando una VPN para Acceder a Internet

Introducción

En la era digital actual, las VPN (Redes Privadas Virtuales) son herramientas esenciales para proteger la privacidad y seguridad en línea. Sin embargo, es importante asegurarse de que tu equipo esté utilizando correctamente la VPN para acceder a internet. Este documento detalla los pasos y herramientas para monitorizar si tu equipo está conectado a través de una VPN, garantizando que tu tráfico de red esté protegido.

¿Por qué monitorizar el uso de una VPN?

Monitorizar el uso de una VPN es crucial para:

Seguridad: Asegurar que todo el tráfico de red esté cifrado y protegido.
Privacidad: Confirmar que tu dirección IP real esté oculta.
Cumplimiento: Verificar que se cumplan las políticas de red en entornos corporativos.
Solución de problemas: Identificar problemas de conexión o fugas de datos (data leaks).

Pasos para monitorizar el uso de una VPN

A continuación, se describen los métodos para verificar si tu equipo está utilizando una VPN para acceder a internet.

1. Verificar la configuración de la VPN

Windows:
1. Ve a Configuración > Red e Internet > VPN.
2. Comprueba si hay una conexión VPN activa en la lista de conexiones.
3. Haz clic en la VPN activa para ver detalles como el servidor conectado y el estado.
MacOS:
1. Abre Preferencias del Sistema > Red.
2. Busca una conexión VPN en la lista de interfaces de red (por ejemplo, L2TP, OpenVPN, etc.).
3. Verifica si está marcada como "Conectada".
Linux:
1. Usa el comando `nmcli connection show` para listar las conexiones activas.
2. Busca una conexión VPN (por ejemplo, `tun0` o `vpn0`).
3. También puedes verificar con `ip addr` para ver si hay una interfaz VPN activa.

2. Comprobar la dirección IP pública

Una VPN cambia tu dirección IP pública a la del servidor VPN. Para verificar:
1. Visita sitios web como `https://www.whatismyipaddress.com` o `https://iplocation.net`.
2. Compara la IP mostrada con la IP de tu proveedor de VPN. Si coincide con la de tu ISP, la VPN no está activa.
3. También puedes usar el comando `curl ifconfig.me` en la terminal para obtener tu IP pública.

3. Inspeccionar el tráfico de red

Usa herramientas de análisis de red para confirmar que el tráfico está pasando por la VPN:
- Wireshark:
  1. Instala Wireshark (`https://www.wireshark.org`).
  2. Captura el tráfico de red y filtra por la interfaz de la VPN (por ejemplo, `tun0`).
  3. Verifica que el tráfico saliente esté cifrado y dirigido al servidor VPN.
- tcpdump (Linux):
  1. Ejecuta `sudo tcpdump -i tun0` para capturar el tráfico en la interfaz VPN.
  2. Asegúrate de que el tráfico esté cifrado (por ejemplo, protocolos como OpenVPN o WireGuard).
- Command-line en Windows:
  1. Usa `netstat -r` para verificar la tabla de enrutamiento y confirmar que el tráfico pasa por la VPN.
  2. Busca rutas predeterminadas que apunten a la interfaz de la VPN.

4. Comprobar fugas de DNS

Las fugas de DNS pueden exponer tus solicitudes de DNS incluso si usas una VPN. Para verificarlo:
1. Visita `https://dnsleaktest.com` y realiza una prueba estándar o extendida.
2. Asegúrate de que los servidores DNS mostrados pertenezcan a tu proveedor de VPN y no a tu ISP.
3. En Linux, usa `dig` o `nslookup` para verificar qué servidores DNS estás usando.

5. Configurar monitorización automática

Puedes configurar scripts o herramientas para monitorizar continuamente el estado de la VPN:

Script en Bash (Linux):

#!/bin/bash
while true; do
    if ip addr show tun0 &> /dev/null; then
        echo "VPN activa en tun0"
    else
        echo "VPN no activa"
        # Opcional: enviar notificación por correo o mensaje
    fi
    sleep 60
done

PowerShell (Windows):

while ($true) {
    $vpn = Get-VpnConnection
    if ($vpn.ConnectionStatus -eq "Connected") {
        Write-Output "VPN activa: $($vpn.Name)"
    } else {
        Write-Output "VPN no activa"
    }
    Start-Sleep -Seconds 60
}

Guarda estos scripts y configúralos para ejecutarse automáticamente (por ejemplo, con `cron` en Linux o el Programador de Tareas en Windows).

6. Usar herramientas de monitorización de red

Herramientas como Nagios, Zabbix o Prometheus pueden configurarse para monitorizar interfaces de red y conexiones VPN.
Configura alertas para notificar si la VPN se desconecta o si el tráfico no pasa por la interfaz esperada.

Buenas prácticas

Usa un interruptor de apagado (Kill Switch): La mayoría de los clientes VPN ofrecen esta función para bloquear el tráfico si la VPN se desconecta.
Actualiza tu software VPN: Mantén el cliente VPN actualizado para evitar vulnerabilidades.
Verifica regularmente: Configura revisiones periódicas para asegurarte de que la VPN funciona correctamente.
Prueba en diferentes redes: Verifica el comportamiento de la VPN en redes Wi-Fi públicas y privadas.

Conclusión

Monitorizar el uso de una VPN es un proceso sencillo pero esencial para garantizar la seguridad y privacidad en línea. Con las herramientas y pasos descritos, puedes confirmar que tu equipo está utilizando la VPN correctamente, detectar posibles problemas y automatizar la monitorización para una mayor tranquilidad.

Recursos adicionales

Documentación de Wireshark: `https://www.wireshark.org/docs/`
Guía de OpenVPN: `https://openvpn.net/community-resources/`
DNS Leak Test: `https://dnsleaktest.com`

#+END_SRC

Mi Blog con Emacs y Esteroides