Cómo elegir entre las 3 opciones de despliegue de OpenVPN

Un protocolo, tres productos muy diferentes

OpenVPN empezó como un protocolo de cifrado impulsado por la comunidad y todavía ofrece lo que ZDNET llama “la única plataforma VPN legítima que no cuesta ni un centavo usar.” Pero el proyecto ha crecido hasta convertirse en una pequeña línea de productos dirigida a usuarios y modelos de despliegue muy distintos.

OpenVPN Inc. ahora ofrece tres opciones principales basadas en el mismo protocolo central y modelo de seguridad:

• OpenVPN Community Edition – totalmente autogestionado, solo CLI
• Access Server – autoalojado con interfaz web y controles de políticas
• CloudConnexa – servicio VPN totalmente gestionado y alojado en la nube

Tras varias semanas de pruebas, Ritoban Mukherjee de ZDNET encontró que no hay una única opción válida para todos. La mejor elección depende de cuánto control quieras frente a cuánto esfuerzo estés dispuesto a asumir.

Recomendado

El laboratorio de Mira Murati presenta Inkling, un modelo abierto de 975 000 millones de p

Community Edition: control máximo, esfuerzo máximo

OpenVPN Community Edition es la versión de código abierto mantenida por la comunidad. Tú gestionas todo: servidores, configuraciones, certificados y autenticación.

Necesitarás sentirte cómodo con una interfaz de línea de comandos y conceptos básicos de PKI, y estar dispuesto a mantener tus propios servidores. OpenVPN Inc. sigue dando soporte a esta edición, pero solo a través de foros comunitarios, sin opciones de soporte en tiempo real o premium.

La ventaja es la flexibilidad y el precio. Community Edition es gratuita, altamente personalizable e ideal si:

• Eres desarrollador, aficionado o trabajas en proyectos personales
• Quieres control total sobre la infraestructura y la configuración
• No te importa la carga de la instalación y el mantenimiento continuo

ZDNET la describe como la opción más flexible, pero también “la mayor molestia en términos de configuración y mantenimiento continuo.”

Access Server: autoalojado con medidas de control

Access Server mantiene el modelo autoalojado pero añade una interfaz de gestión web, control de acceso integrado y puntos de integración.

Sigues siendo responsable de alojar el servidor VPN por tu cuenta en:

• Tu propio hardware
• Un proveedor de VPS
• Plataformas en la nube como AWS o Google Cloud

La compensación es clara: conservas el control de la infraestructura pero delegas gran parte de la gestión diaria a una GUI. ZDNET señala que la interfaz admite LDAP, SAML, RADIUS y autenticación multifactor, lo que reduce significativamente la configuración manual.

La diferencia en cuanto a precios es donde se separa de Community Edition:

• Gratis para hasta dos conexiones simultáneas
• Luego $7 por conexión al mes a partir de ahí
• Los precios por volumen se aplican para despliegues superiores a 2.000 conexiones por mes

Ese modelo, según ZDNET, hace de Access Server una opción adecuada para organizaciones pequeñas y medianas que ya cuentan con infraestructura de alojamiento y quieren herramientas de administración centralizadas sin pasarse por completo a la nube.

CloudConnexa: totalmente gestionado, enfoque en la confianza cero

CloudConnexa es la opción de despliegue en nube totalmente gestionada por OpenVPN. No hay servidor que configurar ni requisito de CLI.

Si quieres algo que funcione como una VPN comercial como ExpressVPN o Nord, pero con el protocolo de OpenVPN más controles empresariales, este es el producto que ZDNET recomienda. Es:

• Alojado por OpenVPN en más de 30 ubicaciones de servidores en todo el mundo
• Administrado mediante un panel en la nube fácil de usar
• Diseñado pensando en una infraestructura de confianza cero

CloudConnexa incorpora controles que esperarías en una pila corporativa, incluidas políticas de acceso basadas en ubicación, filtrado web y comprobaciones de cumplimiento del dispositivo.

La estructura de precios:

• Plan gratuito hasta cinco asientos
• Luego $7–$9.50 por asiento al mes a partir de ahí, según opciones como soporte prioritario, SCIM y una garantía de tiempo de actividad del 99,9% para despliegues más grandes

ZDNET destaca CloudConnexa como una buena opción para equipos más grandes que quieren una VPN de confianza cero sin gestionar servidores, redes o configuraciones complejas.

Comparación lado a lado: ¿qué OpenVPN encaja con tu caso de uso?

La comparación de ZDNET de las tres opciones de OpenVPN:

Modelo de despliegue

• Community Edition: Autogestionado, solo CLI
• Access Server: Autoalojado con GUI web
• CloudConnexa: Totalmente gestionado, en la nube

Precios

• Community Edition: Gratis
• Access Server: Gratis para 2 conexiones, luego $7/conexión/mes
• CloudConnexa: Gratis para 5 asientos, luego $7–$9.50/asiento/mes

Funciones de gestión

• Community Edition: Ninguna — toda la configuración es manual
• Access Server: Panel de administración web con MFA integrado
• CloudConnexa: Panel en la nube, más de 30 ubicaciones de servidores, funciones de confianza cero

Soporte

• Community Edition: Foros comunitarios
• Access Server: Soporte oficial 24/7
• CloudConnexa: Soporte oficial 24/7, con opciones prioritarias en planes de pago

Mejor opción

• Community Edition: Desarrolladores, aficionados, proyectos personales
• Access Server: PYMES que desean control autoalojado con menos fricción
• CloudConnexa: Equipos más grandes que necesitan una VPN de confianza cero sin la carga de la infraestructura

La conclusión de ZDNET: para la mayoría de las personas que montan una VPN gratuita y autodesplegada, Community Edition es suficiente. Las organizaciones pueden elegir entre Access Server para control autoalojado o CloudConnexa para una VPN en la nube de pago con políticas estrictas de conocimiento cero y orientadas al cumplimiento.

Un último detalle de ZDNET: el gasto en cualquier producto de OpenVPN de pago financia parcialmente la iniciativa de código abierto más amplia y al equipo que la mantiene.