Qué es OpenVPN y por qué deberías usarlo: guía de 2024

OpenVPN es uno de los protocolos VPN más populares del mercado por todas las ventajas que ofrece. De hecho, no solo es uno de los protocolos más seguros que puedes usar debido a la forma en que cifra tu información privada en Internet, sino que también suele ser rápido y evitar cortafuegos sólidos. Sin embargo, aprender a configurar este protocolo de código abierto puede resultar todo un desafío si no lo has hecho antes.

Por suerte, usar una VPN que tenga el protocolo OpenVPN preconfigurado te puede facilitar todo el proceso, aunque no todas las VPN vienen con este protocolo. Nosotros probamos más de 30 proveedores y encontramos las mejores VPN para usar OpenVPN.

En particular, te recomiendo usar ExpressVPN con OpenVPN, ya que viene con el protocolo preconfigurado junto otras opciones de seguridad, también proporciona velocidades increíbles, es muy fiable y mantiene tu información segura y privada. Además, está respaldada por una garantía de reembolso de 30 días, de manera que puedes probar ExpressVPN sin riesgos.

Protege tu privacidad con OpenVPN >>

¿Qué es OpenVPN?

OpenVPN es el referente en cuanto a protocolos VPN, fue desarrollado en 2001 y es de código abierto, lo que significa que cualquiera puede acceder y modificar su código. Esto ha atraído a muchas personas y ha creado una comunidad de programadores y usuarios del protocolo que constantemente lo prueban, actualizan y mejoran.

Como ocurre con cualquier VPN, OpenVPN envía tus datos en Internet a través de túneles virtuales seguros, como si se tratara de pasadizos secretos. Otros protocolos distintos lo hacen de otra manera, algunas de ellas extremadamente complicadas, así nadie podrá acceder a tu información confidencial y privada.

Estos túneles encapsulan tu información envolviéndola con capas de datos adicionales, después el protocolo cifra los datos y los traduce en un código especial que solo el destinatario puede descifrar.

Existen dos versiones del protocolo: OpenVPN Community Edition y OpenVPN Access Server. La versión "Community Edition" es gratuita y tiene todas las herramientas básicas para usar Internet de forma segura. Por otro lado, la versión "Access Server" es de pago y cuenta con funciones avanzadas para que puedas ajustar el protocolo a sus máximas capacidades.

La configuración manual del protocolo es muy compleja, así que te recomiendo suscribirte a un proveedor VPN fiable y qué mejor si se trata de una VPN prémium como ExpressVPN que venga con el protocolo preconfigurado. De hecho, si no sabes cómo configurar el protocolo de forma manual te puede llevar mucho tiempo y resultarte muy complicado. Además, si bien hay que pagar un pequeño coste mensual para usar una VPN prémium, tendrás la certeza de que OpenVPN estará configurado correctamente.

¿Cómo funciona OpenVPN?

OpenVPN es muy versátil, por lo que no tiene un funcionamiento estándar. Por ejemplo, puedes cambiar la configuración y personalizarla según tus preferencias. Lo mismo ocurre cuando usas OpenVPN a través de un proveedor de VPN, ya que el protocolo funcionará de manera diferente según los respectivos ajustes y configuración del proveedor.

Además, el protocolo está en constante evolución gracias a la comunidad de código abierto que actualiza OpenVPN continuamente. Esta comunidad trabaja para actualizar, mejorar y reparar el protocolo cuando sea necesario, lo que puede cambiar su funcionamiento a medida que se implementan las actualizaciones.

OpenVPN envía tus datos a través de túneles específicos usando 2 protocolos diferentes: SSL (Secure Sockets Layer) y su forma actualizada, TLS (Transport Layer Security). Los protocolos SSL y TLS comparten las claves para codificar y decodificar la información que se envía entre los dispositivos, que es donde se cifran tus datos.

OpenVPn ofrece varias opciones de cifrado, los más comunes son el cifrado ChaCha y AES-256, estos cifrados usan claves, que son los elementos que permiten "desbloquear" los mensajes. Por ejemplo, 256 0 y 1, lo cual hace que resulten muy difíciles de decodificar. De hecho, admite varios cifrados potentes, como 3DES (estándar de cifrado de datos triple), Blowfish, Camellia, CAST-128 o AES (estándar de cifrado avanzado).

También es compatible con otra opción de cifrado llamada secreto perfecto hacia adelante (en inglés Perfect Forward Secrecy, PFS) cuando se usa con una VPN que la tenga.  Con esta opción de cifrado se crea una clave nueva cada vez que te conectas por si alguien intenta robarla y usarla para descifrar tus mensajes en otra sesión diferente.

OpenVPN incluye autenticación de paquetes TLS, también llamada autenticación de paquetes HMAC (Código de autenticación de mensajes basado en hash) o un cortafuegos HMAC. Este paso adicional ayuda a confirmar que solo los usuarios y dispositivos adecuados pueden cifrar y descifrar tus datos.

Dos métodos para transmitir datos con OpenVPN

TCP (Protocolo de control de transmisión)

Este protocolo controla cómo se envían tus datos y garantiza que todo se transmite en el orden correcto para que no haya confusiones con la información, esto lo hace a través de un mecanismo correctivo dentro del protocolo. Si bien el TCP es una forma muy fiable de enviar información, lo cierto es que procesa tus datos con tanto cuidado que puede ocasionar velocidades de Internet más lentas.

UDP (Protocolo de datagramas de usuario)

Este suele ser el protocolo predeterminado al usar OpenVPN a través de una VPN, sobre todo por su rapidez. UDP es menos fiable que TCP, ya que no inspecciona tus datos para asegurarse de que todo esté en su lugar, sino que transmite la información sin darle vueltas.

OpenVPN también es compatible con los protocolos IPv4 e IPv6, que se pueden usar al mismo tiempo, estos protocolos de IP deciden cómo mostrar tu dirección IP en Internet.

También puedes usar aplicaciones, scripts y complementos de terceros para mejorar la funcionalidad de OpenVPN, lo cual hace que el protocolo sea aún más flexible y potente.

Algunos de los sistemas operativos que son compatibles con OpenVPN son Mac, Android, Windows, iOS y Linux, aunque la lista es más larga e incluye sistemas operativos menos conocidos como Tomato y Solaris. Es más, puedes usarlo con cualquier dispositivo que tengas.

Ventajas de OpenVPN

• Excelente para superar cortafuegos: la adaptabilidad de OpenVPN a TCP y UDP hace que a este protocolo le resulte más fácil superar los cortafuegos, especialmente si OpenVPN está configurado en el puerto TCP 443. De esta manera, el tráfico VPN parece el de una actividad normal de Internet.
• Altamente personalizable: esta característica hace que OpenVPN sea más seguro y también mejora el protocolo en otros aspectos. Por ejemplo, puedes elegir los procedimientos de cifrado, tipos de cifrado, configuraciones de red y otras configuraciones que mejor se adapten a tus necesidades. Además, al tener mayor control sobre el protocolo tu experiencia al usar una VPN será mucho mejor.
• Se actualiza constantemente: si bien otros protocolos pueden quedar obsoletos, el código abierto de OpenVPN permite que la comunidad siga actualizando el protocolo. De hecho, como OpenVPN acepta complementos y scripts de terceros, puedes usar los complementos más recientes e innovadores.
• Es relativamente rápido: si bien OpenVPN no es el protocolo de túnel VPN más rápido disponible, sigue siendo bastante rápido, sobre todo al tener en cuenta lo sólido que es su cifrado. Además, sus velocidades pueden suplir con facilidad las necesidades de la mayoría de los usuarios de VPN.
• Es gratuito: OpenVPN ofrece una versión gratuita, por lo que puedes usar este protocolo sin pagar nada. Sin embargo, tanto la versión de pago como los servicios de suscripción VPN con OpenVPN suelen tener precios asequibles.
• Está respaldado por una comunidad de código abierto: muchos programadores expertos, proveedores de VPN y también usuarios que interactúan con OpenVPN a diario suelen darse cuenta de posibles errores y fallos dentro del protocolo y los solucionan. Además, la comunidad está disponible para responder cualquier pregunta sobre OpenVPN.

Desventajas de OpenVPN

• Puede ser más lento que otros protocolos: dependiendo del nivel de cifrado y de la potencia de procesamiento de tu dispositivo es posible que OpenVPN no sea tan rápido como otros protocolos VPN, como WireGuard. Sin embargo, puedes incrementar de forma segura la velocidad de tu conexión utilizando OpenVPN a través de UDP en lugar de TCP.
• Quizás resulte difícil de instalar y configurar: seguramente aquellos usuarios con conocimientos técnicos descubran cómo instalar y configurar el protocolo, pero hace falta contar con los conocimientos e invertir tiempo y esfuerzo para hacerlo. De hecho, si se instala incorrectamente puede causar problemas de seguridad u otros problemas.
• No está integrado en dispositivos: algunos protocolos se instalan automáticamente en determinadas plataformas, lo cual hace que resulten más fáciles de usar. No obstante, OpenVPN no viene con ninguna plataforma específica, pero puedes instalar una VPN que ofrezca el protocolo.
• No se puede ejecutar en algunos servidores: algunos servidores no funcionan con OpenVPN. Por suerte, sí que funciona en la mayoría de servidores y si te encuentras con algún servidor rebelde lo más probable es que haya alguna manera de solucionar el problema, como usar un proxy.
• No siempre funciona bien en dispositivos móviles: aunque OpenVPN es lo suficientemente versátil como para operar en todo tipo de plataformas, su servicio y compatibilidad con móviles no es de lo mejor que existe. Sin embargo, algunas VPN como CyberGhost ofrecen OpenVPN tanto en Android como en iOS.
• Podría estar restringido: debido a la popularidad de OpenVPN, algunos servidores y sistemas verifican si se está usando el protocolo y lo bloquean. No obstante, para resolver este inconveniente puedes usar OpenVPN con una VPN. Por ejemplo, ExpressVPN ofrece OpenVPN entre sus protocolos, por lo que es una excelente opción.

¿Es seguro OpenVPN?

OpenVPN es uno de los protocolos VPN más seguros que existen. De hecho, cuando se encontraron problemas (menores) durante las auditorías de seguridad del protocolo, OpenVPN los resolvió rápidamente. Incluso suele considerarse a salvo del espionaje por parte de la NSA (Agencia de Seguridad Nacional de los Estados Unidos) que cuenta con métodos sofisticados y un gran presupuesto, lo cual es impresionante.

No es propiedad de ninguna gran empresa ni tampoco está controlada por ninguna al ser un protocolo de código abierto, lo cual hace que sea más fiable. Cuando una gran empresa gestiona un protocolo, hay que confiar en que no compartirá tu información con organismos gubernamentales u otras organizaciones.

Por otra parte, la comunidad de código abierto de OpenVPN evalúa continuamente la seguridad del protocolo, buscando y solucionando cualquier problema. Si bien es cierto que los hackers y los ciberdelincuentes siempre están buscando nuevas formas de acceder a los datos de sus víctimas, los programadores de código abierto trabajan con la misma diligencia para proteger el protocolo.

Además, el cifrado sólido de OpenVPN es prácticamente imposible de descifrar, su túnel SSL/TLS personalizado es seguro y fiable, especialmente cuando se usa en TCP. Además, la opción de cifrado PFS de OpenVPN fortalece aún más la ya excepcional seguridad de este protocolo.

Cabe mencionar que usar OpenVPN en el puerto TCP 443 puede hacer que a ojos de terceros (ISP y organismos gubernamentales) parezca como si ni siquiera estuvieras usando una VPN. También puedes modificarlo para adaptarlo a tus preferencias de seguridad, aunque hacerlo puede provocar velocidades más lentas o requerir más conocimientos técnicos. De hecho, OpenVPN ofrece una lista de recomendaciones para mejorar la seguridad después de la instalación con ese mismo propósito.

En conclusión, usar este protocolo con una VPN ayuda a maximizar tu protección en Internet porque asegura que OpenVPN está configurado correctamente. Recomiendo usar una VPN de renombre, como ExpressVPN, para que puedas confiar en que tus datos permanecerán privados.

Cómo configurar OpenVPN por tu cuenta (la opción más difícil)

No es fácil instalar y ejecutar OpenVPN manualmente. Los usuarios expertos en tecnología pueden hacerlo con relativa facilidad, pero aun así habrá cierto margen de error en este proceso y todo error podría ser difícil de corregir. Normalmente, la única razón por la que podrías decidir instalar OpenVPN manualmente es para usar el protocolo en un sistema operativo poco común que no sea compatible con VPN.

Aunque la mejor opción para asegurarse de que OpenVPN te protege adecuadamente y de que está bien configurado es usar una VPN. De todos modos, si todavía quieres configurar OpenVPN por tu cuenta tienes que seguir los pasos que describo a continuación.

Nota: esta es una versión simplificada de lo que tienes que hacer para configurar OpenVPN por tu cuenta. En su guía de instalación, OpenVPN proporciona más de 20 pasos, muchos de los cuales requieren sus propios pasos.

1. Instala el protocolo en tu dispositivo desde openvpn.net. Descarga la versión adecuada del software para tu sistema operativo.
2. Ajusta tu configuración para cifrar y crear subredes.
3. Configura tus técnicas de cifrado creando certificados y claves.
4. Prueba el protocolo para asegurarte de que esté conectado y configúralo para que se ejecute automáticamente en tu sistema.
5. Agrega más dispositivos a tu red OpenVPN.
6. Diseña y genera reglas para estos dispositivos adicionales.
7. Configura la autenticación adecuada para tu protocolo.
8. Decide cómo permitir que OpenVPN se conecte a varios servicios y datos relacionados.
9. Configura las protecciones en caso de que el protocolo falle alguna vez.
10. Mejora y finaliza la configuración de OpenVPN.
11. Empieza a usar el protocolo para conectarte.

Las mejores VPN con OpenVPN: análisis completo (actualizado en 2024)

1. ExpressVPN: servidores rápidos para una mayor velocidad al usar OpenVPN

Selección del Editor Selección del Editor Prueba sin riesgo durante 30 días
Probado en Abril 2024

Disponible en:

Windows Mac Android iOS

Chrome Router Smart TV Más

Prueba ExpressVPN >

www.ExpressVPN.com

Con ExpressVPN no notarás pérdidas de velocidad, incluso cuando tengas OpenVPN habilitado. En mi caso, hubo una disminución de la velocidad de solo un 17,4 %, 43,97 Mbps, a partir de mi conexión inicial de 53,27 Mbps. No obstante, estos resultados te permiten tener una conexión de alta velocidad para ver contenido en streaming, descargar torrents, jugar online y, al mismo tiempo, proteger tus datos y preservar tu privacidad.

Mi velocidad de descarga disminuyó incluso menos al usar el protocolo UDP de OpenVPN

Las sólidas prestaciones de seguridad te protegen en Internet, como el cifrado AES-256 que garantiza que tus datos estén seguros gracias a una protección excelente. Su desconexión automática (Network Lock) te desconecta de Internet si la VPN se cae accidentalmente, evitando que tu información confidencial quede expuesta como, por ejemplo, al cambiar de servidor. Además de esto, tu ubicación real estará protegida con la protección contra fugas de IP/DNS. Usé ipleak.net para probar ExpressVPN en busca de fugas y no detecté ninguna.

El secreto perfecto hacia adelante te proporciona una capa adicional de seguridad al cambiar las claves de cifrado con frecuencia, por lo que tus datos serán ilegibles incluso si alguien obtiene acceso a ellos. Además, ExpressVPN usa servidores basados en memoria RAM que borran tus datos en el momento en que se reinicia el servidor. Aunque lo mejor de todo es que sigue una estricta política de no guardar registros, por lo que no se recopila información identificable.

Por desgracia, OpenVPN ya no está disponible en iOS, aunque esto no supone ningún problema porque se puede usar el protocolo Lightway de ExpressVPN, que es más rápido y consume menos batería gracias a que pesa poco. Además, puedes usar OpenVPN en cualquier dispositivo instalando ExpressVPN en tu rúter, en mi caso tardé menos de 10 minutos en configurar la VPN en mi rúter Asus usando el protocolo OpenVPN.

Los planes a largo plazo cuestan €6,29/mes. Además, ExpressVPN suele ofrecer grandes descuentos. En mi caso, obtuve un 49% de descuento en mi suscripción de 12 meses y 3 meses gratis. Por otra parte, todos los planes tienen una garantía de reembolso de 30 días que decidí probar y al final resultó siendo un proceso fácil. Lo único que tuve que hacer fue ponerme en contacto con el servicio de atención al cliente a través del chat 24h y decir el motivo de la cancelación antes de que procesaran mi solicitud. Al cabo de 3 días recibí el dinero en mi cuenta bancaria.

2. CyberGhost: sus aplicaciones intuitivas te permiten proteger tus datos con OpenVPN

Disponible en:

Windows Mac Android iOS

Chrome Router Smart TV Más

Prueba CyberGhost VPN >

www.cyberghostvpn.com

El diseño de CyberGhost hace que usar OpenVPN sea algo fácil, incluso si eres nuevo en el mundo de las VPN. Por ejemplo, según tu conexión se elige un protocolo de seguridad de forma automática, aunque puedes cambiar a OpenVPN sin problemas. De hecho, durante mis pruebas, tardé solo 5 segundos en cambiar a OpenVPN. Haz clic en el ícono de ajustes en la parte inferior izquierda de la pantalla. Después, selecciona "OpenVPN" en "Protocolos VPN" desde la pestaña "CyberGhost VPN". Por último, haz clic en el botón de encendido para conectarte a un servidor de forma instantánea. Eso sería todo: ahora ya puedes navegar por Internet de forma segura usando OpenVPN.

La desconexión automática y protección contra fugas se habilitan automáticamente para protegerte en Internet. Por lo tanto, tus actividades en Internet no quedarán expuestas, incluso si la VPN se desconecta por accidente. También dispone de cifrado AES-256 y una política de no guardar registros que te protege de los hackers.

Lo que haces en Internet no se puede rastrear hasta ti, gracias a la protección contra fugas de CyberGhost

Ejecutar OpenVPN con CyberGhost tampoco influirá mucho en tu velocidad. Si bien es un poco más lenta que ExpressVPN, pude ver contenido de forma segura en calidad UHD sin demoras. Al usar OpenVPN UDP (recomendado) tuve una disminución de la velocidad de solo un 18 % cuando me conecté a un servidor de EE. UU., lo cual es rápido teniendo en cuenta que me encuentro a miles de kilómetros de allí.

El inconveniente es que las suscripciones mensuales son costosas, aunque puedes ahorrar hasta 84% con sus planes a largo plazo, por un precio inicial de solo €2,03/mes. En particular, te recomiendo adquirir la suscripción de 2 años, ya que incluye las mismas prestaciones por un precio total más económico.

Puedes probar CyberGhost de forma gratuita gracias a su garantía de reembolso de 45 días en los planes a largo plazo. Si al final no es lo que esperabas puedes ponerte en contacto con el servicio de atención al cliente por chat 24h para solicitar un reembolso. En mic aso, recibí el reembolso en mi cuenta de PayPal en menos de una semana.

3. Private Internet Access: permite elegir el cifrado con OpenVPN para mantener un equilibrio entre seguridad y velocidad

Disponible en:

Windows Mac Android iOS

Chrome Router Smart TV Más

Prueba Private Internet Access >

www.PrivateInternetAccess.com

Private Internet Access (PIA) ofrece una opción de cifrado AES-128 que aumenta la velocidad al usar menos claves en comparación con el cifrado AES-256. Al combinar la velocidad del cifrado AES-128 con la alta seguridad de OpenVPN, PIA minimiza la posibilidad de que la velocidad disminuya y, al mismo tiempo, garantiza la protección de los datos. Mi velocidad se redujo solo un 19,7 % cuando usé OpenVPN con cifrado AES-128 durante mis pruebas.

Elige el protocolo OpenVPN de PIA para escoger tu nivel de cifrado

Para una mayor personalización, cuenta con 2 tipos de desconexión automática. La desconexión automática normal te desconecta de Internet si la VPN se cae, evitando que tus datos queden expuestos por accidente. El segundo tipo de desconexión automática es una opción más avanzada que permite el acceso a Internet solo cuando la VPN está activada. Durante mis pruebas, solo pude conectarme a Internet una vez activada la VPN, lo cual garantiza que siempre estarás protegido en Internet.

Una pequeña desventaja es que PIA está registrada en EE. UU. y forma parte de la Alianza de los Cinco Ojos, lo cual afecta a la privacidad dado que los países que la conforman tienen derecho a solicitar a las empresas de VPN datos de sus usuarios y también a compartirlos con otros países. Sin embargo, PIA tiene una política estricta de no guardar registros, por lo que tu información personal no se compartirá con nadie.

Además, sus planes a largo plazo son asequibles, ya que cuestan €1,85/mes y están respaldados por una garantía de reembolso de 30 días. Dicho esto, puedes probar PIA sin riesgos y obtener un reembolso si no es lo que esperabas. Lo único que tienes que hacer es acceder al Panel de control en la web y desactivar la "renovación automática" en la pestaña de suscripciones para cancelar la suscripción, después puedes solicitar el reembolso al servicio de atención al cliente por correo electrónico.

Preguntas frecuentes sobre las mejores VPN con OpenVPN

¿En qué dispositivos puedo usar OpenVPN?

OpenVPN es compatible con una larga lista de dispositivos y sistemas operativos, como los siguientes:

Sin embargo, algunos dispositivos no son compatibles con OpenVPN, así que es posible que debas configurarlos manualmente en tu dispositivo. También puedes usar OpenVPN en tu dispositivo favorito usando una VPN que tenga el protocolo.

¿OpenVPN es gratuito?

Sí, OpenVPN es gratuito. Se trata de un protocolo de código abierto que permite que cualquier persona obtenga el software y lo use. Sin embargo, el hecho de que OpenVPN sea gratuito y accesible para todos no lo convierte en un protocolo fácil de usar, se recomienda suscribirse a un proveedor VPN con OpenVPN preconfigurado para evitar problemas de seguridad. Dicho esto, aunque las VPN prémium no son gratuitas, merece la pena hacer una pequeña inversión para tener la certeza de que tus datos están protegidos de terceros.

¿Cuál es la diferencia entre OpenVPN y WireGuard?

La mayor diferencia entre OpenVPN y WireGuard se encuentra en cómo cifran y transmiten tus datos y en cómo afecta esto al rendimiento de cada protocolo. Sin embargo, ambos protocolos VPN son de código abierto, lo que aumenta su transparencia y seguridad en general. Para saber cuál te puede ir mejor, elige una VPN que sea compatible con ambos.

Empieza a usar OpenVPN en cuestión de minutos

OpenVPN es un protocolo VPN de código abierto bastante seguro y fiable. Sin embargo, el procedimiento para configurarlo manualmente en tu dispositivo puede ser bastante complejo. La buena noticia es que cuando tienes una VPN, puedes configurar OpenVPN y usarlo con facilidad.

Dicho esto, para evitar errores al configurar el protocolo te recomiendo usar ExpressVPN para OpenVPN, ya que el protocolo viene preinstalado y usarlo no reducirá tu velocidad de forma perceptible. Puedes probar ExpressVPN sin riesgos, ya que viene con una garantía de reembolso de 30 días.

En resumen, las mejores VPN con OpenVPN son…

Calificación

Proveedor

Nuestra puntuación

Descuento

Visitar web

1

9.9 /10

9.9 Nuestra puntuación

Ahorro del 49%!

Descubre más

2

9.7 /10

9.7 Nuestra puntuación

Ahorro del 84%!

Descubre más

3

9.5 /10

9.5 Nuestra puntuación

Ahorro del 83%!

Descubre más