Hacer que su equipo sea accesible desde Internet público

STUN

A continuación, podrá ver una transcripción de un texto del vídeo "STUN" que forma parte de una serie de tutoriales sobre cómo hacer su equipo accesible desde un Internet público para la solución de problemas con el acceso remoto a las aplicaciones basadas en servidores.

Si está tratando que un equipo sea accesible en Internet desde una red local privada, puede haber escuchado de STUN como una posible solución. STUN es sólo una solución si está disponible dentro de la aplicación que está intentando hacer accesible desde Internet. Si busca por STUN encontrará que es un acrónimo de Session Traversal Utilities for Network Address Translators. Es un montón para digerir, así que vamos a tratar de simplificarlo para explicar lo que hace STUN, cómo debe ser utilizado y cuando puede resolver un problema con la conexión a un equipo detrás de un router o firewall.

UDP

UDP es un método de comunicación común en VoIP, transmisión de secuencias multimedia y juegos por su baja sobrecarga y por la capacidad de enviar mensajes de difusión a múltiples destinos múltiples. Desafortunadamente, a diferencia de la comunicación TCP, que establece una conexión reconocida entre los equipos informáticos, el mensaje se envía una sola vez y no se establece ninguna conexión. Esto significa que cuando se envía un mensaje a un equipo en Internet público, el equipo receptor tal vez no pueda responder. A menudo, esto da lugar a problemas como la pérdida del audio entrante en una llamada telefónica VoIP o un juego que no se conecta con el servidor para iniciar a encuentro en línea.

Routers NAT

La mayoría de routers disponibles en la actualidad funcionan como una Traducción de Dirección de Red (NAT por sus siglas en inglés) cuando un equipo en la red solicita algo de Internet. Esto se hace cambiando el formato de una solicitud para que aparezca como si viniese directamente del router y manteniendo una tabla de a donde debe ser reenviada la respuesta cuando esta llega.

Solicitud original (Equipo –> Router)
[ De: Equipo <192.168.1.100> ]
[ Para: Internet <mysite.com> ]
[Solicitud: Foto.jpg ]

Solicitud reenviada (Router –> Internet)
[ De: Router <192.168.1.1>]
[ Para: Internet <mysite.com> ]
[Solicitud: Foto.jpg ]

Respuesta original (Internet –> Router)
[De: Internet <mysite.com> ]
[ Para: Router <192.168.1.1> ]
[Respuesta: Foto.jpg ]

Respuesta reenviada (Router –> Equipo)
[De: Internet <mysite.com> ]
[ Para: Computer <192.168.1.100> ]
[Respuesta: Foto.jpg ]

Este modelo es ideal para la navegación en la web y otras actividades que se inician dentro de la red, pero ¿qué sucede cuando necesitamos que alguien en Internet se contacte con nosotros? Aquí es donde STUN acude al rescate.

Cómo funciona STUN

STUN comienza por abrir una conexión desde el equipo con la aplicación a un servidor que está en Internet público, conocido como el servidor STUN. La aplicación envía un mensaje al servidor STUN preguntando por la dirección que el servidor STUN va a usar para contactar el equipo donde se está ejecutando. En otras palabras, la aplicación es preguntando "¿en cuál dirección me vas a contactar?" Cuando el servidor STUN responde, entonces la aplicación sabe en cuál dirección el router recibirá los mensajes y va a utilizar esta información para indicar a otros equipos en Internet donde puede ser contactado. De vez en cuando el equipo contactará al servidor STUN nuevamente para garantizar que la conexión permanece abierta en el router. Esto se llama una solicitud de mantenimiento de conexión.

Solicitud original (Equipo –> Router)
[ De: Equipo <192.168.1.100>]
[ Para: Internet <stunserver.com>]
[Solicitud: ¿Cuál es mi dirección?]

Solicitud reenviada (Router –> Internet)
[ De: Router <1.2.3.4:8888>]
[ Para: Internet <stunserver.com>]
[Solicitud: ¿Cuál es mi dirección?]

Respuesta original (Internet –> Router)
[De: Internet <stunserver.com>]
[ Para: Router <1.2.3.4:8888>]
[Respuesta: 1.2.3.4:8888]

Respuesta reenviada (Router –> Equipo)
[De: Internet <stunserver.com>]
[ Para: Equipo <192.168.1.100>]
[Respuesta: 1.2.3.4:8888]

Esto funciona para muchos routers, pero algunos conocidos como routers NAT simétricos añaden una capa de seguridad que impide el funcionamiento de STUN. Un NAT simétrico es muy similar a un NAT normal, excepto que el router sólo enviará respuestas desde el equipo a donde se envió la solicitud original, haciendo que STUN falle en algunos ocasiones. Así que si obtiene su dirección desde stunserver.com, el único equipo que su dispositivo NAT simétrico permitirá responder con mensajes a su equipo será stunserver.com. Si tiene un router NAT simétrico tendrá probablemente que seleccionar una técnica diferente como uPNP o redirección de puerto para conectar su equipo a Internet.

Los detalles STUN pueden estar configurados automáticamente en algunos programas y es posible que no pueda cambiarlos. Otros programas pueden permitirle activar o desactivar STUN, mientras que otros le pueden incluso permitir la selección del servidor STUN que desea utilizar. La ubicación de estas opciones puede variar de un programa a otro dentro de las pestañas o menús tales como conexión, red, opciones, configuraciones, SIP, o avanzado.

Después de haber configurado STUN dentro de su aplicación, podrá entonces ser contactado por y recibir datos del Internet externo. Si sigue teniendo problemas con el audio en un solo sentido (o inexistente), es posible que necesite tratar uPNP o rredirección de puerto como una alternativa a STUN.