TRABALHO DE GESTÃO DE INFORMAÇÃO VIRTUAL PRIVATE NETWORK VPN

Transcrição

1 TRABALHO DE GESTÃO DE INFORMAÇÃO VIRTUAL PRIVATE NETWORK VPN

2 Equipe:

3 Virtual Private Network Rede Privada Virtual ou Virtual Private Network, ou seja, é uma rede de comunicações privada(com o acesso restrito) normalmente utilizada por uma empresa ou um conjunto de empresas e/ou instituições, construída em cima de uma rede de comunicações pública, geralmente a Internet, surgiu da necessidade de se utilizar redes de comunicação não confiáveis para trafegar informações de forma segura.

4 VISÃO GERAL DO FUNCIONAMENTO DE UMA VPN

5 Deve ser notado que a escolha, implementação e uso destes protocolos não é algo trivial, e várias soluções de VPN inseguras são distribuídas no mercado. Advertese os usuários para que investiguem com cuidado os produtos que fornecer VPNs. Por si só, o rótulo VPN é apenas uma ferramenta de marketing.

6 Protocolos para VPN IPSEC AH(Authentication Header ) ESP(Encapsulated Security Payload) PPTP(Point to Point Tunneling Protocol) L2TP(Level 2 Tunneling Protocol) SOCKS V5

7 IPSEC É um conjunto de padrões e protocolos para segurança relacionada com VPN sobre uma rede IP

8 AH (Authentication Header ) Utilizado para prover integridade e autenticidade dos dados presentes no pacote.

9 ESP (Encapsulated Security Payload) Provê integridade, autenticidade e criptografia à área de dados do pacote.

10 PPTP(Point to Point Tunneling Protocol): variação do protocolo PPP, que encapsula os pacotes em um túnel IP fim a fim. L2TP(Level 2 Tunneling Protocol): Faz o tunelamento de PPP utilizando vários protocolos de rede, sendo utilizado para prover acesso discado a múltiplos protocolos.

11 SOCKS V5 Protocolo especificado pelo IETF e define como uma aplicação cliente - servidor usando IP e UDP estabelece comunicação através de um servidor proxy.

12 VPN para Acesso Remoto: É chamado de acesso remoto aquele realizado por usuários móveis que se utilizam de um computador para conexão com a rede corporativa, partindo de suas residências ou hotéis. Esse tipo de conexão, que também é denominado Point-to-Site, está se tornando cada vez mais utilizada.

13 VPN para Intranet: Uma Intranet é utilizada para conectar sites que geralmente possuem uma infraestrutura completa de rede local, podendo, ou não, ter seus próprios servidores e aplicativos locais. Tais sites têm em comum a necessidade de compartilhar recursos que estejam distribuídos, como bases de dados e aplicativos, ou mesmo de troca de informações, como no caso de . A Intranet pode ser entendida como um conjunto de redes locais de uma corporação, geograficamente distribuídas e interconectadas através de uma rede pública de comunicação.

14 VPN para Extranet: Em uma Extranet, tem-se a disponibilidade para o acesso de parceiros, representantes, clientes e fornecedores ao ambiente da rede corporativa. Esta comunicação é permitida com o objetivo de agilizar o processo de troca de informações entre as partes, estreitando o relacionamento, e tornando mais dinâmica e efetiva a interação.

15 Duas Formas de Funcionamento da VPN Basicamente uma VPN, pode ser feita de duas formas: A primeira forma é, um simples host em trânsito, conecta em um provedor Internet e através dessa conexão, estabelece um túnel com a rede remota. A figura abaixo demonstra essa forma. Conexão VPN de um simples host.

16 Na segunda forma, duas redes se interligam através de hosts com link dedicado ou discado via internet, formando assim um túnel entre as duas redes. A figura abaixo ilustra essa forma. Conexão VPN entre duas redes interligadas Os protocolos utilizados no túnel virtual, são, (IPSec) Internet Protocol Security, (L2TP) Layer 2 Tunneling Protocol, (L2F) Layer 2 Forwarding e o (PPTP) Point-to-Point Tunneling Protocol. O protocolo escolhido, será o responsável pela conexão e a criptografia entre os hosts deles da rede privada. Eles podem ser normalmente habilitados através de um servidor Firewall ou RAS que esteja trabalhando com um agregado.

17 Os protocolos utilizados no túnel virtual, são, IPSec, L2TP, L2F e o PPTP. O protocolo escolhido, será o responsável pela conexão e a criptografia entre os hosts deles da rede privada. Eles podem ser normalmente habilitados através de um servidor Firewall ou RAS que esteja trabalhando com um agregado. Um datagram IP, IPX, ou NetBEUI é submetido por seu protocolo apropriado à interface virtual que representa a conexão VPN, esta, usa o NDIS, que por sua vez, submete o pacote ao NDISWAN que codifica ou comprime e submete então ao protocolo PPTP, e este, ao formar o pacote resultado, envia pela interface serial que é usada pelo modem analógico. Passos numa conexão usando PPTP.

18 Conclusão A VPN é uma boa solução para as empresas que buscam segurança e sigilo na troca de informações dentro da organização, com velocidade e qualidade.