O que VPN
O que VPN ?
Virtual Private Network" ou Rede Privada Virtual, uma rede
privada construda sobre a infra-estrutura de uma rede pblica,
normalmente a Internet. Ou seja, ao invs de se utilizar links
dedicados ou redes de pacotes (como Frame Relay e X.25) para
conectar redes remotas, utiliza-se a infra-estrutura da
Internet.Motivada pelo lado financeiro, onde os links dedicados so
caros, e do outro lado est a Internet, que por ser uma rede de
alcance mundial, tem pontos de presena espalhados pelo
mundo.Conexes com a Internet podem ter um custo mais baixo que
links dedicados, principalmente quando as distncias so grandes,
esse tem sido o motivo pelo qual, as empresas cada vez mais
utilizam a infra-estrutura da Internet para conectar a rede
privada.A utilizao da Internet como infra-estrutura de conexo entre
hosts da rede privada uma tima soluo em termos de custos mas, no em
termos de privacidade, pois a Internet uma rede pblica, onde os
dados em trnsito podem ser lidos por qualquer equipamento. Ento
como fica a questo da segurana e a confidencialidade das informaes
da empresa?Criptografia! Essa a resposta! Incorporando criptografia
na comunicao entre hosts da rede privada de forma que, se os dados
forem capturados durante a transmisso, no possam ser decifrados. Os
tneis virtuais habilitam o trfego de dados criptografados pela
Internet e esses dispositivos, so capazes de entender os dados
criptografados formando uma rede virtual segura sobre a rede
Internet.Os dispositivos responsveis pelo gerenciamento da VPN
devem ser capazes de garantir a privacidade, integridade,
autenticidade dos dados.Como Funciona isso?Basicamente uma VPN,
pode ser feita de duas formas:A primeira forma , um simples host em
trnsito, conecta em um provedor Internet e atravs dessa conexo,
estabelece um tnel com a rede remota. A figura abaixo demonstra
essa forma.
Na segunda forma, duas redes se interligam atravs de hosts com
link dedicado ou discado via internet, formando assim um tnel entre
as duas redes. A figura 2 ilustra essa forma.
Figura 2: Conexo VPN entre duas redes interligadas.Os protocolos
utilizados no tnel virtual, so, (IPSec) Internet Protocol Security,
(L2TP) Layer 2 Tunneling Protocol, (L2F) Layer 2 Forwarding e o
(PPTP) Point-to-Point Tunneling Protocol. O protocolo escolhido,
ser o responsvel pela conexo e a criptografia entre os hosts da
rede privada. Eles podem ser normalmente habilitados atravs de um
servidor Firewall ou RAS que esteja trabalhando com um deles
agregado.
A figura 3 ilustra o caminho que os dados percorrem na
arquitetura de rede do Windows sobre uma conexo VPN usando um modem
analgico.
Figura 3: Passos numa conexo usando PPTP.Um datagram IP, IPX, ou
NetBEUI submetido por seu protocolo apropriado interface virtual
que representa a conexo VPN, esta, usa o NDIS, que por sua vez,
submete o pacote ao NDISWAN que codifica ou comprime e submete ento
ao protocolo PPTP, e este, ao formar o pacote resultado, envia pela
interface serial que usada pelo modem analgico.
