Uma das tecnologias mais utilizadas atualmente por razões de segurança, conectividade e simplicidade de uso é a VPN (Rede Privada Virtual - Rede Privada Virtual) que, graças ao seu design, permite definir várias formas de conectividade, seja no nível do nível doméstico ou corporativo.
O que é uma VPN?
Uma VPN é uma tecnologia de rede implementada para conectar um ou mais computadores a uma rede privada pela Internet.
Ao usar a VPN, as empresas permitem que seus funcionários se conectem remotamente de suas casas ou de vários locais como se estivessem fisicamente lá e, portanto, tenham a oportunidade de acessar os recursos corporativos simplesmente.
Ao usar uma rede VPN, todo o tráfego de rede continua saindo do dispositivo para o nosso provedor de Internet, mas a partir daí ele vai diretamente para o servidor VPN, de onde parte para o destino que implementa a segurança e a capacidade de navegar de forma oculta. Vemos isso mais fácil na seguinte imagem da Microsoft:
Algumas das vantagens que temos ao implementar e usar uma rede VPN são:
- Evite censura e bloqueio geográfico de conteúdo em alguns sites.
- Maior nível de segurança ao usar vários tipos de protocolo.
- Capacidade de realizar downloads P2P.
- Fácil conexão e desconexão.
- Funciona com todos os aplicativos.
Agora, o Solvetic analisará os vários protocolos disponíveis para a conexão VPN.
Um protocolo VPN determina exatamente como os dados devem ser roteados entre nosso equipamento e o servidor VPN. Os protocolos têm especificações diferentes, que oferecem benefícios aos usuários em várias circunstâncias, alguns priorizam a velocidade e outros se concentram na privacidade e segurança.
Protocolo OpenVPN
O OpenVPN é um protocolo VPN de código aberto listado como um dos mais importantes hoje.
O OpenVPN foi desenvolvido como uma solução de software VPN focada no túnel de rede totalmente equipado que integra os recursos do servidor OpenVPN, recursos de gerenciamento de negócios, pacotes simplificados de OpenVPN Connect UI e OpenVPN Client, que podem ser usados em ambientes Windows, MAC, Linux, Android e iOS.
Com o OpenVPN, temos uma ampla variedade de configurações, nas quais incluímos acesso remoto seguro e granular à rede interna e / ou aos recursos e aplicativos da rede de nuvem privada com controle de acesso refinado.
O OpenVPN permite que os usuários protejam seus dados por meio de criptografia de chave AES de 256 bits (entre outros), essencialmente inquebrável, com autenticação RSA de 2048 bits e algoritmo de hash SHA1 de 160 bits.
Recursos OpenVPN
Entre suas principais características, encontramos:
- É um protocolo multiplataforma.
- Possui modo multi-cliente.
- É portátil.
- Possui modo de acesso múltiplo.
- Possui controle de acesso que permite ou nega acesso granular a usuários ou grupos à rede.
- Implementação dinâmica de aplicativos por meio da qual a implantação e execução dinâmicas de qualquer aplicativo serão possíveis.
- Ele suporta vários métodos de autenticação nos quais temos PAM, LDAP, RADIUS e Local DB.
- Altos níveis de escalabilidade, que permitem de 1000 a 100.000 VPNs simultâneas por sessão e conexão.
- Elevada disponibilidade.
- Permite gerar vários relatórios estatísticos.
- É flexível com a configuração DMZ.
- Possui vários níveis de segurança.
Protocolo L2TP / IPSec
O Protocolo de encapsulamento da camada 2 (L2TP) é um protocolo de encapsulamento usado para oferecer suporte à rede virtual privada, VPN ou como parte de um serviço de entrega de ISPs. Ele não fornece nenhum serviço de criptografia ou confidencialidade, razão pela qual os serviços que fazem uso do L2TP freqüentemente incluem protocolos de segurança IPSec.
Lembre-se de que o L2TP é o sucessor do PPTP depreciado, desenvolvido pela Microsoft e L2F, desenvolvido pela Cisco.
Uma vez implementado, o L2TP / IPSec se torna uma das conexões VPN mais seguras disponíveis no momento.
O L2TP / IPSec utiliza criptografia AES-256 bits e não possui vulnerabilidades conhecidas.
$config[ads_text5] not foundEntre suas vantagens, podemos mencionar que é mais seguro que o PPTP. No nível de desvantagem, temos que ele pode ser mais lento que o OpenVPN e, em alguns casos, pode ser bloqueado por regras específicas de firewall.
Protocolo SSTP
O SSTP (Secure Socket Tunneling Protocol) é um protocolo VPN totalmente integrado a todos os sistemas operacionais da Microsoft, do Windows Vista Service Pack 1 ao Windows 10 atual, que permite usar o SSTP com o Winlogon ou, se quisermos mais segurança, um chip esperto Além disso, muitos provedores de VPN possuem instruções específicas do SSTP do Windows disponíveis.
O SSTP usa certificados SSL / TLS de 2048 bits para autenticação e chaves SSL de 256 bits para criptografia, o que o torna um protocolo bastante seguro.
$config[ads_text6] not foundEsse protocolo SSTP oferece um túnel criptografado usando o protocolo SSL / TLS; portanto, quando um cliente estabelece uma conexão VPN baseada em SSTP, uma conexão TCP é estabelecida primeiro com o servidor SSTP pela porta TCP 443, o protocolo de link SSL / TLS é produzido através dessa conexão TCP.
Após isso, após a negociação bem-sucedida de SSL / TLS, o cliente envia uma solicitação HTTP com codificação de tamanho de conteúdo e um tamanho grande de conteúdo na conexão protegida por SSL e o servidor retorna uma resposta HTTP com o status HTTP_STATUS_OK .
Recursos SSTP
Algumas de suas principais vantagens são:
- Permite a delimitação de quadros PPP a partir da transmissão contínua de dados enviados usando HTTPS.
- Negocie os parâmetros entre duas entidades.
- Executa operações de segurança para impedir que um invasor no meio transmita quadros PPP de forma inadequada pelo SSTP.
- Pacotes de controle SSTP contêm mensagens para negociar parâmetros e garantir que não haja elemento de confiança no meio.
Protocolo IKEv2
O IKEv2 (Internet Key Exchange versão 2) é um protocolo VPN desenvolvido em conjunto pela Microsoft e pela Cisco. O IKEv2 individualmente é apenas um protocolo de encapsulamento, que fornece uma sessão segura de troca de chaves, na qual o IKEv2 é frequentemente associado ao IPSec para criptografia e autenticação de informações gerenciadas.
$config[ads_text5] not foundUm dos principais usos do IKEv2 está no nível das soluções móveis de VPN, pois é bastante útil e dinâmico reconectar durante períodos de perda temporária da conexão com a Internet, bem como durante uma alteração na rede (de Wi-Fi para dados móveis, por exemplo).
O IKEv2 é um protocolo patenteado, com suporte nativo para dispositivos Windows, iOS e Blackberry. As implementações de código aberto estão disponíveis para Linux e o suporte para Android está disponível através de aplicativos de terceiros.
As cifras usadas para gerar chaves da Fase1 são o AES-256-GCM para criptografia, junto com o SHA2-384 para garantir a integridade, combinado com o PFS (Perfect Forward Secrecy) com chaves.
Protocolo PPTP
O PPTP (protocolo de encapsulamento ponto a ponto), é um dos protocolos VPN mais antigos, mas ainda é usado em alguns lugares, mas a maioria dos serviços foi atualizada para protocolos mais rápidos e mais claro.
O protocolo PPTP opera na porta TCP 1723 e é padrão em todas as versões do Windows desde então. O PPTP foi desenvolvido graças a uma iniciativa da Microsoft de encapsular outro protocolo chamado PPP (Point to Point Protocol).
O PPTP oferece as melhores velocidades de conexão, justamente devido à falta de recursos de segurança (em comparação com os protocolos modernos), sendo uma das suas principais vantagens.
Assim, vimos que as conexões VPN nos oferecem alternativas práticas para tudo relacionado à segurança, velocidade e integridade dos dados gerados lá.
Artigo