VPN

VPN

UTM
1. Firewall
2. IPS/IDS
3. filtragem de conteudo
4. balanceamento de carga
5. geração de relatórios informativos e gerencias sobre a rede
6. concentrador VPN
  1. maquina que direciona o tráfego VPN para o endereço correto
7. vantagem do UTM
  1. serviços feito por um único appliance
  2. gerencia a rede em um único painel, prevenindo detectando e ação contra ameaças de variadas fontes
  3. diminui brechas ou falhas de segurança
Tunelamento
1. encapsulamento dentro do outro
2. caminho logico percorrido pelos pacotes encapsulados
3. tipos de túneis
  1. túnel vonluntario
    1. e feito no computador do usuário, não depende de um servidor, aplicação em serviços remotos
  2. túnel compulsório
    1. tunelamento feito pelo servidor que e configurado para criar os tuneis depois da autenticação do usuário
    2. FEP no PPTP
    3. LAC no L2TP
    4. IP Security gateway no caso do IPSec
VPN Aplicações
1. Acesso remoto via internet
  1. o acesso remoto através da internet pode ser viabilizado com a VPN através da internet
  2. maquina do usuário estabelece uma conexão com o servidor de VPN corporativo
  3. é criado um rede virtual privada entre o usuário remoto e o servidor de VPN através da internet
2. Conexão de LANs via Internet
  1. substitui LANs de longa distancia através de circuito dedicado e a utilização de circuitos locaisinterigador através da internet
  2. o software de VPN assegura esta interconexão formando a WAN corporativa
3. Conexão de computadores numa intranet
  1. dados confidencias cujo acesso e restrito a um pequeno grupo de usuarios
  2. rede locais departamentais são implementadas fisicamente separadas da lan corporativa
  3. uso comum de VLANs para isolar o trafego da rede entre segmentos virtuais
Requisitos
1. autenticação de usuários
  1. verificação da identidade restringindo o acesso ou não
  2. logs de auditoria de quem acessou, quando, e o que
2. gerenciamento de endereços
  1. o endereço do cliente e mascarado, deve se adotar endereço fictícios para trafego externo
3. criptografia de dados
  1. osdado trafega na rede publica ou privada em formato cifrado, se interceptados, deve ser decodificados
  2. o reconheci-me da mensagens e exclusivo a usuários autorizados
4. Gerenciamento de chaves
  1. uso de chaves garante a segurança das mensagens criptografadas
  2. as chaves deve ter troca periódica, visando manter a comunicação de forma segura
5. suporte a múltiplos protocolos
  1. com diversos protocolos e desejável que uma VPN suporte protocolos usadas nas rede públicas

Nächster

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von alexandreocz vor mehr als 9 Jahre