Virtual Private Networks

VPN é uma alternativa de implementação de redes corporativas empregando uma rede pública, como a Internet. Consiste em túneis de criptografia entre pontos autorizados (criados por meio da Internet ou outras redes públicas e/ou privadas para transferência de informações, de modo seguro), redes corporativas ou usuários remotos.

Uma grande vantagem do emprego de VPNs é a redução de custos com links dedicados de longa distância, que neste caso são substituídos pela Internet. No entanto, por serem tipicamente estabelecidas por um meio inseguro, VPNs apresentam fortes exigências relacionadas à segurança, de forma a não permitir que dados privados possam ser interceptados ou modificados.

A arquitetura de uma VPN apresenta dois principais componentes:

• Comunicação Remota: é feita por gateways localizados entre sites remotos ou apenas um gateway, ao qual os clientes se conectam para acessar hosts e servidores internos da rede. O acesso à rede é feito por meio de autenticação. Após esta, o gateway associa o privilégio do cliente baseado em seu perfil. Tanto o gateway quanto a aplicação de VPN podem definir quais IPs de destino serão acessados remotamente por meio da VPN. Hoje em dia, recomenda-se que a função de um gateway seja executada pelo firewall;

• Proteção dos dados transmitidos: a VPN segura usa protocolos de criptografia com a função de prover confidencialidade, integridade e autenticidade

Tipos de VPN

A escolha da VPN a ser implementada é feita em função da aplicação desejada. Abaixo são descritos dois tipos mais comuns de VPN:

• IPsec (IP security) – Comunicação entre dois gateways que provêm a VPN, ou então aplicação client to gateway.

• SSL VPN – Apenas um gateway que trabalha como um proxy fará a VPN; é um método transparente para o cliente.

Benefícios

Uma VPN bem planejada pode prover muitos benefícios para uma organização:

• Conectividade geográfica;
• Aumenta segurança onde dados não podem ser cifrados;
• Reduz custos de acesso WAN tradicionais, eliminando a necessidade de contratação de acesso dedicado (como Linha Privativa, Frame Relay, etc);
• Simplifica a topologia da rede em certos cenários;
• Provê oportunidades de networking global;
• Provê compatibilidade de rede;
• Provê rápido ROI (Return On Investment) quando comparado com meio de comunicação WAN alugado/comprado;
• Facilmente escalável.

Especificacoes: