Tópicos Avançados em Redes de Computadores

Apresentação em tema: "Tópicos Avançados em Redes de Computadores"— Transcrição da apresentação:

1 Tópicos Avançados em Redes de Computadores
Prof. Fabiano Sabha

2 VPN – Virtual Private Network

3 VPN – Virtual Private Network
Redes de computadores separadas fisicamente, porém que conectam através de um meio físico (público ou não), exemplo Internet. As VPN´s trabalham segundo um esquema de tunelamento no qual toda e qualquer informação que passe por ela é criptografada. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

4 VPN - Motivação As empresas estão cada vez mais precisando trocar informações entre suas filiais ou seus parceiros. A principal questão é como fazer isso de forma segura, com baixo custo e dispensando links dedicados. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

5 Tipo de VPN Existem basicamente dois tipos de VPN a) Client to Gateway
b) Gateway to Gateway. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

6 Client to Gateway Gateway
Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

7 Gateway to Gateway Gateway Gateway
Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

8 Funções Básicas de uma VPN
Apesar de normalmente utilizar uma rede pública uma VPN deve prover algumas funções básicas aos seus usuários: Confidencialidade; Integridade; e Autenticidade Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

9 VPN - Confidencialidade
Tendo em vista que estarão sendo utilizados meios públicos de comunicação, a tarefa de interceptar uma seqüência de dados é relativamente simples. É imprescindível que os dados que trafeguem sejam absolutamente privados, de forma que, mesmo que sejam capturados, não possam ser entendidos. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

10 VPN - Confidencialidade
Dependendo da técnica utilizada para a criação da VPN, a privacidade é alterada, podemos ter 4 tipos de implementação: Modo Transmissão Modo Transporte Modo Túnel Criptografado Modo Túnel Não Criptografado Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

11 VPN - Confidencialidade
Modo Transmissão Somente os dados são criptografados, não havendo mudança no tamanho dos pacotes. Geralmente são soluções proprietárias, desenvolvidas por fabricantes. Modo Transporte Somente os dados são criptografados, podendo haver mudança no tamanho dos pacotes. É uma solução de segurança adequada, para implementações onde os dados trafegam somente entre dois nós da comunicação. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

12 VPN - Confidencialidade
Modo Túnel Criptografado Tanto os dados quanto o cabeçalho dos pacotes são criptografados, sendo empacotados e transmitidos segundo um novo endereçamento IP, em um túnel estabelecido entre o ponto de origem e de destino Modo Túnel Não Criptografado   Tanto os dados quanto o cabeçalho são empacotados e transmitidos segundo um novo endereçamento IP, em um túnel estabelecido entre o ponto de origem e destino. No entanto, cabeçalho e dados são mantidos tal como gerados na origem, não garantindo a privacidade. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

13 VPN - Confidencialidade
Para garantir a confidencialidade as VPN utilizam Algoritmos de criptografia, como: DES - Data Encryption Standard Triple-DES RSA - Rivest Shamir Adleman Diffie-Hellman Já Estudado !!! Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

14 VPN - Integridade A garantia de integridade dos dados trocados em uma VPN pode ser fornecida pelo uso de algoritmos que geram, a partir dos dados originais, códigos binários que sejam praticamente impossíveis de serem conseguidos, caso estes dados sofram qualquer tipo de adulteração. Ao chegarem no destinatário, este executa o mesmo algoritmo e compara o resultado obtido com a seqüência de bits que acompanha a mensagem, fazendo assim a verificação. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

15 VPN - Integridade Algoritmos para Integridade
SHA-1 - Secure Hash Algorithm One É um algoritmo de hash que gera mensagens de 160 bits, a partir de uma seqüência de até 264 bits. MD5 - Message Digest Algorithm 5 É um algoritmo de hash que gera mensagens de 128 bits, a partir de uma seqüência de qualquer tamanho. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

16 VPN - Autenticidade Tendo em vista que estarão sendo utilizados meios públicos de comunicação, a tarefa de interceptar uma seqüência de dados é relativamente simples. É imprescindível que os dados que trafeguem sejam absolutamente privados, de forma que, mesmo que sejam capturados, não possam ser entendidos. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

17 IPSEC – Internet Protocol Secure
VPN - Protocolos Já Estudado !!! IPSEC – Internet Protocol Secure SSL – Secure Sockets Layer  Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

18 VPN - Protocolos Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

19 VPN - Protocolos Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

20 VPN - Protocolos Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

21 VDPN VDPN – Virtual DAIL Private Network
Redes virtuais que são acessadas através de um pool de modens ou através de provedores de acesso. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

22 VDPN – Tipos de Túneis Voluntários
Túneis iniciados pelo cliente; Onde o cliente faz a requisição. Compulsórios Iniciados pelo provedor, e não permitem ao usuário nenhum tipo de interação. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

23 VDPN – Protocolos L2TP - Layer 2 Tunneling Protocol (Protocolo para Tunelamento na Camada de Enlace) Essencialmente um mecanismo para repassar o usuário a outro nó da rede. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

24 VDPN – Protocolos O L2TP comporta o tunelamento de dados dos seguintes quadros: Frame Relay Ethernet VLAN (802.1q) HDLC (High-Level Data Link Control) PPP Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

25 VDPN – Protocolos PPTP - Point to Point Tunneling Protocol (Protocolo de Tunelamento Ponto a Ponto) Um protocolo "voluntário", permite que os próprios sistemas dos usuários finais estabeleçam um túnel a uma localidade arbitrária sem a intermediação do provedor de acesso. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

26 L2TP & PPTP Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

27 Diferenças: L2TP & PPTP Na situação onde é utilizado o protocolo PPTP, o usuário remoto tem a possibilidade de escolher o destino do túnel. Este fato é importante se os destinos mudam com muita freqüência, e nenhuma modificação se torna necessária nos equipamentos por onde o túnel passa. É também significativo o fato de que túneis PPTP são transparentes aos provedores de acesso. Nenhuma ação se torna necessária além do serviço comum de prover acesso a rede. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

28 Diferenças: L2TP & PPTP Usuários com perfis diferenciados com relação a locais de acesso, utilizam com mais freqüência o protocolo PPTP pelo fato de se tornar desnecessária a intermediação do provedor no estabelecimento do túnel. É somente necessário saber o número local para acesso que o software realiza o resto. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha

29 Diferenças: L2TP & PPTP Onde se utiliza L2TP, temos um comportamento diferente de usuários e de provedores. Agora o controle está nas mãos do provedor e ele está fornecendo um serviço extra ao somente provimento do acesso. Esta é uma certa desvantagem para o usuário e vantagem para o provedor : este serviço extra pode ser cobrado. A escolha de qual protocolo utilizar é um baseado na determinação da posse do controle: se o controle deve ficar nas mãos do provedor ou do usuário final. Tópicos Avançados em Redes de Computadores - Prof. Fabiano Sabha