Virtual Private Networks (VPNs)

Presentación del tema: "Virtual Private Networks (VPNs)"— Transcripción de la presentación:

1 Virtual Private Networks (VPNs)
Beatriz Estevez Sergi Grau

2 Definició VIRTUAL PRIVATE que no existeix  fictici
simulació de hardware transparent a les aplicacions i usuaris PRIVATE Significats : darrera de portes tancades sense altre gent mirant o escoltant ningú més que els permessos Utilització d’encriptació

3 Definició Network VPN Grup d’ordinadors connectats.
Ethernet (LAN) ISDN (WAN) Internet … VPN Extén una xarxa privada, que abarca enllaços a través d’una xarxa compartida o pública (Internet), emulant les propietats d’una connexió punt a punt. Encapsula les dades.

4 Definició Que no és una VPN ?
No és virtual : necessita hardware o requereix l’utilització d’adreces reals. No és privat : no existeix encapsulació o no està encriptat. No és una xarxa : no permet utilitzar algun tipus d’aplicació en xarxa (només deixa alguna o cap).

5 Aplicacions Per les companyies : Per les xarxes de campus :
Permetre als usuaris connectar-se des de qualsevol lloc a la xarxa interna. Connectar diferents sucursals de la companyia. Comunicació de diferents empreses. Per les xarxes de campus : Interconnectar diferents xarxes darrera de Firewalls.

6 Tipus Existeix un gran nombre de diferents tipus de VPNs.
Depenen dels requeriments funcionals, existeixen diferents mètodes per construir cada tipus de VPN. Una categorització dels tipus podria ser a través de les diferents capes del protocol TCP/IP :

7 Tipus Capa de Xarxa Capa d’Enllaç de Dades
Peer / Overlay Router Filtering / Tunneling / Network Layer Encryption ... Capa d’Enllaç de Dades ATM & Frame Relay Virtual Connections MPOA & The “Virtual Router” Concept Multi-Protocol Label Switching Link-Layer Encryption … Capa de Transport i Aplicació

8 Estàndards IPSec (IETF RFCs 2401-2409)
Aportacions : Integritat, Autentificació, Privacitat, Replicació de Paquets. Tipus Transport Mode : encripta un paquet IP. Tunnel Mode : encripta un paquet IP dins un nou paquet IP el qual serà enviat per un tunel. Level 2 Tunneling Protocol (L2TP) (IETF standard) Encapsula PPP i les envia sobre IP,X.25, Frame Relay o ATM. Utilitza UDP. Point-to-Point Tunneling Protocol (PPTP) (PPTP Industry Forum) Aportacions : Autentificació i Encriptació entre client-gateway o gateway-gateway. Encripta i/o comprimeix.

9 Estàndards

10 Exemples Windows 2000 Server IPSec L2TP PPTP
Windows IP Security (Microsoft & CISCO). 3 tipus d’autentificació : Kerberos v5.0 authentication Public/Private Key signatures (utilitzant certificats) Passwords (Pre-shared authentication keys) Configurable a través de Active Directory. L2TP Integrat al SO. PPTP

11 Exemples Linux Aplicacions PPP sobre SSH (pppd & sshd) vpnd TINC
Software gratis. Implementació VPN (simula una LAN) Comunicació entre daemons tinc. Utilitza OpenSSL per encriptar i autentificar. Grans Xarxes Virtuals. Linux & FreeBSD & Solaris

12 Bibliografia Microsoft Private Networking in Windows 2000: An Overview
Manuals online VPN.