CRIPTOGRAFIA - FESP

Intranet após as VPNs
Usando uma solução VPN para esta aplicação, o backbone WAN e o hardware
associado são substituídos pela Internet. Cada escritório adicional acarretará o
custo de uma conexão à Internet, do tipo DSL, RDSI ou a cabo. Também
eliminamos a necessidade dos roteadores de backbone e sua administração,
configuração e suporte. O Retorno de Investimento (ROI) nesta aplicação
também é rápido e provê economias recorrentes.
6. Produtos VPN
6.1 Repassando as responsabilidades a um ISP
Uma das opções para implementação de VPN é repassar as responsabilidades
sobre gerenciamento para um ISP. É adequado para empresas que não possuam
trabalhadores qualificados para esta área ou que não queiram perder o foco de
seu negócio.
É preciso levar em consideração os locais em que o ISP está presente, a
existência de equipamentos redundantes, funcionários qualificados e um suporte
adequado.
6.2 Assumindo a responsabilidade na própria companhia
Ao implementar VPNs, há quatro áreas principais que devem ser levadas em
consideração: o serviço de Internet, o servidor com as políticas de segurança, o
sistema de PKI e o dispositivo VPN que será utilizado.
Os dispositivos se dividem em duas categorias, os independentes e os
integrados a outros produtos. Estes dispositivos são:
Roteador: adicionando suporte a VPN no roteador pode manter os custos de
atualização baixos. As funcionalidades podem ser adicionadas tanto por software
ou por placas de expansão.
Firewall: a utilização de firewall para a criação de VPNs é uma solução prática