CRIPTOGRAFIA - FESP

Encapsulamento L2TP
O L2TP comporta o tunelamento de dados dos seguintes quadros:
o
o
o
o
o
Frame Relay
Ethernet: todo o quadro é encapsulado no roteador de origem, para
posterior desencapsulamento no destino, e nenhum campo do quadro é
analisado
VLAN (802.1q): tanto as baseadas em portas quanto as baseadas na
marcação de quadros
HDLC (High-Level Data Link Control)
PPP: o L2TP não influencia na negociação ou manutenção da ligação
O protocolo L2TP pode ser dividido em duas partes: uma responsável por iniciar
a conexão e outra responsável pelo tunelamento dos quadros da camada 2.
A sinalização do L2TP é responsável por negociar os parâmetros da parte de
controle, identificadores de sessão, cookies, autenticação e a troca de
parâmetros de configuração.
3.1 Ordenação dos quadros
Apesar do ordenamento dos quadros da camada 2 ser garantido por alguma
tecnologia desta camada (pela natureza do enlace, com um linha serial), ou pelo
próprio protocolo, os quadros podem ser perdidos, duplicados ou reordenados
enquanto ele passam pela como pacotes da rede IP; se o protocolo da camada 2
não fornece um mecanismo de reordenamento de maneira explícita, o L2TP pode
ser configurado para ordenar seus pacotes de acordo com um mecanismo
descrito na RFC.
IPSec - Protoclo de Segurança IP
O Protocolo de Segurança IP (IP Security Protocol, mais conhecido pela sua
sigla, IPSec) visa a ser o método padrão para o fornecimento de privacidade,
integridade e autenticidade das informações transferidas através de redes IP.
A Internet tem mudado a maneira como negócios são feitos, mas até mesmo o
rápido crescimento da Internet tem sido atingido pela inerente falta de
segurança, por ser uma rede pública. Algumas das principais ameaças a que ela
está sujeita são:
o
perda de privacidade na troca de dados: os dados podem ser vistos por