Tecnologia IPV6

Implementando uma VPN
O
ambiente globalizado e competitivo no qual nos inserimos
faz com que o trabalho remoto, quer seja a partir de casa, do
aeroporto, no hotel ou em um Cliente seja uma realidade.
Nestas condições é cada vez mais comum que tenhamos que usar
um canal de comunicação externo, e normalmente público, para
acessar recursos sensíveis dentro de nossas redes corporativas.
Em função desse ambiente, este artigo apresentará alguns
procedimentos necessários para se planejar e implementar uma
solução open-source para a comunicação segura. Iremos criar um
canal criptografado para a troca de informações entre um usuário
externo e uma rede interna usando a Internet.
O cenário atual e o perigo envolvido
O trabalho em rede faz parte do nosso dia-a-dia já há algum
tempo e o uso de sistemas cliente-servidor já é lugar comum
dentro do ambiente corporativo. Este vem se intensificando
nos últimos 15 anos com o advento e popularização da Internet
comercial de alta velocidade.
Se somarmos a esse fato a globalização da economia, temos
um contingente nunca antes visto trabalhando fora das redes
corporativas. Hoje não é raro ver consultores trabalhando dos
escritórios de seus clientes, desenvolvedores trabalhando de casa
e designers interagindo remotamente a partir de hotspots em
praças de alimentação de shoppings.
A ligação que une todos os profissionais acima é a Internet. Um
meio de comunicação conhecido pela sua falta de segurança. É,
entretanto, através dele que muitos de nós nos mantemos conectados
com o mundo, quer seja para diversão ou trabalho.
A presença quase que universal do acesso faz com que muitas vezes
não nos perguntemos como a segurança é tratada nesse meio.
E na verdade a resposta seria em muitos casos que a segurança
não é sequer um ponto relevante na construção e manutenção
desse acesso.
Hoje em dia nenhum exemplo ilustra mais isso do que os pontos
de acesso públicos utilizados em aeroportos e shopping centers.
Estes pontos normalmente não utilizam nenhuma tecnologia para
criptografar os dados e permitem, por exemplo, que qualquer
membro da rede possa capturar todo o tráfego que por ela passa.
Nessa situação, senhas, e-mails e quaisquer informações não protegidas
pelo usuário podem ser acessados sem que o remetente
ou destinatário saibam.
Ao consideramos a gravidade dessa situação em nossas vidas
pessoais é possível ver que o dano se estivermos trocando informações
corporativas é ainda maior.
56 Infra Magazine • Edição 03
De que se trata o artigo:
Má R i o d e Me l l o bi t t e n c o u R t ne t o
Resumo DevMan
Este artigo trata de como planejar e criar um ambiente seguro de comuni-
cação em um canal público de dados (Internet).
Para que serve:
Serve para garantir que os dados trafegados em um canal de dados públicos
possam ser protegidos de acessos indevidos.
Em que situação o tema é útil::
Em um ambiente no qual você está utilizando uma infraestrutura pública,
como a Internet, e deseja prover privacidade nas informações trafegadas
quando se comunica com servidores corporativos de sua empresa.
Resta então nos perguntar o que pode ser feito para se mitigar
o risco envolvido nessa comunicação.
Alternativas
Segurança na comunicação de redes é um assunto complexo e
multi-disciplinar. Em nosso contexto avaliaremos que alternativas
existem para tratar especificamente o trabalho remoto no qual
um agente externo precisa acessar recursos da rede corporativa
de uma empresa de forma segura.
Este problema não é novo e na verdade existia antes mesmo do
advento da Internet comercial. As opções que existiam eram:
• Conexão discada;
• Conexão dedicada ponto-a-ponto.
Na conexão discada a empresa montava (ou contratava de operadoras
de telefonia) uma estrutura de modems e linhas telefônicas
similar à encontrada nas BBS (Bulletin Board System). O agente
externo possuía um modem e discava para o número da empresa.
Ao se conectar ele tinha acesso à rede da empresa.
Essa solução tinha algumas características limitantes, dentre
elas a velocidade que era baixa e muito suscetível à qualidade das
linhas telefônicas. A outra limitação era o custo que se tornava
alto por conta da tarifação de consumo por minuto (ou pulso) e o
fato de que se o agente estivesse em outro estado, ou país, o que
se fazia era uma ligação interurbana ou internacional.
Na conexão dedicada ponto-a-ponto a empresa contratava um canal
dedicado ponto-a-ponto entre seu endereço e o do agente externo. Eram
colocados roteadores em ambos os lados e com isso a comunicação entre
os computadores das redes ligadas podiam trocar informações.