Tecnologia IPV6

Diferentemente da conexão discada, esta
solução era conhecida por ter velocidades
maiores e por ser dedicada tinha um custo
normalmente fixo, independente do tempo
ou dados trafegados.
Infelizmente ela compartilhava com
a conexão discada uma característica
negativa (custo elevado) e trazia uma
desvantagem só sua: falta de mobilidade.
Como a conexão era dedicada, ambos os
pontos tinham que ser fixos, o que era
perfeitamente aceitável para uma ligação
entre matriz e filial, mas não realista para
a força de trabalho móvel.
A verdadeira alternativa para o nosso
ambiente veio com a adoção das características
positivas de ambas as soluções com
um novo ingrediente à época: a Internet.
A alternativa encontrada, batizada de
VPN (Virtual Private Network) ou rede
privativa virtual, consiste em se criar um
canal que permita que as informações
saiam de um ponto remoto e cheguem na
rede corporativa como se estivessem em
um canal ponto-a-ponto.
Como o canal é criado sobre a Internet e
não sobre uma conexão ponto-a-ponto, ele
é chamado de virtual por na prática usar o
canal público para estabelecer esta comunicação,
como demonstrado na Figura 1.
Veremos a seguir algumas tecnologias para
estabelecimento de VPN antes de iniciarmos
a configuração de nosso ambiente.
Tecnologias de VPN
Ao longo dos anos várias tecnologias
foram apresentadas para tratar da criação
de redes privativas virtuais. Dentre as
existentes, destacamos três delas:
PPTP
A primeira das tecnologias que destacamos,
PPTP (Point-to-Point Tunneling
Protocol), foi criada por um consórcio de
várias empresas, entre elas a Microsoft,
Ascend (comprada pela Lucent) e 3Com.
A sua especificação foi definida na RFC
2637 de 1999, e por ter a Microsoft como
um participante do consórcio que criou
o protocolo, este foi suportado pelos sistemas
operacionais desta, o que ajudou a
popularizar o acesso à criação de VPNs.
Entretanto, as escolhas técnicas adotadas
para os métodos de autenticação e
criptografia usados pelo protocolo foram
Figura 1. Uma VPN típica
Figura 2. Encapsulamento do cabeçalho e dados originais dentro do túnel
amplamente criticados por suas vulnerabilidades
intrínsecas.
Hoje, apesar de já existir suporte a esse
protocolo em outras plataformas, tais como
Cisco, Linux e Mac OS, o uso do PPTP tem
se reduzido e não é recomendável frente
às demais opções disponíveis.
IPSEC
A segunda opção, IPSEC (IP Security),
consiste – na verdade – de se trazer uma
funcionalidade existente na versão 6 do IP
(Internet Protocol) e aplicá-la à versão 4, que
é a atualmente em uso.
O IP na versão 4 não foi criado com a
preocupação de segurança. Por esta razão,
nas especificações deste não vemos questões
como autenticação ou privacidade dos
dados sendo trocados.
Quando da criação da nova versão,
verificou-se que o ambiente na qual a nova
versão seria utilizada não seria possível
abandonar essas premissas. Desta maneira
incorporaram-se itens como criptografia
diretamente no protocolo.
No entanto, com a demora na adoção
do IPv6, decidiu-se que pelo menos as
capacidades de segurança deste deveriam
ser disponibilizadas para a versão atual,
mesmo que sob a forma de uma funcionalidade
opcional.
No caso do IPSEC, o processo de criação
da VPN acontece na camada 2 do TCP/IP.
Na Figura 2 vemos um modo de trabalho do
IPSEC no qual quando há a criação do túnel,
o cabeçalho do pacote a ser transmitido é
alterado de forma a esconder a real origem e
destino do pacote antes de ser transmitido.
Todo o conteúdo original (destaque em
amarelo) é criptografado de maneira a
proteger a integridade deste enquanto ele
trafega pelo canal público.
Edição 03 • Infra Magazine 57