Tecnologia IPV6

Implementando uma VPN
Figura 3. VPN rede a rede
Figura 4. Tráfego original da estação e o gateway
Figura 5. Transmissão entre os servidores de VPN
Do ponto de vista de segurança, o IPSEC
apresenta uma solução muito mais segura
e flexível do que o PPTP. Entretanto, a
maneira como ele funciona, alterando-se
o cabeçalho do IP, apresenta problemas
com firewalls e sistemas que realizam
o NAT (Network Address Translation) do
endereço IP.
Estes sistemas, comuns em pontos de
acesso como hotéis e hotspots, acabam
por dificultar o uso do IPSEC no ambiente
em geral.
OpenVPN
Nossa terceira opção, OpenVPN, é uma
implementação da tecnologia chamada
de SSL VPN. Essa tecnologia, conhecida
também como user space VPN, utiliza um
protocolo que atua na camada de aplicação
chamado de SSL (Secure Socket Layer) e já
conhecido por ser usado para prover a
criptografia para acesso a sites.
Quando você acessa um site seguro (reconhecido
pelo uso de https no endereço)
a informação que sai de seu computador é
58 Infra Magazine • Edição 03
criptografada utilizando um par de certificados
digitais e chaves de maneira a impedir
que os dados transmitidos, mesmo
que capturados, possam ser utilizados por
outro ponto que não o destinatário.
O OpenVPN, assim como outras implementações
do SSL VPN, usa a mesma tecnologia
para criar um canal seguro entre
o remetente e o destinatário. Por atuar na
camada de aplicação, daí a denominação
de user space VPN, o OpenVPN requer
pouca modificação da estrutura de rede e
trabalha bem com os firewalls e roteadores
dos pontos de acesso existentes.
Outra característica interessante do
OpenVPN é a interoperabilidade entre
os sistemas operacionais. É possível ter
um servidor Linux e acessá-lo a partir de
uma máquina com Mac OS ou Windows
sem problemas.
Cenário de uso
Neste artigo veremos dois cenários de
uso para a VPN que são facilmente encontrados
em nosso dia-a-dia.
Rede a rede
No cenário de rede a rede temos, como
o próprio nome sugere, duas redes que
serão interligadas pela VPN – conforme
apresenta a Figura 3.
Nessa situação a VPN é estabelecida entre
os dois servidores de ambos os lados.
Os membros da rede local 1 desconhecem
que exista a VPN e, sem alteração nenhuma
em suas configurações, podem acessar
as máquinas da rede 2.
Como funciona esse processo?
Suponha o ambiente abaixo:
• Rede 1: 192.162.0.0/24, servidor VPN com
dois IPs, um da rede local (192.168.0.1) e
outro da Internet (200.241.128.1);
• Rede 2: 192.162.1.0/24, servidor VPN com
dois IPs, um da rede local (192.168.1.1) e
outro da Internet (200.243.37.1).
Digamos que uma máquina (A) da rede
1, IP 192.168.0.2, deseja conversar com a
máquina (B) da rede 2, de IP 192.168.1.2.
Deste modo, a máquina (A) irá enviar o
pacote para seu gateway, 192.168.0.1. Ao
receber este pacote o gateway identificará
que o destino pertence à rede 2, conforme
a Figura 4.
Ele irá então criar um novo pacote contendo
como endereço de origem seu IP
público, 200.241.128.1, e como endereço de
destino o IP público do servidor de VPN
da rede 2, 200.243.37.1. O servidor de VPN
encapsulará todo o pacote original, o criptografará
e o transmitirá como dados do
novo pacote através da internet, conforme
a Figura 5.
Ao chegar ao servidor de VPN da rede
2 o processo é revertido de maneira que a
máquina (B) irá receber o pacote original
de (A) achando que tem comunicação
direta com este. A Figura 6 ilustra esta
etapa final.
Desta maneira as máquinas (A) e (B)
poderão trafegar os dados através da
Internet sem que o conteúdo seja exposto,
por estar criptografado, e sem necessitar
de configurações especiais nelas, apenas
nos servidores de VPN.
Host a rede
No cenário de host a rede temos o ambiente
mais comum existente no trabalho