CISCO SYSTENS

VPN – Virtual Private Network

Uma rede privada virtual (VPN) é uma rede de dados privada que faz uso da infraestrutura pública de telecomunicações no caso a (Internet), mantendo a privacidade através do uso de um protocolo de encapsulamento e procedimentos de segurança. Uma rede virtual privada pode ser contrastada com um sistema de linhas de propriedade ou arrendados que só pode ser usado por uma empresa ou uma conexão local. O principal objetivo de uma VPN é dar à empresa as mesmas e as pessoas capacidades que as linhas alugadas privadas um custo muito menor, utilizando a infraestrutura pública compartilhada (Internet). Uma rede privada virtual torna possível ter o mesmo protegido em sua conexão e partilhar de recursos comuns para os dados. As empresas hoje estão olhando usando uma rede virtual privada para ambas as extranets e intranets de área ampla. Antes da Internet tornou-se quase universal, uma rede privada virtual consistiu de um ou mais circuitos alugados de um provedor de comunicações. Cada circuito alugado agiu como um único fio em uma rede que foi controlada por cliente. O fornecedor de comunicações, às vezes, também ajudam a gerenciar a rede do cliente, mas a ideia básica era que um cliente poderia usar esses circuitos alugados da mesma maneira que eles usaram cabos físicos em sua rede local. A privacidade oferecida por essas VPNs legado foi apenas que o provedor de comunicações garantiu ao cliente que ninguém mais usaria o mesmo circuito. Isto permitiu que os clientes tivessem a seu próprio endereçamento de IP e as suas próprias políticas de segurança. Um circuito alugado correu através de um ou mais switches de comunicação, qualquer um dos quais poderia ser comprometido por alguém querendo observar o tráfego de rede. O cliente VPN confiável provedor de VPN para manter a integridade dos circuitos e de utilizar as melhores práticas de negócios disponíveis para evitar espionagem do tráfego de rede. Assim, estes são chamados de VPNs confiáveis. À medida que a Internet se tornou mais popular como um meio de comunicação corporativa, a segurança tornou-se muito mais de uma questão premente para os clientes e fornecedores. Vendo que VPNs confiáveis ​​não ofereceu nenhuma segurança real, os vendedores começaram a criar protocolos que permitam que o tráfego seja criptografado na borda de uma rede ou no computador de origem, mudou-se através da Internet como quaisquer outros dados, e, em seguida, descriptografado quando atingiu a corporativa rede ou um computador receptor. Este tráfego criptografado age como ele está em um túnel entre as duas redes: mesmo que um invasor pode ver o tráfego, eles não podem lê-lo, e eles não podem mudar o tráfego sem as mudanças que estão sendo visto pela parte receptora e, portanto, rejeitado. Redes que são construídos usando criptografia são chamadas de VPNs seguras. Mais recentemente, os prestadores de serviços começaram a oferecer um novo tipo de VPN confiáveis, desta vez usando a Internet, em vez do sistema de telefone em bruto como o substrato para as comunicações. Estas novas VPNs confiáveis ​​ainda não oferecem segurança, mas eles dão aos clientes uma maneira de criar facilmente segmentos de rede para redes de longa distância (WANs). Além disso, os segmentos de VPN confiáveis ​​podem ser controlados a partir de um único local, e muitas vezes vêm com garantia de qualidade de serviço (QoS) do provedor.

...