Mostra la font per a UF2-NF2. Xarxes privades virtuals

tornar [[M11_-_Seguretat_i_alta_disponibilitat#UF2_-_Seguretat_activa_i_acc.C3.A9s_remot | M11 - UF2 Seguretat activa i accés remot ]]

== Xarxes privades virtuals. VPN ==


[[ UF1-NF1._Informació_i_dades#Transmetre_dades_xifrades ]]



Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública.


Possibles implementacions VPN

* Connexions ssh (terminal remota) a un servidor intern
* Tunnels SSH a màquines internes (Cal un túnel per màquina)
* IPsec. A nivell de xarxa
** De node a node
** De node a pasarela
** De pasarela a pasarela

* SSL. A nivell de xarxa



=== Beneficis i desavantatges de les VPN envers les línies dedicades ===

=== VPN a nivell de xarxa. SSL, IP Sec ===


Les dues principals sol·lucions per a VPN's són
* OpenVPN, xifratge sobre ssl
* IPSec, xifratge sobre IPSec

=== VPN a nivell d'aplicació SSH ===

ssh -fN -L 7022:ssh.empresa.com:22 bastion.empresa.com   // Forwarding màquina DMZ

ssh -fN -o "HostKeyAlias ssh.empresa.com" localhost -p 7022 -L 7023:servidor.empresa.com:22 

ssh -o "HostKeyAlias servidor.empresa.com" localhost -p 7023