Diferència entre revisions de la pàgina «UF2-NF2. Xarxes privades virtuals»
(→VPN a nivell de xarxa. OpenVPN) |
(→Xarxes privades virtuals. VPN) |
||
| Línia 21: | Línia 21: | ||
** De node a pasarela | ** De node a pasarela | ||
** De pasarela a pasarela | ** De pasarela a pasarela | ||
| − | * SSL. A nivell | + | * SSL. A nivell d'aplicació |
En general un servidor gestiona la VPN, i l'arquitectura física es semblant a les explicades a [[UF2-NF2._Seguretat_perimètrica#Arquitectures | seguretat perimètrica]] | En general un servidor gestiona la VPN, i l'arquitectura física es semblant a les explicades a [[UF2-NF2._Seguretat_perimètrica#Arquitectures | seguretat perimètrica]] | ||
| − | Les | + | Les principals sol·lucions per a VPN's són |
* OpenVPN, xifratge sobre ssl | * OpenVPN, xifratge sobre ssl | ||
| − | * | + | * OpenSwan, xifratge sobre IP Sec |
| + | * StrongSwan, xifratge sobre IP Sec | ||
| + | * Kame (ipsec-tools), xifratge sobre IP Sec | ||
| + | |||
| + | |||
| + | IPSec funciona a nivell de xarxa, necessita un programari específic de gestió de IP sec (La gestió de SSL per contra està integrada a la majoris dels sistemes, ja que es necessària per a la navegació segura). L'altre sol·lució funciona a nivell d'aplicació i afegeix un control d'accés més acurat, només les aplicacions permeses, cal pensar que el xifratge a nivell de xarxa significa que les capes superiors són totalment transparents i per tant els clients remots són igual que els locals. | ||
| + | |||
| + | |||
=== Beneficis i desavantatges de les VPN envers les línies dedicades === | === Beneficis i desavantatges de les VPN envers les línies dedicades === | ||
| + | |||
| + | |||
=== VPN a nivell de xarxa. OpenVPN === | === VPN a nivell de xarxa. OpenVPN === | ||
| Línia 47: | Línia 56: | ||
=== VPN a nivell de xarxa. IPSec === | === VPN a nivell de xarxa. IPSec === | ||
| + | |||
| + | |||
| + | http://www.openswan.org/ | ||
| + | http://www.strongswan.org/ | ||
| + | http://www.kame.net/ | ||
Revisió del 16:11, 22 ago 2011
tornar M11 - UF2 Seguretat activa i accés remot
Contingut
Xarxes privades virtuals. VPN
UF1-NF1._Informació_i_dades#Transmetre_dades_xifrades
Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública.
A efectes pràctics, clients externs (Internet), poden accedir als recursos de la xarxa Interna (de confiança) de manera transparent una vegada autenticats. També clients externs poden connectar-se. Així que en definitiva tots els usuaris de la VPN funcionen com si estiguessin en una xarxa dedicada amb independència de la seva ubicació.
Possibles implementacions VPN
- Connexions ssh (terminal remota) a un servidor intern
- Tunels SSH a màquines internes (Cal un túnel per màquina)
- IPsec. A nivell de xarxa
- De node a node
- De node a pasarela
- De pasarela a pasarela
- SSL. A nivell d'aplicació
En general un servidor gestiona la VPN, i l'arquitectura física es semblant a les explicades a seguretat perimètrica
Les principals sol·lucions per a VPN's són
- OpenVPN, xifratge sobre ssl
- OpenSwan, xifratge sobre IP Sec
- StrongSwan, xifratge sobre IP Sec
- Kame (ipsec-tools), xifratge sobre IP Sec
IPSec funciona a nivell de xarxa, necessita un programari específic de gestió de IP sec (La gestió de SSL per contra està integrada a la majoris dels sistemes, ja que es necessària per a la navegació segura). L'altre sol·lució funciona a nivell d'aplicació i afegeix un control d'accés més acurat, només les aplicacions permeses, cal pensar que el xifratge a nivell de xarxa significa que les capes superiors són totalment transparents i per tant els clients remots són igual que els locals.
Beneficis i desavantatges de les VPN envers les línies dedicades
VPN a nivell de xarxa. OpenVPN
Autenticació basada en clau pública, xifratge SSL. Un servidor gestiona la VPN (programari OpenVPN), els clients poden ser heterogenis, Linux, MAC, Windows.
http://wiki.ieszonzamas.es/doku.php/dfs/lpic2/openvpn
Tutorial OpenVPN .
VPN a nivell de xarxa. IPSec
http://www.openswan.org/ http://www.strongswan.org/ http://www.kame.net/
VPN a nivell d'aplicació SSH
ssh -fN -L 7022:ssh.empresa.com:22 bastion.empresa.com // Forwarding màquina DMZ
ssh -fN -o "HostKeyAlias ssh.empresa.com" localhost -p 7022 -L 7023:servidor.empresa.com:22
ssh -o "HostKeyAlias servidor.empresa.com" localhost -p 7023
