Diferència entre revisions de la pàgina «UF2-NF2. Xarxes privades virtuals»
De Wiki IES Marianao. Departament Informàtica
(→Xarxes privades virtuals. VPN) |
(→Xarxes privades virtuals. VPN) |
||
| Línia 10: | Línia 10: | ||
Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública. | Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública. | ||
| − | |||
| − | |||
| − | |||
| − | |||
Possibles implementacions VPN | Possibles implementacions VPN | ||
Revisió del 11:31, 20 ago 2011
tornar M11 - UF2 Seguretat activa i accés remot
Contingut
Xarxes privades virtuals. VPN
UF1-NF1._Informació_i_dades#Transmetre_dades_xifrades
Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública.
Possibles implementacions VPN
- Connexions ssh (terminal remota) a un servidor intern
- Tunnels SSH a màquines internes (Cal un túnel per màquina)
- IPsec. A nivell de xarxa
- De node a node
- De node a pasarela
- De pasarela a pasarela
- SSL. A nivell de xarxa
Beneficis i desavantatges de les VPN envers les línies dedicades
VPN a nivell de xarxa. SSL, IP Sec
VPN a nivell d'aplicació SSH
ssh -fN -L 7022:ssh.empresa.com:22 bastion.empresa.com // Forwarding màquina DMZ
ssh -fN -o "HostKeyAlias ssh.empresa.com" localhost -p 7022 -L 7023:servidor.empresa.com:22
ssh -o "HostKeyAlias servidor.empresa.com" localhost -p 7023
