UF2-NF2. Xarxes privades virtuals

tornar M11 - UF2 Seguretat activa i accés remot

Xarxes privades virtuals. VPN

UF1-NF1._Informació_i_dades#Transmetre_dades_xifrades

Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública.

A efectes pràctics, clients externs (Internet), poden accedir als recursos de la xarxa Interna (de confiança) de manera transparent una vegada autenticats. També clients externs poden connectar-se. Així que en definitiva tots els usuaris de la VPN funcionen com si estiguessin en una xarxa dedicada amb independència de la seva ubicació.

Possibles implementacions VPN

• Connexions ssh (terminal remota) a un servidor intern
• Tunels SSH a màquines internes (Cal un túnel per màquina)
• IPsec. A nivell de xarxa
  • De node a node
  • De node a pasarela
  • De pasarela a pasarela
• SSL. A nivell de xarxa

En general un servidor gestiona la VPN, i l'arquitectura física es semblant a les explicades a seguretat perimètrica

Les dues principals sol·lucions per a VPN's són

• OpenVPN, xifratge sobre ssl
• IPSec, xifratge sobre IP Sec

VPN a nivell de xarxa. OpenVPN

http://openvpn.net

Autenticació basada en clau pública, xifratge SSL. Un servidor gestiona la VPN (programari OpenVPN), els clients poden ser heterogenis, Linux, MAC, Windows.

http://wiki.ieszonzamas.es/doku.php/dfs/lpic2/openvpn

OpenVPN Access Server

OpenVPN

VPN a nivell d'aplicació SSH

ssh -fN -L 7022:ssh.empresa.com:22 bastion.empresa.com // Forwarding màquina DMZ

ssh -fN -o "HostKeyAlias ssh.empresa.com" localhost -p 7022 -L 7023:servidor.empresa.com:22

ssh -o "HostKeyAlias servidor.empresa.com" localhost -p 7023