UF2-NF2. Xarxes privades virtuals

De Wiki IES Marianao. Departament Informàtica
La revisió el 07:22, 20 ago 2011 per Alex (Discussió | contribucions) (→‎Xarxes privades virtuals. VPN)

Dreceres ràpides: navegació, cerca

tornar M11 - UF2 Seguretat activa i accés remot

Xarxes privades virtuals. VPN

UF1-NF1._Informació_i_dades#Transmetre_dades_xifrades


Subconjunt d'una xarxa pública amb accés restringit a usuaris autenticats i transmissions segures (xifrades). Xarxa privada (xifratge i autenticació) implementada sobre una infraestructura pública.



http://ocw.uv.es/ingenieria-y-arquitectura/seguridad/3Seguridad_perimetrica.pdf

Possibles implementacions VPN

  • Connexions ssh (terminal remota) a un servidor intern
  • Tunnels SSH a màquines internes (Cal un túnel per màquina)
  • IPsec. A nivell de xarxa
    • De node a node
    • De node a pasarela
    • De pasarela a pasarela
  • SSL. A nivell de xarxa


Beneficis i desavantatges de les VPN envers les línies dedicades

VPN a nivell de xarxa. SSL, IP Sec

VPN a nivell d'aplicació SSH

ssh -fN -L 7022:ssh.empresa.com:22 bastion.empresa.com // Forwarding màquina DMZ

ssh -fN -o "HostKeyAlias ssh.empresa.com" localhost -p 7022 -L 7023:servidor.empresa.com:22

ssh -o "HostKeyAlias servidor.empresa.com" localhost -p 7023

Obtingut de «https://mediawiki.institutmarianao.cat/index.php?title=UF2-NF2._Xarxes_privades_virtuals&oldid=719»