O que é uma VPN.
Uma Virtual Private Network (Rede Privada Virtual), é uma rede virtual de comunicação privada edificada para ser executada sobre uma rede de comunicação pública. Para melhor entendimento, imagine que a internet é um grande conjunto de estradas, onde você está trafegando com seu caminhão de informações, e que todos podem ver você, sua origem, seu destino, e o conteúdo do seu caminhão. Quando você está rodando em uma VPN , você está trafegando dentro de um túnel , onde suas informações estão criptografas, e a depender de como foi configurada, somente você vai trafegar neste túnel. Logicamente que a definição acima é muito mais ilustrativa do que técnica, mas exemplifica bem o que é uma VPN.
Abordagem no uso de VPN.
Existem duas abordagens típicas para uso de VPN.
VPN como mecanismo de ocultamento na Internet
Usar uma VPN para ocultar seu endereço IP permitindo que a rede o redirecione por meio de um servidor remoto especialmente configurado executado por um host VPN. Isso significa que, se você navegar online com uma VPN, o servidor VPN se tornará a fonte de seus dados. Isso significa que seu provedor de serviços de Internet (ISP) e outros terceiros não podem ver quais sites você visita ou quais dados você envia e recebe online. Uma VPN funciona como um filtro que transforma todos os seus dados em ‘sem sentido’. Mesmo que alguém pusesse as mãos em seus dados, seria inútil.
VPN como forma de comunicação segura com uma rede corporativa
Nesta abordagem, a VPN é usada para garantir acesso seguro a redes corporativas, mesmo estando em um ambiente público como a internet, em sua forma mais comum esta abordagem permite que um usuário (client) se conecte a um servidor VPN (server) da empresa , e através de autenticação , valide sua(s ) credencial(is) e obtenha acesso aos recursos da rede corporativa. todo o tráfego é feito sob o túnel gerado pela conexão entre o cliente e o servidor VPN.
Protocolos de VPN
Para garantia da segurança das informações e das conexões, cada VPN fazem uso de protocolos, Os protocolos utilizados são os seguintes:
- OpenVPN: A OpenVPN é um dos protocolos VPN mais utilizados. É um protocolo de código-fonte aberto, que utiliza criptografia baseada nos protocolos OpenSSL e SSLv3/TLSv1. A maioria dos serviços de VPN suportam o OpenVPN e está disponível em diversas plataformas (Windows, Mac, (OSx), Android, iOS, Linux, roteadores). A maioria das pessoas consideram a OpenVPN a melhor opção. A única desvantagem é que ele não funciona no Mac OS e iOS, então você precisa usar um protocolo diferente para isso (como IKEv2 / IPsec).
- IPSec/L2TP: este protocolo combina IPSec para encriptação de dados com L2TP para estabelecer uma conexão segura. A maioria dos sistemas operacionais possuem IPSec/L2TP, que é uma ótima opção caso o OpenVPN não esteja disponível.
- IKEv2/IPsec: O IKEv2 é um protocolo baseado em IPSec. Este protocolo pode conectar rapidamente e trocar de rede. Isto o torna ideal para smartphones, pois estes dispositivos costumam trocar de rede Wi-Fi e redes Wi-Fi públicas o tempo todo. De acordo com algumas fontes, o IKEv2 é mais rápido que o OpenVPN. Contudo, o OpenVPN é considerado um protocolo melhor.
- PPTP: PPTP (Point to Point Tunneling Protocol) foi um dos primeiros protocolos amplamente utilizados. No entanto, este protocolo possui algumas falhas (em potencial). Por isso, seu uso só é recomendado se a velocidade for mais importante para você do que sua segurança. Este pode ser o caso quando você quiser burlar restrições geográficas para acessar serviços de streaming.
- Softether: O Softether, diferente dos outros protocolos VPN mencionados anteriormente, não é um protocolo único, é um aplicativo de código-fonte aberto que opera em diferentes plataformas e oferece suporte para protocolos de VPN, como o SSL VPN, L2TP/IPSec, OpenVPN e o Microsoft Secure Socket Tunneling Protocol.
- WireGuard: O WireGuard é um protocolo relativamente novo que vem ganhando popularidade. Ele opera em Linux kernel e busca alcançar uma performance ainda melhor que o OpenVPN e IPSec. Ele ainda está em desenvolvimento, então é melhor usar o OpenVPN por enquanto.
Desvantagens do uso de VPN
Nem tudo são flores, e como sempre, manter a relação Segurança x Performance é um grande problema, como toda tecnologia que trabalha com segurança e dados, existem desvantagens no seu uso.
- Velocidade de tráfego menor : Na verdade a velocidade é a mesma, porém, com o uso da VPN , a percepção de velocidade pode ser modificada para pior, em especial quando usado para acessar redes corporativas, além da velocidade de conexão , existe os processos de criptografia, que consomem ciclos de processamento.
- Ausência de QoS : QoS é uma sigla em inglês que significa “qualidade do serviço” e descreve o desempenho de um serviço ou rede. As VPNs não tem um padrão implantado para medir e relatar tais medições. Sem nenhuma métrica para analisar, você precisa contar com avaliações profissionais e recomendações pessoais para saber qual é mais confiável.
- Bloqueios de VPN: Algumas empresas, em seus firewalls fazem bloqueio de servidores VPN, em especial, de servidores WEB que vendem serviço de VPN.
- Sem proteção de Cookies: Embora a VPN funcione para manter a privacidade e a criptografia, uma VPN não consegue bloquear cookies, alguns dos quais são necessários para funcionamento correto de sites. Os cookies ruins, os cookies de rastreamento, ainda podem ser armazenados no seu navegador para identificá-lo.
- Privacidade não é absoluta: Embora uma VPN bloqueie seu provedor de internet, governos, hackers e afins, e o próprio provedor de VPN podem ver sua atividade na internet, se desejarem.
Tipo de VPN
Site to Site é essencialmente um rede privada designada para ocultar intranets e permitir que os usuários destas intranets possam acessar recursos uns dos outros.
Uma VPN site a site é útil se você tiver vários locais em sua empresa, cada um com sua própria rede local (LAN) conectada à WAN (Wide Area Network). As VPNs site a site também são úteis se você tiver duas intranets separadas entre as quais deseja enviar arquivos sem que os usuários de uma intranet acessem explicitamente a outra.
As VPNs site a site são usadas principalmente em grandes empresas. Elas são complexas de implementar e não oferecem a mesma flexibilidade que VPNs SSL. No entanto, eles são a maneira mais eficaz de garantir a comunicação dentro e entre grandes departamentos ou filiais.
Client to Server A conexão por meio de um cliente VPN pode ser imaginada como se você estivesse conectando seu PC doméstico à empresa com um cabo de extensão. Os funcionários podem discar para a rede da empresa a partir de seu escritório doméstico por meio da conexão segura e agir como se estivessem sentados no escritório.
No entanto, um cliente VPN deve primeiro ser instalado e configurado no computador. Neste ponto existem duas abordagens, a primeira envolve o usuário não estar conectado à Internet por meio de seu próprio ISP, mas estabelecer uma conexão direta por meio de seu provedor de VPN. Isso basicamente encurta a fase do túnel da jornada da VPN. Em vez de usar a VPN para criar um túnel de criptografia para disfarçar a conexão existente com a Internet, a VPN pode criptografar automaticamente os dados.
A segunda abordagem, é o cliente utilizar seu próprio ISP para se conectar a VPN corporativa através da internet.
Pequeno Dicionário
ISP : Internet Service Provider ou Provedor de Serviços de acesso a internet , Provedor.
WAN: Wide Area Network, tipo de rede com grande alcance geográfico, a Internet é uma WAN.
Cookies : (Biscoitos) são pequenos arquivos com informações que são gerados por sites, para armazenar informações durante uma conexão, eles podem ser salvo no micro do usuário.
QoS : (Quality of Service) é um mecanismo que permite através da analise do tráfego fazer priorizações, de consumo de banda, permitindo a assim um uso otimizado da banda de internet.
no próximo artigo, vamos abordar com maiores detalhes o OpenVpn.
