{"id":66,"date":"2022-07-06T13:12:11","date_gmt":"2022-07-06T16:12:11","guid":{"rendered":"http:\/\/administracaoderedes.com.br\/?p=66"},"modified":"2022-07-18T08:40:42","modified_gmt":"2022-07-18T11:40:42","slug":"vamos-falar-sobre-vpn-parte-i","status":"publish","type":"post","link":"https:\/\/administracaoderedes.com.br\/index.php\/2022\/07\/06\/vamos-falar-sobre-vpn-parte-i\/","title":{"rendered":"Vamos falar sobre VPN &#8211; Parte I"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">O que \u00e9 uma VPN.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Uma <strong>Virtual Private Network<\/strong> (Rede Privada Virtual), \u00e9 uma rede virtual de comunica\u00e7\u00e3o privada edificada para ser executada sobre uma rede de comunica\u00e7\u00e3o p\u00fablica. Para melhor entendimento, imagine que a internet \u00e9 um grande conjunto de estradas, onde voc\u00ea est\u00e1 trafegando com seu caminh\u00e3o de informa\u00e7\u00f5es, e que todos podem ver voc\u00ea, sua origem, seu destino, e o conte\u00fado do seu caminh\u00e3o. Quando voc\u00ea est\u00e1 rodando em  uma VPN , voc\u00ea est\u00e1 trafegando dentro de um t\u00fanel , onde suas informa\u00e7\u00f5es est\u00e3o criptografas, e a depender de como foi configurada, somente voc\u00ea vai trafegar neste t\u00fanel. Logicamente que a defini\u00e7\u00e3o acima \u00e9 muito mais ilustrativa do que t\u00e9cnica, mas exemplifica bem o que \u00e9 uma VPN.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Abordagem no uso de VPN.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Existem duas abordagens t\u00edpicas para  uso de VPN.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>VPN como mecanismo de ocultamento na Internet <\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Usar uma VPN para ocultar seu endere\u00e7o IP permitindo que a rede o redirecione por meio de um servidor remoto especialmente configurado executado por um host VPN. Isso significa que, se voc\u00ea navegar online com uma VPN, o servidor VPN se tornar\u00e1 a fonte de seus dados. Isso significa que seu provedor de servi\u00e7os de Internet (ISP) e outros terceiros n\u00e3o podem ver quais sites voc\u00ea visita ou quais dados voc\u00ea envia e recebe online. Uma VPN funciona como um filtro que transforma todos os seus dados em &#8216;sem sentido&#8217;. Mesmo que algu\u00e9m pusesse as m\u00e3os em seus dados, seria in\u00fatil.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>VPN como forma de comunica\u00e7\u00e3o segura com uma rede corporativa<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nesta abordagem, a VPN \u00e9 usada para garantir acesso seguro a redes corporativas, mesmo estando em um ambiente p\u00fablico como a internet, em sua forma mais comum esta abordagem permite que um usu\u00e1rio (client) se conecte a um servidor VPN  (server) da empresa , e atrav\u00e9s de autentica\u00e7\u00e3o , valide sua(s ) credencial(is)  e obtenha  acesso aos recursos da rede corporativa. todo o tr\u00e1fego \u00e9 feito sob o t\u00fanel gerado pela conex\u00e3o entre o cliente e o servidor VPN.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Protocolos de VPN<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Para garantia da seguran\u00e7a das informa\u00e7\u00f5es e das conex\u00f5es, cada VPN fazem uso de protocolos,   Os&nbsp;protocolos utilizados s\u00e3o os seguintes:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><em>OpenVPN<\/em>: A OpenVPN \u00e9 um dos protocolos VPN mais utilizados. \u00c9 um protocolo de c\u00f3digo-fonte aberto, que utiliza criptografia baseada nos protocolos OpenSSL e SSLv3\/TLSv1. A maioria dos servi\u00e7os de VPN suportam o OpenVPN e est\u00e1 dispon\u00edvel em diversas plataformas (Windows, Mac, (OSx), Android, iOS, Linux, roteadores). A maioria das pessoas consideram a OpenVPN a melhor op\u00e7\u00e3o. A \u00fanica desvantagem \u00e9 que ele n\u00e3o funciona no Mac OS e iOS, ent\u00e3o voc\u00ea precisa usar um protocolo diferente para isso (como IKEv2 \/ IPsec).<\/li><li><em>IPSec\/L2TP<\/em>: este protocolo combina IPSec para encripta\u00e7\u00e3o de dados com L2TP para estabelecer uma conex\u00e3o segura. A maioria dos sistemas operacionais possuem IPSec\/L2TP, que \u00e9 uma \u00f3tima op\u00e7\u00e3o caso o OpenVPN n\u00e3o esteja dispon\u00edvel.<\/li><li><em>IKEv2\/IPsec<\/em>: O IKEv2 \u00e9 um protocolo baseado em IPSec. Este protocolo pode conectar rapidamente e trocar de rede. Isto o torna ideal para smartphones, pois estes dispositivos costumam trocar de rede Wi-Fi e redes Wi-Fi p\u00fablicas o tempo todo. De acordo com algumas fontes, o IKEv2 \u00e9 mais r\u00e1pido que o OpenVPN. Contudo, o OpenVPN \u00e9 considerado um protocolo melhor.<\/li><li><em>PPTP<\/em>: PPTP (Point to Point Tunneling Protocol) foi um dos primeiros protocolos amplamente utilizados. No entanto, este protocolo possui algumas falhas (em potencial). Por isso, seu uso s\u00f3 \u00e9 recomendado se a velocidade for mais importante para voc\u00ea do que sua seguran\u00e7a. Este pode ser o caso quando voc\u00ea quiser burlar restri\u00e7\u00f5es geogr\u00e1ficas para acessar servi\u00e7os de streaming.<\/li><li><em>Softether<\/em>: O Softether, diferente dos outros protocolos VPN mencionados anteriormente, n\u00e3o \u00e9 um protocolo \u00fanico, \u00e9 um aplicativo de c\u00f3digo-fonte aberto que opera em diferentes plataformas e oferece suporte para protocolos de VPN, como o SSL VPN, L2TP\/IPSec, OpenVPN e o Microsoft Secure Socket Tunneling Protocol<em>.<\/em><\/li><li><em>WireGuard<\/em><strong>:&nbsp;<\/strong>O WireGuard \u00e9 um protocolo relativamente novo que vem ganhando popularidade. Ele opera em Linux kernel e busca alcan\u00e7ar uma performance ainda melhor que o OpenVPN e IPSec. Ele ainda est\u00e1 em desenvolvimento, ent\u00e3o \u00e9 melhor usar o OpenVPN por enquanto.<\/li><\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Desvantagens do uso de VPN<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nem tudo s\u00e3o flores, e como sempre, manter a rela\u00e7\u00e3o <em>Seguran\u00e7a x Performance<\/em> \u00e9 um grande problema, como toda tecnologia que trabalha com seguran\u00e7a e dados, existem desvantagens no seu uso. <\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><em>Velocidade de tr\u00e1fego menor <\/em>: Na verdade a velocidade \u00e9 a mesma, por\u00e9m, com o uso da VPN , a percep\u00e7\u00e3o de velocidade pode ser modificada para pior, em especial quando usado para acessar redes corporativas, al\u00e9m da velocidade de conex\u00e3o , existe os processos de criptografia, que consomem ciclos de processamento.<\/li><li><em>Aus\u00eancia de QoS <\/em>: QoS \u00e9 uma sigla em ingl\u00eas que significa \u201cqualidade do servi\u00e7o\u201d e descreve o desempenho de um servi\u00e7o ou rede. As VPNs n\u00e3o tem um padr\u00e3o implantado para medir e relatar tais medi\u00e7\u00f5es. Sem nenhuma m\u00e9trica para analisar, voc\u00ea precisa contar com avalia\u00e7\u00f5es profissionais e recomenda\u00e7\u00f5es pessoais para saber qual \u00e9 mais confi\u00e1vel.<\/li><li><em>Bloqueios de VPN<\/em>: Algumas empresas, em seus firewalls fazem bloqueio de servidores VPN, em especial, de servidores WEB que vendem servi\u00e7o de VPN.<\/li><li>Sem prote\u00e7\u00e3o de Cookies: Embora a VPN funcione para manter a privacidade e a criptografia, uma VPN n\u00e3o consegue bloquear cookies, alguns dos quais s\u00e3o necess\u00e1rios para funcionamento correto de sites. Os cookies ruins, <strong>os cookies de rastreamento<\/strong>, ainda podem ser armazenados no seu navegador para identific\u00e1-lo.<\/li><li><em>Privacidade n\u00e3o \u00e9 absoluta<\/em>: Embora uma VPN bloqueie seu provedor de internet, governos, hackers e afins, e o pr\u00f3prio provedor de VPN podem ver sua atividade na internet, se desejarem.<\/li><\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Tipo de VPN  <\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Site to Site <\/strong> \u00e9 essencialmente um rede privada designada para ocultar intranets e permitir que os usu\u00e1rios destas intranets possam acessar recursos uns dos outros. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uma VPN site a site \u00e9 \u00fatil se voc\u00ea tiver v\u00e1rios locais em sua empresa, cada um com sua pr\u00f3pria rede local (LAN) conectada \u00e0 WAN (Wide Area Network). As VPNs site a site tamb\u00e9m s\u00e3o \u00fateis se voc\u00ea tiver duas intranets separadas entre as quais deseja enviar arquivos sem que os usu\u00e1rios de uma intranet acessem explicitamente a outra.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"> As VPNs site a site s\u00e3o usadas principalmente em grandes empresas. Elas s\u00e3o complexas de implementar e n\u00e3o oferecem a mesma flexibilidade que VPNs SSL. No entanto, eles s\u00e3o a maneira mais eficaz de garantir a comunica\u00e7\u00e3o dentro e entre grandes departamentos ou filiais.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Client to Server<\/strong>  A conex\u00e3o por meio de um cliente VPN pode ser imaginada como se voc\u00ea estivesse conectando seu PC dom\u00e9stico \u00e0 empresa com um cabo de extens\u00e3o. Os funcion\u00e1rios podem discar para a rede da empresa a partir de seu escrit\u00f3rio dom\u00e9stico por meio da conex\u00e3o segura e agir como se estivessem sentados no escrit\u00f3rio. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No entanto, um cliente VPN deve primeiro ser instalado e configurado no computador. Neste ponto existem duas abordagens, a primeira envolve o usu\u00e1rio n\u00e3o estar conectado \u00e0 Internet por meio de seu pr\u00f3prio ISP, mas estabelecer uma conex\u00e3o direta por meio de seu provedor de VPN. Isso basicamente encurta a fase do t\u00fanel da jornada da VPN. Em vez de usar a VPN para criar um t\u00fanel de criptografia para disfar\u00e7ar a conex\u00e3o existente com a Internet, a VPN pode criptografar automaticamente os dados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A segunda abordagem, \u00e9 o cliente utilizar seu pr\u00f3prio ISP para se conectar a VPN corporativa atrav\u00e9s da internet.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\">Pequeno Dicion\u00e1rio <\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">ISP : Internet Service Provider  ou Provedor de Servi\u00e7os de acesso a internet , Provedor.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">WAN: Wide Area Network, tipo de rede com grande alcance geogr\u00e1fico, a Internet \u00e9 uma WAN.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cookies : (Biscoitos) s\u00e3o pequenos arquivos com informa\u00e7\u00f5es que s\u00e3o gerados por sites, para armazenar informa\u00e7\u00f5es durante uma conex\u00e3o, eles podem ser salvo no micro do usu\u00e1rio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">QoS : (Quality of Service) \u00e9 um mecanismo que permite atrav\u00e9s da analise do tr\u00e1fego fazer prioriza\u00e7\u00f5es, de consumo de banda, permitindo a assim um uso otimizado da banda de internet.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p class=\"wp-block-paragraph\">no pr\u00f3ximo artigo, vamos abordar com maiores detalhes o OpenVpn.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vamos falar sobre VPN , este \u00e9 o primeiro artigo sobre  VPN, vamos entender o que \u00e9 uma VPN e seus sabores<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_regular_price":[],"currency_symbol":[],"pagelayer_contact_templates":[],"_pagelayer_content":"","footnotes":""},"categories":[12],"tags":[20,16,14,13],"class_list":["post-66","post","type-post","status-publish","format-standard","hentry","category-tecnico","tag-ipsec","tag-seguranca","tag-vpn","tag-vpn-openvpn"],"post_slider_layout_featured_media_urls":{"thumbnail":"","post_slider_layout_landscape_large":"","post_slider_layout_portrait_large":"","post_slider_layout_square_large":"","post_slider_layout_landscape":"","post_slider_layout_portrait":"","post_slider_layout_square":"","full":""},"_links":{"self":[{"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/posts\/66","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=66"}],"version-history":[{"count":8,"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/posts\/66\/revisions"}],"predecessor-version":[{"id":81,"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/posts\/66\/revisions\/81"}],"wp:attachment":[{"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=66"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=66"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/administracaoderedes.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=66"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}