1
VPNREDES PRIVADAS
VIRTUALES
2
Túneles
Permiten conectar un protocolo a través de otro
Ejemplos: Túnel SNA para enviar paquetes IP MBone: túneles multicast sobre redes unicast 6Bone: túneles IPv6 sobre redes IPv4 Túneles IPv4 para hacer enrutamiento desde el
origen También permiten crear redes privadas
virtuales o VPNs (Virtual Private Networks)
3
Red FR
Ejemplo de túnel
Red TCP/IP
Túnel FR transportando datagramas IPLos datagramas IP viajan ‘encapsulados’ en paquetes FR
Encapsulador Encapsulador
Datagrama IPPaquete
FR
Red TCP/IP
4
Redes Privadas Virtuales (VPNs)
Consiste en aprovechar una infraestructura pública para simular una red privada.
El direccionamiento es independiente del de la red pública.
Solución muy útil actualmente para comunicar una empresa a través de Internet.
A menudo conllevan un requerimiento de seguridad (encriptación con IPSec).
Se basa en la creación de túneles. Los túneles pueden conectar usuarios u oficinas remotas.
5
Puede ir encriptado(si se usa IPSec ESP)
200.1.1.20
ISP 1
ISP 2
199.1.1.69
199.1.1.10Servidor de Túneles
Rango 199.1.1.245-254
Túnel VPN199.1.1.245
Origen: 200.1.1.20 Destino: 199.1.1.10
Origen: 199.1.1.245Destino: 199.1.1.69
Datos
Funcionamiento de un túnel VPN para usuario remoto
POP (Point of Presence)Red 200.1.1.0/24
Ping 199.1.1.69
Origen: 199.1.1.245Destino: 199.1.1.69
Datos
Servidor con accesorestringido a usuariosde la red 199.1.1.0/24
Red 199.1.1.0/24
6
199.1.1.69
Túnel VPN para una oficina remota
Túnel VPN
Internet
Red oficinaremota
Red oficinaprincipal
200.1.1.20
199.1.1.245
199.1.1.246
199.1.1.1A 199.1.1.192/26 por 200.1.1.20
Subred 199.1.1.192/26 Subred 199.1.1.0/25
199.1.1.193
Origen: 199.1.1.245Destino: 199.1.1.69
DatosPing 199.1.1.69
199.1.1.50
Puede ir encriptado(si se usa IPSec ESP)
Origen: 200.1.1.20 Destino: 199.1.1.1
Origen: 199.1.1.245Destino: 199.1.1.69
Datos
7
IPSec.
IPSec es un conjunto de estándares del IETF (Internet Engeenireng Task Force) para integrar en IP funciones de seguridad basadas en criptografía. Es decir, proporciona servicios de seguridad a la capa IP y a lo protocolos superiores basados en IP, como por ejemplo TCP y UDP. En este caso se proporciona un nivel de seguridad común para todas las aplicaciones.
8
IPSec Proporciona Confidencialidad, necesaria para garantizar que los datos enviados sean
dedifícil comprensión para todos, excepto para el receptor, así como evitar que las contraseñas sean leídas por un intruso cuando se accede a una máquinadesde un terminal o PC remota.
Integridad: de manera de garantizar que los datos no sean modificadosdurante el trayecto. Por ejemplo que los datos sobre una línea quetransporta información sobre facturaciones o transacciones bancariaslleguen a destino tal como salieron, y que no puedan ser alterados en eltrayecto.
Autenticidad, a través de la firma de los datos, para que un tercero puedaverificar al autor o remitente de la información, evitando así la recepción dedocumentos falsos.
Protección a la réplica, de manera de poder asegurarnos que unatransacción sólo puede ser llevada a cabo una única vez, a menos que seautorice su repetición. Es decir, que nadie pueda grabar una transacción yluego replicarla de manera idéntica a la original.
Top Related