2001, Edgard Jamhour Professor Edgard Jamhour VPN – Redes Virtuais Privadas.
IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes...
Transcript of IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes...
![Page 1: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/1.jpg)
Redes Virtuais Privadas e IPSec
Caio César Riqueza Ramos
Universidade Federal Do Rio de JaneiroRedes de Computadores I - 2016/1
![Page 2: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/2.jpg)
➔ Meio público➔ Capilaridade
Internet
![Page 3: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/3.jpg)
Tipos de ataque
➔ Replay➔ Spoofing➔ Connection hijacking➔ Sniffing
![Page 4: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/4.jpg)
Soluções
➔ Link direto➔ De alguma maneira utilizar o TCP/IP
de forma segura… VPN!
![Page 5: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/5.jpg)
Abordagem
➔ Visão geral VPN➔ Aplicações➔ Segurança➔ IPSec ➔ Arquitetura do IPSec➔ Construção de uma VPN utilizando IPSec
![Page 6: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/6.jpg)
VPN - O que é?
➔ Túnel virtual em meio público➔ Site-to-site ou client-to-site➔ Pode emular diversos tipos de rede
◆ VLL - Virtual Leased Line◆ VPRN - Virtual Private Routed Network◆ VPDN - Virtual Private Dial Network◆ VPLS - Virtual Private LAN Network
![Page 7: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/7.jpg)
Exemplo de VPLS. Retirado de www.xo.com
![Page 8: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/8.jpg)
VPN Site-to-site
ExtranetIntranet
![Page 9: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/9.jpg)
VPN Client-to-site
Acesso Remoto
![Page 10: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/10.jpg)
VPN - Elementos
➔ Tunelamento➔ Autenticação das extremidades➔ Transporte subjacente
Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino
![Page 11: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/11.jpg)
VPN - Segurança
➔ Confidencialidade➔ Integridade➔ Autenticidade➔ Anti-Replay➔ AAA(Authentication, Authorization, Accounting)➔ Não-repúdio
![Page 12: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/12.jpg)
Camada 2 (Enlace):
➔ L2TP, PPTP, L2F e MPLS
Camada 3 (Rede):
➔ IPSec
VPN - Tunelamento
![Page 13: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/13.jpg)
IPSec➔ Modo Transporte
➔ Modo Túnel
IPSec modo Túnel - Retirada de Redes Privadas Virtuais - Pedro Celestino
IPSec modo Transporte - Retirada de Redes Privadas Virtuais - Pedro Celestino
![Page 14: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/14.jpg)
IPSec➔ Authentication Header(AH)
➔ Encapsulating Security Payload(ESP)
● Integridade● Anti-Replay● Autenticidade
● Integridade● Anti-Replay● Autenticidade● Confidencialidade
![Page 15: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/15.jpg)
Cabeçalho IPSec
➔ Dados de autenticação(hash)➔ SPI: índice da associação de segurança➔ Número de sequência
![Page 16: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/16.jpg)
IPSec - Associação de Segurança
➔ Conceito mais importante de IPSec➔ Conjunto de regras preestabelecidas
◆ Algoritmo de autenticação◆ Algoritmo de criptografia◆ Tempo de vida útil
➔ Gerenciamento de chaves?
![Page 17: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/17.jpg)
IPSec - Internet Key Exchange (IKE)
➔ Gerenciamento de chaves➔ Define a associação de segurança➔ Dividido em 2 fases:
◆ Fase 1 - Diffie-Hellman para estabelecer a IKE SA◆ Fase 2 - Na IKE SA, estabelece o IPSec SA
![Page 18: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/18.jpg)
IPSec - Recapitulando
➔ Modo túnel/transporte➔ AH, ESP ou os dois➔ Associação de segurança (Túnel)
◆ Conjunto de regras(configurações acima)◆ Algoritmos de criptografia/autenticação
➔ IKE (Construtor)◆ Gerenciamento de chaves◆ Fase 1 e Fase 2;
![Page 19: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/19.jpg)
Construção de VPN com IPSec
![Page 20: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/20.jpg)
Construção de VPN com IPSec
![Page 21: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/21.jpg)
Construção de VPN com IPSec
➔ Definir o caminho
Retirada de CiscoPress by Andrew Manson
![Page 22: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/22.jpg)
Construção de VPN com IPSec➔ IKE Fase 1
Retirada de CiscoPress by Andrew Manson
![Page 23: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/23.jpg)
Construção de VPN com IPSec
➔ IKE Fase 2◆ ESP;◆ AH;◆ Algoritmo de Criptografia(DES, 3DES, AES);◆ Algoritmo de Autenticação(MD5, SHA-1);◆ Tempo de vida do IPSec SA;
![Page 24: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/24.jpg)
Construção de VPN com IPSec
➔ Troca de dados
➔ SA é unidirecional!
Retirada de CiscoPress by Andrew Manson
![Page 25: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/25.jpg)
Perguntas
➔ Quais os conceitos de segurança geralmente presentes em uma VPN?
![Page 26: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/26.jpg)
Perguntas
➔ Em quais camadas do modelo OSI pode ser feito o tunelamento de uma VPN? E quais são os protocolos que existem para cada camada?
![Page 27: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/27.jpg)
Perguntas
➔ Por que o protocolo IPSec é considerado melhor que os outros?
![Page 28: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/28.jpg)
Perguntas
➔ Quais são as fases de construção de uma VPN utilizando o protocolo IPSec?
![Page 29: IPSec Redes Virtuais Privadas e - gta.ufrj.br€¦ · Visão geral de uma VPN - Retirada de Redes Privadas Virtuais - Pedro Celestino. VPN - Segurança Confidencialidade Integridade](https://reader034.fdocuments.net/reader034/viewer/2022050604/5fabda9a8129a66c796db570/html5/thumbnails/29.jpg)
Perguntas
➔ Como funciona o IPSec no modo túnel? (Qual estrutura)