A segurança da informação em VPNs (redes privadas virtuais)

Abstract

Com o avanço na área da Tecnologia da Informação, o explosivo crescimento da Internet, e a necessidade das empresas se comunicarem e trocarem informações de forma cada vez mais rápida e confiável constatou-se que a Internet pode ser uma ótima ferramenta como um meio conveniente para as comunicações corporativas de forma segura e íntegra com um custo muito mais baixo que outros possíveis métodos a serem utilizados. Para isso, é necessário o uso de uma tecnologia que torne esse meio realmente um meio confiável. Este projeto tem como objetivo dar uma visão global do que é uma Virtual Private Network (VPN), começando por origem, seu funcionamento detalhado, uma descrição dos protocolos que a mesmo utiliza, a importância de sua utilização no mundo corporativo atual, como é utilizada e questões relacionadas diretamente à Segurança da Informação na implementação de uma VPN, bem como os tipos de criptografia e certificados que poderão ser utilizados para integridade, confidencialidade e autenticidade efetiva na preservação dos dados. No estudo de caso, será apresentado uma implementação detalhada de dois tipos principais de conexões VPN utilizando-se da ferramenta OpenVPN em um meio virtualizado, baseando-se em cenários de redes exemplificados no trabalho. O teste de segurança se baseará no uso de serviços de autenticação inseguros atualmente mostrando as diferenças entre a VPN habilitada e desabilitada, como também o monitoramento de pacotes pela rede por um software sniffer. Os resultados obtidos mostram que a VPN é segura e será melhor abordada no decorrer dos testes de segurança e na conclusão.