VPN. Rete privata instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso (Internet)

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "VPN. Rete privata instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso (Internet)"

Serafino Caselli
8 anni fa
Visualizzazioni

1 Vpn & tunneling 1

2 Rete privata instaurata tra soggetti che utilizzano un sistema di trasmissione pubblico e condiviso (Internet) Il termine VPN non identifica una tecnologia ma il concetto di stabilire una connessione sicura tra due punti, attraverso una rete pubblica insicura. 2

identifica una tecnologia ma il concetto di stabilire una

3 Connessione tra un utente remoto e la rete aziendale (remote access) Connessioni tra due o più sedi remote (siteto-site) Persistenti Router-to-Router 3

4 I requisiti di sicurezza necessari per considerare il canale sicuro sono: Autenticazione Integrità Confidenzialità 4

5 RETI PRIVATE Le aziende con molte sedi realizzano reti private noleggiando linee di trasmissione dalle compagnie telefoniche. La comunicazione può avvenire solamente tra le sedi dell'azienda, cosa spesso auspicabile per motivi di sicurezza. 5

6 6

7 Un circuito virtuale è un sostituto molto ragionevole per una linea noleggiata E economico E efficiente E sicuro E facilmente estendibile Permette di utilizzare la connettività per l accesso ad Internet 7

8 CIRCUITI VIRTUALI 8

9 IPSec PROTOCOLLI DI TUNNELING FreeSwan OpenSwan Vpnc (Cisco) PPTP (Microsoft Point-To-Point Tunneling Protocol) Può incapsulare traffico non-ip SSL VPN OpenVpn 9

10 Studiamo la sequenza di operazioni svolta in un tunnel VPN Ogni volta che il router vuole inviare un pacchetto attraverso un tunnel virtuale, incapsula il pacchetto all interno di un datagramma IP con intestazione modificata L indirizzo del router situato all altro capo del tunnel virtuale viene posto come destinatario L indirizzo del router che effettua l incapsulamento viene messo come mittente 10

intestazione modificata L indirizzo del router situato all altro capo del tunnel virtuale viene

11 Nella tabella di routing del router, il tunnel virtuale assomiglia molto ad una normale interfaccia di collegamento. Nel nostro esempio, il router R1 ha 2 interfacce fisiche L interfaccia 1 lo connette alla rete locale (LAN) (rete 1.x.x.x) L interfaccia 2 lo connette ad Internet Questa è la linea di default per il traffico che non soddisfa una condizione più specifica nella tabella di routing. Oltre alle interfacce fisiche, è presente una interfaccia virtuale, quella del tunnel (nel nostro esempio la chiameremo v ), con indirizzamento 2.x.x.x. 11

x.x) L interfaccia 2 lo connette ad Internet Questa è la linea di default per il traffico che non soddisfa una condizione più specifica

12 Se il router riceve un pacchetto dalla interfaccia 1 (LAN) con destinatario l indirizzo , dalla tabella di routing risulta che il pacchetto deve essere inoltrato nell interfaccia virtuale v. Le operazioni che svolgerà il router sono: Cifrare il pacchetto Incapsularlo all interno di un datagramma, inserendo gli indirizzi del mittente (indirizzo pubblico di R1) e del destinatario (indirizzo pubblico di R2) Rielaborare il datagramma come se fosse appena ricevuto A questo punto, avendo modificato l indirizzo di destinazione, controllando la tabella di routing risulterà che il datagramma deve essere inviato attraverso l interfaccia fisica 2, ovvero Internet. 12

Le operazioni che svolgerà il router sono: Cifrare il pacchetto Incapsularlo all interno di un datagramma, inserendo gli indirizzi del mittente (indirizzo pubblico di

13 Il pacchetto inviato dal router in Internet, appare agli altri host come un normale datagramma IP destinato al router R2 Attraverso i router di Internet, l inoltro avviene in maniera analoga agli altri datagrammi IP Quando il router R2 riceve il pacchetto verifica l indirizzo mittente, analizza il contenuto del datagramma e individua che si tratta di un pacchetto transitato attraverso il tunnel virtuale. Le operazioni svolte successivamente sono: Smontaggio del datagramma per ricavarne il pacchetto originale Verifica dell integrità del pacchetto Inoltro del pacchetto nella propria interfaccia LAN per consegnarlo al destinatario finale 13

datagramma e individua che si tratta di un pacchetto transitato attraverso il tunnel virtuale.

14 Intestazione IP Destinazione = Carico utile IP Intestazione IP Destinazione = R2 Intestazione IP Destinazione = Carico utile IP Intestazione IP Destinazione = Carico utile IP Tabella di routing di R1 Rete Interfaccia di uscita I.x.x.x Interfaccia 1 2.x.x.x Interfaccia virtuale v Default Interfaccia 2 14

5 Carico utile IP Tabella di routing di R1 Rete Interfaccia di uscita I.x.

15 Motivi per l utilizzo di una VPN: Quello principale è la sicurezza: con l aggiunta della cifratura, un tunnel può divenire una linea di connessione molto privata all interno di una rete pubblica. Utilizzo di funzionalità non presenti in Internet: ad esempio l inoltro di pacchetti multicast. Trasporto di protocolli diversi da IP attraverso una rete IP: il tunnel appare come una linea di collegamento punto-punto attraverso cui pacchetti che non siano pacchetti IP. I tunnel sono uno strumento per costringere un pacchetto ad essere consegnato in un luogo particolare, eventualmente diverso da quello previsto nella sua intestazione originale. 15

Trasporto di protocolli diversi da IP attraverso una rete IP: il tunnel appare come una linea di collegamento punto-punto attraverso cui pacchetti che non siano

16 La creazione di tunnel (il tunneling) è una tecnica potente e generale per costruire linee di collegamento virtuali attraverso internetwork. Il tunneling ha anche alcuni svantaggi. La lunghezza dei pacchetti aumenta: può causare un significativo spreco di banda. I router posti agli estremi del tunnel devono essere più potenti: il lavoro necessario per la gestione del canale virtuale richiede router di qualità superiore. Maggiori costi di gestione: la configurazione e la manutenzione dei circuiti virtuali richiede controlli continui sul corretto funzionamento dei tunnel. 16

I router posti agli estremi del tunnel devono essere più potenti: il lavoro necessario per la gestione del canale virtuale richiede router di

Documenti analoghi

VPN CIRCUITI VIRTUALI

VPN CIRCUITI VIRTUALI & TUNNELING 1 Il termine VPN viene pesantemente abusato, con varie definizioni ma possiamo definire intuitivamente una VPN considerando dapprima l'idea dì una rete privata. Le aziende con molte sedi si