Por este motivo, os departamentos de TI estão numa luta constante para fazer com que os gestores financeiros da empresa entendam a necessidade de investir em muitas áreas de segurança, que vão desde a manutenção de um certo nível de atualização dos sistemas operativos, com o correspondente investimento em licenças, até à compra de equipamentos de comunicação atualizados.<\/p>\n
Um dos pontos cruciais para manter a segurança da infraestrutura é garantir que as conexões dos utilizadores<\/strong> que se conectam do exterior sejam o mais seguras possível<\/strong>, e ainda mais tendo em conta o aumento do teletrabalho com as consequentes conexões remotas a empresas por causa desta tendência, desde o início da COVID-19.<\/p>\n O uso de uma VPN é um método muito comum<\/strong> para conexões seguras ao local de trabalho, mas para muitos é uma grande incógnita, pelo menos no nível operacional. Por isso, ao longo deste artigo, falaremos sobre a tecnologia VPN, como funciona uma rede privada virtual e porque devemos contar com esta tecnologia nas nossas arquiteturas.<\/p>\n <\/p>\n<\/p>\n <\/p>\n<\/p>\n Uma VPN é uma tecnologia usada para conectar um ou mais dispositivos<\/strong> de rede a uma rede privada<\/strong>, como um escritório ou farm de servidores com segurança pela Internet.<\/p>\n<\/p>\n Noutras palavras, uma VPN é um elemento de software que redireciona o tráfego<\/strong> da Internet para um serviço onde todos os pacotes são encriptados<\/strong> para protegê-lo quando navega pela Internet, sendo uma defesa contra possíveis invasores ou utilizadores mal-intencionados.<\/p>\n<\/p>\n Se, por exemplo, quisermos fazer uma conexão entre os nossos escritórios e os serviços prestados pela Jotelulu, o tráfego entre ambos os pontos passará por um túnel criptografado, impossibilitando a extração de qualquer tipo de informação, resguardando identidades, dados, etc.<\/p>\n<\/p>\n Imagem. VPN Como funciona esta conexão segura<\/p>\n<\/p>\n Este conceito não é algo novo<\/strong> e, de facto, está no mercado há alguns anos, mas com a situação social e sanitária do COVID-19 e o aumento do teletrabalho<\/strong>, assumiu grande relevância. A isso, devemos acrescentar o aumento dos ataques à rede e a crescente preocupação de utilizadores e empresas com a privacidade e segurança das suas comunicações.<\/p>\n <\/p>\n<\/p>\n As redes VPN permitem-nos estabelecer canais seguros<\/strong> entre o nosso computador e o servidor remoto, mesmo quando nos conectamos através de redes não seguras, como redes públicas em hotéis, aeroportos, etc. Porque mesmo que a nossa conexão passe por uma rede Wi-Fi, a VPN irá configurar um canal seguro através de um túnel criptografado.<\/p>\n<\/p>\n As VPNs funcionam especialmente bem para evitar ataques<\/strong> do tipo «MITM» (Man-In-The-Middle<\/strong>) em que um invasor intercepta o tráfego entre um utilizador e um servidor remoto, manipulando essa comunicação. Ao estabelecer essa comunicação de forma criptografada, é muito mais complicado escutar ou manipular essa comunicação.<\/p>\n<\/p>\n Imagem. Esquema de ataque Man In The Middle<\/p>\n <\/p>\n<\/p>\n As VPNs são projetadas para fornecer três grandes vantagens de segurança: Autenticação, Confidencialidade e Integridade.<\/p>\n<\/p>\n NOTA:<\/strong>O HASH é uma função matemática usada para verificar se um elemento não foi modificado. A função HASH fornecerá um valor único que só pode ser fornecido por esse mesmo pacote e se for modificado, mesmo que num só bit, retornará um valor diferente, que alertará sobre a modificação do referido pacote.<\/em><\/p>\n <\/p>\n<\/p>\n Existem dois tipos principais<\/strong> de Redes Privadas Virtuais (VPN): Acesso Remoto<\/strong> e Site a Site<\/strong>. <\/p>\n<\/p>\n As VPNs de Acesso Remoto<\/strong> estabelecem conexões entre utilizadores remotos e a empresa para a qual trabalham através de uma WAN (Wide Area Network). Para fazer isto, o computador do utilizador remoto usa um software cliente de acesso remoto VPN. Este software VPN encarrega-se de encapsular e criptografar o tráfego, encaminhando-o para um gateway VPN da empresa, que, ao receber os pacotes do utilizador, descriptografa, desencapsula e apresenta-os ao servidor de destino.<\/p>\n<\/p>\n As VPNs Site a Site<\/strong> estabelecem conexões entre dois locais remotos numa WAN (Wide Area Network). Para isso, os hosts comunicam entre si usando um gateway VPN, como um router, e este é responsável por preparar o tráfego, encapsulando-o e criptografando-o de forma que só possa ser interpretado pelo elemento que está a receber do outro lado e que, ao receber a informação, processa a desencriptação e a desencapsulação, e apresenta-a ao servidor de destino.<\/p>\n<\/p>\n NOTA: <\/strong>Quando falamos em «encapsular» ou «desencapsular», referimo-nos ao processo de trabalho do modelo ISO OSI em que a informação é preparada para ser transmitida, acondicionando-a num formato standard e com uma série de cabeçalhos que permite a transmissão comunicação de forma ordenada e sem perda de informação.<\/em><\/p>\n <\/p>\n<\/p>\n As VPNs possuem vários componentes que compõem a sua arquitetura, componentes que mencionaremos brevemente e comentaremos a seguir.<\/p>\n<\/p>\n <\/p>\n<\/p>\n Como desvantagem<\/strong>, o uso de uma rede privada virtual pode diminuir um pouco a velocidade da Internet<\/strong>, pois o tráfego é criptografado e encaminhado por esse meio, mas a redução de velocidade deve ser mínima em comparação com o benefício de segurança adquirido.<\/p>\n<\/p>\n Por outro lado, as melhorias nas comunicações que as novas versões do Windows trazem (Windows Server 2022 e Windows 11), principalmente na segurança e velocidade de transmissão, devem resolver esses problemas derivados do uso da VPN.<\/p>\n <\/p>\n<\/p>\n Muitas organizações procuram uma maneira de blindar as suas conexões<\/strong> com o exterior para evitar a exposição dos seus serviços à Internet, para tentar evitar qualquer tentativa de acesso indevido desde fora. <\/p>\n<\/p>\n Sem perder de vista a importância de monitorizar também a rede interna, as conexões por Redes Privadas Virtuais (VPN) permitem um alto grau de segurança às conexões<\/strong> do exterior.<\/p>\n<\/p>\n Na Jotelulu estamos cientes da importância deste tipo de conexão e, por isso, criamos dois tutoriais para que possa usar uma VPN para se conectar aos nossos serviços de infraestrutura na nuvem.<\/p>\n<\/p>\n A seguir, deixamos-lhe os links para os tutoriais de VPN do nosso repositório documental:<\/p>\n<\/p>\n Agradecemos a confiança!<\/p><\/p>\n","protected":false},"excerpt":{"rendered":" Descubra o que é uma VPN (Virtual Private Network) e como funciona, como pode trabalhar com uma e quais as vantagens de segurança e operacionais que pode trazer para a sua empresa. Uma das maiores preocupações dos administradores de sistemas corporativos é manter a infraestrutura protegida contra possíveis curiosos, olhares indiscretos e invasores mal-intencionados. Por […]<\/p>\n","protected":false},"author":6,"featured_media":12367,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[112],"tags":[],"class_list":["post-49293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-comunicaciones-y-seguridad"],"acf":[],"yoast_head":"\nVPN. O que é e como funciona?<\/strong><\/h2>\n
VPN. O que é uma rede privada virtual?<\/strong><\/h3>\n<\/p>\n
![\"Imagem.](\"https:\/\/i0.wp.com\/jotelulu.com\/pt-pt\/wp-content\/uploads\/sites\/2\/2022\/10\/Funcionamiento20de20VPN.png?w=800&ssl=1\")
<\/p>\n<\/p>\nVPN. Como funciona uma rede privada virtual?<\/strong><\/h3>\n<\/p>\n
![\"Imagem.](\"https:\/\/i0.wp.com\/jotelulu.com\/pt-pt\/wp-content\/uploads\/sites\/2\/2022\/10\/Esquema20Man20in20the20middle.png?w=800&ssl=1\")
<\/p>\n<\/p>\nPrincipais vantagens de usar VPN<\/strong><\/h3>\n<\/p>\n
\n
Tipos de VPN:<\/strong><\/h3>\n<\/p>\n
Componentes de uma VPN:<\/strong><\/h3>\n<\/p>\n
\n
Problemas das VPNs:<\/strong><\/h3>\n<\/p>\n
Conclusões sobre VPNs:<\/strong><\/h2>\n<\/p>\n
\n