Istruttore: In questa
lezione, tratteremo tutte le cose che
dovete sapere su una VPN per il vostro esame.
Innanzitutto, cos'è una VPN?
Una VPN è una rete privata virtuale che viene utilizzata
per estendere una rete privata su una rete pubblica
e consentire agli utenti di inviare
e ricevere dati attraverso la rete pubblica condivisa come se i loro dispositivi
informatici fossero direttamente collegati alla rete
privata.
Con una VPN, i vostri utenti possono lavorare in un ufficio remoto
o da casa, e possono telelavorare semplicemente
accedendo al loro laptop e stabilendo
un tunnel VPN sicuro verso la rete dell'organizzazione,
indipendentemente da dove si trovi
nel mondo.
Per farlo, si collegheranno a un dispositivo VPN situato nel
data center della sede centrale.
Quindi, stabiliranno un tunnel sicuro utilizzando
un protocollo VPN per consentire una connessione sicura
all'utente aziendale su una rete pubblica o non attendibile,
come Internet.
Ciò consente loro di accedere
alla rete aziendale e di connettersi a Internet come
se fossero seduti alla loro scrivania in ufficio.
Le VPN possono essere configurate come VPN site-to-site,
VPN client-to-site o VPN clientless.
Con una VPN site-to-site, possiamo
collegare tra loro due uffici.
Con una VPN client-to-site, ci preoccupiamo
più che altro di collegare un singolo utente remoto alla rete
aziendale, come ho descritto prima
con l'utente che aveva bisogno di telelavorare.
Quando si parla di VPN clientless, queste
vengono solitamente utilizzate per la navigazione web.
Bene, approfondiamo un po' l'argomento
e parliamo di una VPN site-to-site.
Ora una VPN site-to-site viene utilizzata per interconnettere due siti
e fornire un'alternativa economica
alle linee affittate dedicate.
Ad esempio, facciamo finta
che io abbia una filiale in California
e la mia sede centrale a Washington.
Ora, se voglio collegare il mio ufficio regionale
remoto in California alla mia sede centrale a Washington, potrei acquistare
una linea dedicata in leasing da un provider
di telecomunicazioni, che mi fornirebbe
una connessione diretta che copre oltre 3.000
miglia di distanza tra questi due siti.
Anche se avessi una connessione T1 a bassa
velocità, sarebbe molto costoso.
Ora, invece, potrei utilizzare una VPN site-to-site e
risparmiare un sacco di soldi.
Invece di utilizzare una linea affittata dedicata,
potrei semplicemente creare un tunnel VPN dall'ufficio
regionale alla sede centrale
attraverso la rete Internet pubblica, utilizzando la connettività Internet già presente
nell'ufficio.
Questa soluzione potrebbe costarmi 50 o 100 dollari al mese
per un modem via cavo standard
o per un servizio modem in fibra dell'ISP locale.
Una volta stabilito il tunnel VPN, questo
prenderà tutto il traffico dall'ufficio regionale
in California e lo riporterà alla sede centrale di
Washington attraverso Internet all'interno di
questo tunnel sicuro.
E poi, una volta arrivato a Washington, verrà
decriptato e rimesso
all'interno della mia rete aziendale.
Ora, quando un utente californiano
vuole andare su Google. com, ad esempio.
I dati andranno dalla California a Washington DC attraverso la connessione
Internet dell'ufficio di Washington DC per visitare
il sito Web, ottenere le informazioni,
rispedirle alla connessione
Internet dell'ufficio di Washington DC e quindi ritornare attraverso
la VPN all'utente californiano che potrà visualizzare il sito
Web richiesto.
Utilizzando questa VPN da sito
a sito, tutto il traffico che va avanti e indietro
tra la California e Washington sarà
crittografato e sicuro.
In questo modo nessuno può vedere il traffico della rete
interna che passa attraverso
questa connessione Internet pubblica esterna.
Quando si tratta di una VPN client-to-site,
invece, i dati vengono
inviati da un singolo host, come un laptop,
un telefono cellulare, uno smartphone o un tablet,
e collegati alla sede centrale.
Invece di andare da
router a router, andremo
da client a router.
Ciò consente a un utente remoto di collegarsi alla
sede centrale.
Ed è per questo che lo chiamiamo client-to-site.
Ora, oltre alle VPN site-to-site e client-to-site, dobbiamo
anche decidere se utilizzare una
configurazione VPN full tunnel o split tunnel.
Sia le VPN full tunnel che quelle split tunnel possono
essere utilizzate con un modello site-to-site
o client-to-site.
Ora, nella maggior parte delle organizzazioni si usa di solito
una VPN a tunnel completo per impostazione predefinita.
Ed è quello che ho descritto prima.
Con una VPN full tunnel, instraderemo e cripteremo
tutte le richieste di traffico attraverso la connessione
VPN fino alla sede centrale,
indipendentemente da dove si trova
la destinazione del servizio.
Questa soluzione è considerata più sicura,
ma quando ci si connette utilizzando un tunnel completo, i client
sono considerati parte integrante della rete
della sede centrale quando sono connessi.
Ciò significa che se si cerca di accedere a una risorsa locale, come
una stampante wireless nell'ufficio di
casa, non è possibile farlo perché
la stampante wireless nell'ufficio di casa
non è connessa alla rete della sede centrale come
il computer portatile tramite la VPN client-to-site.
Al contrario, è possibile stampare sulle stampanti
dell'ufficio centrale, anche
se si è connessi con una VPN full tunnel, perché si potrebbe
essere seduti in una stanza d'albergo dall'altra
parte del mondo, ma logicamente si è ancora nel proprio
ufficio presso la sede centrale.
Una VPN a tunnel diviso, invece, divide
il traffico e le richieste di rete e li indirizza
alla connessione
o alla rete appropriata.
Con una VPN a tunnel diviso, instraderemo
e cripteremo il traffico diretto alla sede
centrale attraverso la VPN e invieremo tutto il resto
del traffico attraverso la normale
rete Internet.
Facciamo finta che io stia usando una VPN client-to-site
sul mio portatile con una configurazione split tunnel
dal mio ufficio di casa.
La VPN deciderà quale traffico torna indietro
attraverso la VPN e viene inviato
alla sede centrale e quale traffico passa
attraverso Internet.
Quindi, se sto cercando di accedere a un file server o a un server
di posta elettronica Microsoft Exchange che si
trova nella rete della sede centrale, i pacchetti
vengono crittografati e instradati
attraverso la VPN verso la sede centrale.
Ma se ho bisogno di partecipare a una conferenza
Zoom o di accedere a Office 365 o al traffico in uscita per Internet,
semplicemente bypasserò la connessione VPN crittografata
e mi collegherò direttamente a quei
siti web pubblici.
Questo è il motivo per cui lo chiamiamo tunnel diviso,
perché abbiamo un tunnel VPN crittografato per
il traffico che deve andare alla
sede centrale e un altro tunnel non crittografato che prende un percorso
diretto verso Internet dal vostro ISP.
Il problema dell'utilizzo di un tunnel
diviso è che può essere meno sicuro, perché
esiste la possibilità che un utente malintenzionato
si connetta al vostro dispositivo attraverso
il tunnel internet non crittografato
e poi possa passare attraverso il vostro laptop e inviare
i dati attraverso la VPN, tornando alla
rete centrale.
Per questo motivo, se si collega la VPN su una rete
non affidabile, come il Wifi di un hotel o di una caffetteria,
non si dovrebbe mai utilizzare un tunnel diviso.
E invece si dovrebbe utilizzare un tunnel completo.
Ora, un tunnel diviso offre prestazioni migliori perché
instrada tutto il traffico basato su Internet direttamente
verso questi server, bypassando
l'intera rete della sede centrale dell'azienda.
Come vedete, si tratta
di un compromesso tra sicurezza e prestazioni.
Se volete maggiore sicurezza, utilizzate una VPN a tunnel completo.
Se volete prestazioni migliori, utilizzate una VPN a tunnel diviso.
A questo punto abbiamo parlato di due tipi principali di VPN:
una VPN site-to-site e una VPN client-to-site.
Ma c'è un altro tipo di VPN di cui dobbiamo parlare.
Ed è nota come VPN senza client.
Ora, una VPN senza client viene utilizzata per
creare un tunnel VPN sicuro ad accesso remoto utilizzando un browser
web, senza richiedere l'utilizzo di client software
o hardware.
In effetti, l'utilizzo di questo tipo di
VPN è qualcosa che si fa ogni giorno senza nemmeno saperlo.
Una VPN clientless viene utilizzata dal browser Web
quando si effettua una connessione sicura a un sito
di e-commerce o ad altri siti Web sicuri che utilizzano HTTPS.
Questo può essere fatto utilizzando un tunnel SSL o TLS utilizzando
tali protocolli.
Ora l'SSL, o Secure Socket Layer, è diventato
un po' obsoleto e meno sicuro.
Pertanto, la maggior parte delle VPN clientless utilizza ora TLS,
ovvero Transport Layer Security,
per fornire una navigazione web sicura tramite HTTPS.
Quando vi siete collegati a questo sito web per guardare il video, avete dovuto inserire
il vostro nome utente e la vostra password e avete visto
il piccolo lucchetto verde nell'angolo in alto
a sinistra della barra degli indirizzi.
È così che si sa di avere una connessione sicura tramite HTTPS.
Ciò significa che state utilizzando
SSL o TLS per creare un tunnel VPN sicuro e senza client dal vostro
browser web e dal vostro computer ai miei
server, in modo da poter accedere ai video.
Infine, ricordate che esistono tre tipi principali di VPN:
site-to-site, client-to-site e clientless.
Inoltre, ricordate che esistono due metodi di comunicazione
con una VPN.
È possibile utilizzare un tunnel completo o un tunnel diviso.