Instrutor: Nesta lição,
abordaremos tudo o que você precisa
saber sobre uma VPN para o seu exame.
Primeiro, o que é uma VPN?
Bem, uma VPN é uma rede privada virtual e será usada
para estender uma rede privada por uma rede pública
e permitir que os usuários enviem
e recebam dados por essa rede pública compartilhada como se seus dispositivos
de computação estivessem diretamente conectados
à rede privada.
Agora, com uma VPN, seus usuários podem trabalhar em um escritório
remoto ou em casa, e podem trabalhar à distância
simplesmente fazendo login no laptop
e estabelecendo um túnel VPN seguro para a
rede da organização, independentemente
de onde ela esteja no mundo.
Para isso, eles se conectarão a um dispositivo VPN localizado
no data center da sede.
Em seguida, eles estabelecerão um túnel seguro
usando um protocolo VPN para permitir uma conexão segura para
esse usuário corporativo em uma rede pública ou não confiável,
como a Internet.
Agora, isso permite que eles
acessem a rede corporativa e se conectem à Internet
como se estivessem sentados em suas mesas no escritório.
As VPNs podem ser configuradas como uma VPN site
a site, uma VPN cliente a site ou uma VPN sem cliente.
Com uma VPN site a site, podemos
conectar dois escritórios.
Com uma VPN cliente-para-site, estamos
mais preocupados em conectar um único usuário remoto de volta
a uma rede corporativa, como descrevi
anteriormente com o usuário que precisava
trabalhar à distância.
Quando falamos de uma VPN sem cliente,
elas geralmente são usadas para navegação na Web.
Muito bem, vamos nos aprofundar um pouco mais
e falar sobre uma VPN site a site.
Agora, uma VPN site a site é usada para interconectar dois sites e
oferecer uma alternativa econômica
às linhas alugadas dedicadas.
Por exemplo, vamos supor
que eu tenha uma filial na Califórnia
e minha sede seja em Washington, DC.
Agora, se eu quiser conectar meu escritório regional
remoto na Califórnia ao escritório da sede em Washington, DC, posso
comprar uma linha de aluguel dedicada
de um provedor de telecomunicações
e ele me fornecerá uma conexão direta que cobre
mais de 3.000 milhas de distância entre esses dois locais.
Mesmo que eu tivesse uma conexão T1 de baixa
velocidade, isso seria muito caro.
Agora, por outro lado, posso usar uma VPN site a site e
economizar muito dinheiro.
Em vez de usar essa linha alugada dedicada,
eu poderia simplesmente criar um túnel
VPN do escritório regional
de volta à sede pela Internet pública, usando a conectividade
com a Internet que já existe nesse
escritório.
Essa solução pode me custar US$ 50 ou US$ 100 por mês
para um modem a cabo padrão
ou serviço de modem de fibra do ISP local.
Depois que esse túnel VPN for estabelecido,
ele receberá todo o tráfego do escritório
regional na Califórnia e o levará de volta à sede
em Washington, DC, pela Internet, dentro desse
túnel seguro.
E, quando chegar a Washington, DC, será
descriptografada
e colocada de volta em minha rede corporativa.
Agora, quando um usuário da Califórnia
quiser acessar o Google. com, por exemplo.
Esses dados vão da Califórnia para Washington, DC, saindo da conexão
de Internet do escritório de Washington, DC para visitar
o site, obter as informações,
enviá-las de volta para
a conexão de Internet do escritório de
Washington, DC e, em seguida,
voltar pela VPN para o usuário da Califórnia, onde ele poderá visualizar
o site solicitado.
Ao usar essa VPN site a site,
todo o tráfego que vai e volta entre
a Califórnia e Washington será
criptografado e seguro.
Portanto, ninguém pode ver o tráfego da rede interna
que está passando por
essa conexão pública externa à Internet.
Agora, quando lidamos com uma VPN cliente-para-site,
por outro lado, enviaremos
dados de um único host, como um laptop, telefone
celular, smartphone ou tablet, e os conectaremos de volta
ao escritório central.
Isso será feito em vez de ir
de roteador para roteador,
mas sim de cliente para roteador.
Isso permite que um usuário remoto possa se conectar
novamente à sede.
E é por isso que o chamamos de cliente para site.
Agora, além das VPNs site a site e cliente a site, também precisamos
decidir se usaremos ou não uma configuração
de VPN de túnel completo ou de túnel dividido.
Tanto as VPNs de túnel completo quanto as de túnel
dividido podem ser usadas em um modelo
site a site ou cliente a site.
Agora, uma VPN de túnel completo é normalmente usada
por padrão na maioria das organizações.
E é o que descrevi anteriormente.
Com uma VPN de túnel completo, vamos rotear e criptografar
todas as solicitações de tráfego por meio da conexão VPN
de volta à sede, independentemente
da localização do destino desse
serviço.
Isso é considerado mais seguro, mas quando
estamos conectados usando um túnel completo, considera-se
que os clientes fazem parte da rede da sede
quando estão conectados.
Isso significa que, se você estiver tentando acessar um recurso de
área local, como uma impressora sem fio em seu
escritório em casa, não conseguirá
fazer isso porque essa impressora sem fio em seu
escritório em casa não está conectada à rede da sede,
como o seu laptop está por meio da VPN cliente-para-site.
Por outro lado, você ainda pode imprimir nas impressoras
do escritório da sede, mesmo
se estiver conectado usando uma VPN de túnel completo,
porque você pode estar em um quarto de hotel
do outro lado do mundo, mas, logicamente, ainda está em
seu escritório na sede da empresa.
Agora, uma VPN de túnel dividido, por outro
lado, dividirá o tráfego e a solicitação de rede
e os encaminhará para
a conexão ou rede apropriada.
Com uma VPN de túnel dividido,
rotearemos e criptografaremos o tráfego
destinado à sede pela VPN e enviaremos todo
o restante do tráfego pela Internet
normal.
Então, vamos supor que eu esteja usando uma VPN cliente-para-local
no meu laptop com uma configuração de túnel dividido do meu
escritório em casa.
A VPN aqui decidirá qual tráfego
retorna pela VPN e é enviado
para a sede e qual tráfego vai
para a Internet.
Portanto, se eu estiver tentando acessar um servidor
de arquivos ou um Microsoft Exchange Mail
Server que esteja na rede da sede, esses
pacotes serão criptografados
e roteados pela VPN até a sede.
Mas, se eu precisar participar de uma conferência
Zoom ou acessar o Office 365 ou o tráfego de saída para a Internet, simplesmente
ignorarei essa conexão VPN criptografada e irei diretamente para
esses sites públicos pela minha conexão
com a Internet.
É por isso que o chamamos de túnel dividido,
pois temos um túnel VPN criptografado para
o tráfego que precisa ir para
a sede e outro túnel não criptografado que segue um caminho
direto para a Internet a partir do seu ISP.
O desafio ao usar um túnel dividido
é que ele pode ser menos seguro, pois
existe a possibilidade de um invasor
se conectar ao seu dispositivo
por meio desse túnel de Internet
não criptografado e, em seguida, passar pelo seu
laptop e enviar dados pela VPN, de
volta à rede da sede.
Por esse motivo, se estiver conectando a VPN
em uma rede não confiável, como Wifi em um hotel ou
em uma cafeteria, nunca use um túnel dividido.
Em vez disso, você deve usar um túnel completo.
Agora, um túnel dividido oferece um desempenho melhor,
pois ele encaminha todo o tráfego baseado na Internet
diretamente para esses servidores
e ignora toda a rede da sede da empresa.
Portanto, como você pode
ver, isso se torna uma troca entre segurança e desempenho.
Se você quiser mais segurança, use uma VPN de túnel completo.
Se você quiser um desempenho melhor, use uma VPN de túnel dividido.
Até o momento, falamos sobre dois tipos principais de VPNs:
uma VPN site a site e uma VPN cliente a site.
Mas há mais um tipo de VPN que precisamos discutir.
E isso é conhecido como VPN sem cliente.
Agora, uma VPN sem cliente é usada para criar
um túnel VPN seguro e de acesso remoto usando um navegador da Web
sem exigir o uso de nenhum software ou hardware
cliente.
Na verdade, usar esse tipo de VPN
é algo que você faz todos os dias, mesmo sem saber.
Uma VPN sem cliente é usada pelo seu navegador da Web
quando ele faz uma conexão segura com um site de
comércio eletrônico ou outro site seguro usando HTTPS.
Isso pode ser feito por meio de um túnel SSL ou TLS usando
esses protocolos.
Agora, o SSL, ou Secure Socket Layer, ficou um
pouco desatualizado e menos seguro.
Portanto, a maioria das VPNs sem cliente agora está usando
o TLS, que é o Transport Layer Security
para fornecer navegação segura na Web por HTTPS.
Portanto, quando você entrou neste site para assistir a este vídeo, teve
que digitar seu nome de usuário e senha e viu
aquele pequeno cadeado verde no canto
superior esquerdo da barra de endereços.
É assim que você sabe que tem uma conexão segura usando HTTPS.
Isso significa que você está usando SSL
ou TLS para criar esse túnel VPN seguro e sem cliente do seu navegador
da Web e do seu computador para os meus servidores,
de modo que possa obter esses vídeos.
Por fim, lembre-se de que há três tipos principais de
VPNs: site a site, cliente a site e sem cliente.
Além disso, lembre-se de que há dois métodos de comunicação
usando uma VPN.
Você pode usar o túnel completo ou o túnel dividido.