Connessione di tipo sicuro VPN
Una VPN (Virtual Private Network) è una rete privata creata all’interno di
un’infrastruttura di rete pubblica. Una VPN è un servizio di comunicazione “logico”, sicuro e
affidabile fra due o più apparecchiature, realizzata sopra una infrastruttura di rete pubblica,
potenzialmente non sicura, che rispetta i principi di riservatezza, integrità e autenticazione. I collegamenti
che vengono fatti tra due sedi aziendali possono essere di due tipi:
-Intranet VPN quando uniscono sedi della stessa azienda, scuola, ufficio.
-Extranet VPN quando uniscono aziende, scuole, uffici di sedi diverse che devono condividere informazioni
fra di loro. I collegamenti VPN operano la crittografia dei dati tramite il protocollo IPsec, abbreviazione di
IP Security, è uno standard per reti a pacchetto che crea connessioni sicure su reti IP. La sicurezza viene
raggiunta attraverso funzionalità di autenticazione, cifratura e controllo di integrità dei pacchetti IP
(datagrammi). La capacità di fornire protezione o sicurezza viene fornita quindi a livello di rete. Questo
rende questo protocollo trasparente al livello delle applicazioni che non devono quindi essere modificate.
Le VPN possono essere di due tipi principali: VPN remote access, VPN site-to-site:
La VPN Remote access, è un collegamento da utente-a-LAN e viene usato da società
che permettono il collegamento alla intranet o alla extranet degli uffici principali a
impiegati, e a piccoli uffici remoti a connettersi da varie ubicazioni remote in maniera
sicura attraverso una infrastruttura pubblica .Un esempio di una VPN Remote access
può essere una grande ditta con centinaia di persone nel campo vendite. La VPN
Remote access permette agli utenti mobili e ai telelavoratori che in questo modo
possono connettersi alla intranet o extranet, collegamenti sicuri e cifrati tra la rete
privata di una società e gli utenti remoti attraverso un Internet Service Provider in
maniera sicura.
Le ‘VPN site-to-site sono di due tipi principali:
Una Intranet VPN site-to-site è una infrastruttura che fornisce un collegamento agli
uffici remoti (fisicamente separati) con la rete della sede centrale utilizzando una
connessione dedicata VPN su una infrastruttura pubblica condivisa. Le VPN intranet
sono diverse dalle VPN extranet, perché consentono l’accesso agli impiegati
dell’azienda (in sedi fisse distanti) alle risorse interne della rete. Questa è una rete
molto diffusa perché più flessibile e meno costosa di una connessione tradizionale da
ufficio remoto.
Una Extranet VPN site-to-site è una infrastruttura che fornisce un collegamento ai
clienti esterni, fornitori, partner di affari o ad altre reti verso la rete della sede centrale
su una infrastruttura pubblica condivisa come Internet utilizzando i tunnel VPN. Le VPN
extranet sono diverse dalle VPN intranet, perché consentono l’accesso a delle risorse
interne della rete agli utenti che si trovano al di fuori dell’azienda. Quindi nella
extranet le risorse messe a disposizione degli utenti esterni sono limitate. Questo
permette di condividere delle risorse interne con l’esterno. Nel consentire l’accesso
alla rete interna da parte degli utenti della extranet i diritti di accesso devono essere
ben definiti nella politica di sicurezza.
VPN IPsec è un protocollo (o una configurazione per VPN) operante a layer 3 del
modello OSI usato per la sicurezza dei collegamenti su Internet. La sua peculiarità è
