Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali VPN RETI PRIVATE VIRTUALI:

Presentazione sul tema: "Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali VPN RETI PRIVATE VIRTUALI:"— Transcript della presentazione:

1 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali VPN RETI PRIVATE VIRTUALI: LE POSSIBILITA' DI ACCESSO DA REMOTO ALLE RETI DI CALCOLATORI Fondazione dell'Ordine degli Ingegneri della Provincia di Milano ing. Fernando Fernandez VPN: RETI PRIVATE VIRTUALI

2 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 GNU Free Documentation License Copyright © 2006 Fernando Fernandez Via Vincenzo Vela, 8 – 20133 Milano MI fernand @ computer.org è garantito il permesso di copiare, distribuire e/o modificare questo documento seguendo i termini della Licenza per Documentazione Libera GNU, Versione 1.2 oppure ogni versione successiva pubblicata dalla Free Software Foundation; senza Sezioni Non Modificabili senza Testi Copertina senza Testi di Retro Copertina mantenendo intatte le indicazioni di Copyright © la versione in inglese della licenza è disponibile su: http://www.gnu.org/copyleft/fdl.htmlhttp://www.gnu.org/copyleft/fdl.html

3 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali VPN (Virtual Private Network) ≈ canale di comunicazione sicuro

4 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali (analogia) linea audio: per parlare con un ufficio distaccato cavo che collega fisicamente le sedi (grande sicurezza - costo elevato)

5 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali (analogia) linea audio: per parlare con un ufficio distaccato cavo che collega fisicamente le sedi (grande sicurezza - costo elevato) rete telefonica stabilisce un collegamento virtuale tra le sedi a un costo (molto) minore

6 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali (analogia) linea audio: per parlare con un ufficio distaccato cavo che collega fisicamente le sedi (grande sicurezza - costo elevato) rete telefonica stabilisce un collegamento virtuale tra le sedi a un costo (molto) minore per avere una linea sicura devo oscurare la comunicazione

7 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali Reti calcolatori: collegamento tra sedi fisiche diverse linea dedicata (grande sicurezza - costo elevato)

8 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali Reti calcolatori: collegamento tra sedi fisiche diverse linea dedicata (grande sicurezza - costo elevato) utilizzo di Internet collega le reti ma non è sicuro

9 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali Reti calcolatori: collegamento tra sedi fisiche diverse linea dedicata (grande sicurezza - costo elevato) utilizzo di Internet collega le reti ma non è sicuro per renderlo sicuro serve una VPN

10 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali in Internet: rete (pubblica) di (sotto)reti (private) mezzo di trasmissione pubblico e condiviso dati trasmessi in chiaro si crea una rete privata virtuale per collegamenti esterni di: Sedi Utenti Partner

11 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali Sicurezza Riservatezza il traffico all'interno della VPN viene crittografato Integrità l'integrità dei messaggi viene assicurata Autenticazione l'identità dei soggetti controllata

12 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali Come funziona? router / gateway / firewall (adeguatamente configurati) + software VPN (server e client) PPP SSH PPTP Microsoft L2F Cisco L2TP Microsoft & Cisco IPsec CIPE INTERNET

13 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali Come si usa? router / gateway / firewall (adeguatamente configurati) + software VPN (server e client) Inizio sessione (utente/password) Attività remota Chiusura sessione

14 Fondazione dell' Ordine degli Ingegneri della Provincia di Milano Fernando Fernandez - 14 Marzo 2006 VPN: Reti Private Virtuali VPN HOWTO http://www.linux.org/docs/ldp/howto/VPN-HOWTO/index.html http://www.linux.org/docs/ldp/howto/VPN-HOWTO/index.html Protocolli VPN (ID e RFC) http://www.vpnc.org/vpn-standards.html http://www.vpnc.org/vpn-standards.html OpenVPN http://openvpn.net/ http://openvpn.net/