VPN - Historial de revisió

Al a 13:10, 3 març 2014

2014-03-03T13:10:02Z

Cbk77 a 18:03, 6 ago 2013

2013-08-06T18:03:05Z

Pcasas a 21:44, 4 nov 2010

2010-11-04T21:44:04Z

Pcasas a 21:43, 4 nov 2010

2010-11-04T21:43:31Z

Pcasas a 21:43, 4 nov 2010

2010-11-04T21:43:13Z

Pcasas a 21:42, 4 nov 2010

2010-11-04T21:42:57Z

Pcasas: Es crea la pàgina amb «
[image:544,right]Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres ...».

2010-11-04T21:42:41Z

Es crea la pàgina amb «[image:544,right]Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres ...».

Pàgina nova

[image:544,right]Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freqüentment s'associa que s'obté seguretat xifrant les comunicacions, i tot i que certament aquest és un primer pas, el que realment farà que un tram de xarxa sigui segura o no és, simplement iÂ a més d'això, impedir l'accès a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest ús és l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen més aviat de que hi accedeixi qui ho ha de fer, i ho faci com està previst sense accedir a aquella informació que no li pertoca.

A part de tot això, el cost de les comunicacions amb gran ample de banda, ja sigui via internet o sense fils, alhora que els sistemes d'encriptació i tallafocs s'ha reduït notablement els darrers anys. Combinant aquestes dues coses, és factible conseguir trams de xarxa protegits amb l'ús d'aquestes xarxes.
Si cliqueu sobre el diagrama que teniu a principi de l'article, veureu com es pot construir un túnel a través d'un tram públic de xarxa, desencriptat i que el pot fer servir tothom, i de forma simultània fer servir de aquest tram públic per a unir dues xarxes privades. Ja sigui entre sub-seus de una mateixa organització, com l'accés a la xarxa de la organització per part dels empleats o persones autoritzades des de casa o estant de viatge.
Aquesta forma d'unir xarxes s'anomena VPN (Xarxes privades virtuals). Són segures per moltíssimes raons, entre les que destacaria:
<ul>
<li>Els mecanismes de xifrat de les comunicacions són molt més poderosos que, per exemple, els que es fan servir al navegador quan ens hi posa la clau o el candau. Per al xifrat fa servir unes claus que a més, típicament cada hora canvien. És a dir, la potència bruta per a poder desxifrar un missatge no només és molt gran, sinò que a més, en el pitjor dels cassos, només seria vàlid per a desxifrar uns (molt pocs) missatges.</li>
<li>Quan s'estableixen aquest tipus de túnels, es fa amb qui volem i com volem, independentment de que es faci a través de trams públics, els podem configurar de manera que un tercer en una ubicació no prevista, li resulti impossible id'obtenir-ne accès.</li>
</ul>
Aquests tunels virtuals que uneixen xarxes es poden fer simplement a partir un parell de sistemes linux actuant com a tallafocs en cada tram. Per a fer-ho més senzill hi hanÂ aparells que ens els poden proporcionar ja construïts com si es tractés d'una caixa negra (endollar, configurar Â i funcionar). Depenent de la seva funcionalitat i prestacions n'hi poden haver de molts preus, però avui en dia per poc més de 100 euros ja en podem trovar, com per exemple el Linksys BEFVP41 o el DLink DI804HV. És, per tant,Â factible a qualsevol pressupost fer comunicacions segures com les que han estat fent servir lesÂ entitats financeres o grans empreses que estan alhora protegint la seva propietat.
Finalment, com és de segur aquest mecanisme en relació a altres proteccions com ara, en el cas del WEP (tancar el punt d'accès)Â en la tecnologia sense fils?
Realment no té comparació. El WEP tot i que en un principi ja és una primera protecció, bàsicament el que fa és impedir que algú de forma senzilla es connecti al nostre punt d'accés, però com que per definició un punt d'accès envia senyal "per aire", si algú realment posa interés i esforç per accedir.hi, al final trovarà la manera. Si traslladem l'escenari a internet, passa el mateix. En canvi, si fem servir combinacions de tallafocs i xarxes unides per VPN, els punts d'accès poden estar perfectament oberts i accessibles a tothom enÂ  tant en quant els ubiquem en la zona pública, i alhora podem fer-ho compatible ambÂ ampliar la xarxa pública.
En resum, si a nivell particular, d'organització o empresa el que et preocupa és la seguretat, la bona solució no és posar WEP o 802.11x, tancant així el punt d'accès per fer-ne un ús privat, sinò posant aquestes connexions virtuals.
Mica en mica miraré d'anar explicant amb més detall com configurar aquesta mena de túnels, però el més important és segurament introduir els conceptes. Si algú vol veure això funcionant, m'ho dieu iÂ ho podeu veure perÂ muntat en en tram entre Mas Serí i El Serrat.

←Versió més antiga		Revisió de 13:10, 3 març 2014
Línia 1:		Línia 1:
		+	{{wikificar}}
	<p>Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freqüentment s'associa que s'obté seguretat xifrant les comunicacions, i tot i que certament aquest és un primer pas, el que realment farà que un tram de xarxa sigui segura o no és, simplement iÂ a més d'això, impedir l'accès a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest ús és l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen més aviat de que hi accedeixi qui ho ha de fer, i ho faci com està previst sense accedir a aquella informació que no li pertoca.</p>		<p>Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freqüentment s'associa que s'obté seguretat xifrant les comunicacions, i tot i que certament aquest és un primer pas, el que realment farà que un tram de xarxa sigui segura o no és, simplement iÂ a més d'això, impedir l'accès a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest ús és l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen més aviat de que hi accedeixi qui ho ha de fer, i ho faci com està previst sense accedir a aquella informació que no li pertoca.</p>
	<br>		<br>

←Versió més antiga		Revisió de 18:03, 6 ago 2013
Línia 13:		Línia 13:
	<p>En resum, si a nivell particular, d'organització o empresa el que et preocupa és la seguretat, la bona solució no és posar WEP o 802.11x, tancant així el punt d'accès per fer-ne un ús privat, sinò posant aquestes connexions virtuals.</p>		<p>En resum, si a nivell particular, d'organització o empresa el que et preocupa és la seguretat, la bona solució no és posar WEP o 802.11x, tancant així el punt d'accès per fer-ne un ús privat, sinò posant aquestes connexions virtuals.</p>
	<p>Mica en mica miraré d'anar explicant amb més detall com configurar aquesta mena de túnels, però el més important és segurament introduir els conceptes. Si algú vol veure això funcionant, m'ho dieu iÂ ho podeu veure perÂ muntat en en tram entre Mas Serí i El Serrat.</p>		<p>Mica en mica miraré d'anar explicant amb més detall com configurar aquesta mena de túnels, però el més important és segurament introduir els conceptes. Si algú vol veure això funcionant, m'ho dieu iÂ ho podeu veure perÂ muntat en en tram entre Mas Serí i El Serrat.</p>
		+
		+	[[Exemples de configuracions amb Tinc i OpenVPN]]

@@ Línia 1: / Línia 1: @@
-:<p>Avui en dia &eacute;s inimaginable una xarxa sense connexions&Acirc;&nbsp;a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freq&uuml;entment s'associa que s'obt&eacute; seguretat xifrant les comunicacions, i tot i que certament aquest &eacute;s un primer pas, el que realment far&agrave; que un tram de xarxa sigui segura o no &eacute;s, simplement i&Acirc;&nbsp;a m&eacute;s d'aix&ograve;, impedir l'acc&egrave;s a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest &uacute;s &eacute;s l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen m&eacute;s aviat de que hi accedeixi qui ho ha de fer, i ho faci com est&agrave; previst sense accedir a aquella informaci&oacute; que no li pertoca.</p>
+<p>Avui en dia &eacute;s inimaginable una xarxa sense connexions&Acirc;&nbsp;a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freq&uuml;entment s'associa que s'obt&eacute; seguretat xifrant les comunicacions, i tot i que certament aquest &eacute;s un primer pas, el que realment far&agrave; que un tram de xarxa sigui segura o no &eacute;s, simplement i&Acirc;&nbsp;a m&eacute;s d'aix&ograve;, impedir l'acc&egrave;s a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest &uacute;s &eacute;s l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen m&eacute;s aviat de que hi accedeixi qui ho ha de fer, i ho faci com est&agrave; previst sense accedir a aquella informaci&oacute; que no li pertoca.</p>
-<!--break-->
+<br>
 <p>A part de tot aix&ograve;, el cost de les comunicacions amb gran ample de banda, ja sigui via internet o sense fils, alhora que els sistemes d'encriptaci&oacute; i tallafocs s'ha redu&iuml;t notablement els darrers anys. Combinant aquestes dues coses, &eacute;s factible conseguir trams de xarxa protegits amb l'&uacute;s d'aquestes xarxes.</p>
 <p>Si cliqueu sobre el diagrama que teniu a principi de l'article, veureu com es pot construir un t&uacute;nel a trav&eacute;s d'un tram p&uacute;blic de xarxa, desencriptat i que el pot fer servir tothom, i de forma simult&agrave;nia fer servir de aquest tram p&uacute;blic per a unir dues xarxes privades. Ja sigui entre sub-seus de una mateixa organitzaci&oacute;, com l'acc&eacute;s a la xarxa de la organitzaci&oacute; per part dels empleats o persones autoritzades des de casa o estant de viatge.</p>

@@ Línia 1: / Línia 1: @@
-<p>:Avui en dia &eacute;s inimaginable una xarxa sense connexions&Acirc;&nbsp;a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freq&uuml;entment s'associa que s'obt&eacute; seguretat xifrant les comunicacions, i tot i que certament aquest &eacute;s un primer pas, el que realment far&agrave; que un tram de xarxa sigui segura o no &eacute;s, simplement i&Acirc;&nbsp;a m&eacute;s d'aix&ograve;, impedir l'acc&egrave;s a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest &uacute;s &eacute;s l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen m&eacute;s aviat de que hi accedeixi qui ho ha de fer, i ho faci com est&agrave; previst sense accedir a aquella informaci&oacute; que no li pertoca.</p>
+:<p>Avui en dia &eacute;s inimaginable una xarxa sense connexions&Acirc;&nbsp;a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freq&uuml;entment s'associa que s'obt&eacute; seguretat xifrant les comunicacions, i tot i que certament aquest &eacute;s un primer pas, el que realment far&agrave; que un tram de xarxa sigui segura o no &eacute;s, simplement i&Acirc;&nbsp;a m&eacute;s d'aix&ograve;, impedir l'acc&egrave;s a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest &uacute;s &eacute;s l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen m&eacute;s aviat de que hi accedeixi qui ho ha de fer, i ho faci com est&agrave; previst sense accedir a aquella informaci&oacute; que no li pertoca.</p>
 <!--break-->
 <p>A part de tot aix&ograve;, el cost de les comunicacions amb gran ample de banda, ja sigui via internet o sense fils, alhora que els sistemes d'encriptaci&oacute; i tallafocs s'ha redu&iuml;t notablement els darrers anys. Combinant aquestes dues coses, &eacute;s factible conseguir trams de xarxa protegits amb l'&uacute;s d'aquestes xarxes.</p>

@@ Línia 1: / Línia 1: @@
-<p>Avui en dia &eacute;s inimaginable una xarxa sense connexions&Acirc;&nbsp;a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freq&uuml;entment s'associa que s'obt&eacute; seguretat xifrant les comunicacions, i tot i que certament aquest &eacute;s un primer pas, el que realment far&agrave; que un tram de xarxa sigui segura o no &eacute;s, simplement i&Acirc;&nbsp;a m&eacute;s d'aix&ograve;, impedir l'acc&egrave;s a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest &uacute;s &eacute;s l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen m&eacute;s aviat de que hi accedeixi qui ho ha de fer, i ho faci com est&agrave; previst sense accedir a aquella informaci&oacute; que no li pertoca.</p>
+<p>:Avui en dia &eacute;s inimaginable una xarxa sense connexions&Acirc;&nbsp;a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres xarxes?. Freq&uuml;entment s'associa que s'obt&eacute; seguretat xifrant les comunicacions, i tot i que certament aquest &eacute;s un primer pas, el que realment far&agrave; que un tram de xarxa sigui segura o no &eacute;s, simplement i&Acirc;&nbsp;a m&eacute;s d'aix&ograve;, impedir l'acc&egrave;s a qui no n'estigui autoritzat i enregistrant l'us que s'hi fa per poder determinar que aquest &uacute;s &eacute;s l'adequat. No oblidem que independentment de que la xarxa sigui segura o no, el que s'en faci l'us correcte depen m&eacute;s aviat de que hi accedeixi qui ho ha de fer, i ho faci com est&agrave; previst sense accedir a aquella informaci&oacute; que no li pertoca.</p>
 <!--break-->
 <p>A part de tot aix&ograve;, el cost de les comunicacions amb gran ample de banda, ja sigui via internet o sense fils, alhora que els sistemes d'encriptaci&oacute; i tallafocs s'ha redu&iuml;t notablement els darrers anys. Combinant aquestes dues coses, &eacute;s factible conseguir trams de xarxa protegits amb l'&uacute;s d'aquestes xarxes.</p>

VPN - Historial de revisió

Al a 13:10, 3 març 2014

Cbk77 a 18:03, 6 ago 2013

Pcasas a 21:44, 4 nov 2010

Pcasas a 21:43, 4 nov 2010

Pcasas a 21:43, 4 nov 2010

Pcasas a 21:42, 4 nov 2010

Pcasas: Es crea la pàgina amb «[image:544,right]Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres ...».

Pcasas: Es crea la pàgina amb «
[image:544,right]Avui en dia és inimaginable una xarxa sense connexionsÂ a l'exterior. Com podem fer-ho doncs compatible la seguretat de les nostres ...».