Implementação, estudo e comparação de VPNs em modo túnel e transporte usando cabeçalhos AH e ESP

Abstract

Organizações trocam dados entre computadores pelas redes, o que leva a uma preocupação com a segurança desses dados já que as redes são ambientes compartilhados. Assim como pessoas e organizações que utilizam as redes para a execução de trabalhos remotos no seu dia a dia muitas vezes trocando dados confidenciais. Logo, torna-se indispensável proteger estes dados que transitam pelas redes. As grandes ameaças estão relacionadas ao sigilo, a autenticidade e a integridade dos dados de uma organização ou indivíduos. Algumas soluções permitem que enlaces distintos se conectem por intermédio de redes privadas, porém são soluções dispendiosas. Como alternativa tem-se os tuneis encriptados implementados sobre a infraestrutura internet existente, VPN (Redes Privadas Virtuais) ao invés das conexões privadas. Um padrão bem utilizado para a criação desses tuneis utiliza o IPSec. A implementação deste ambiente pode ser feita em modo túnel ou transporte e, cada um destes dois modos pode utilizar os protocolos AH (cabeçalho de autenticação) e/ou ESP (Encapsulamento de carga útil de segurança). O protocolo ESP foi elaborado após o protocolo AH estar em ampla utilização e tem tudo que o protocolo AH engloba, agrupando mais a função de privacidade. Este trabalho detalha a implementação de uma VPN utilizando a pilha de protocolos IPSec no modo transporte com ambos os protocolos, buscando uma maior compreensão da segurança quando implementada na Camada de Rede. O presente trabalho caracteriza-se como uma pesquisa com o objetivo de verificar a viabilidade da sua implementação e comparando os cabeçalhos AH e o ESP em um ambiente baseado em uma plataforma de software livre, para coleta de informações e comparações dos protocolos testados.