O que é uma VPN?

[conexxx]

alguém poderia me explicar oq é uma VPN? Leio sobre isso, mas nao entendi qual eh a essencia disso, gostaria de saber oq eh na verdade isso, sua utilidade, etc.. atravez de uma linguagem mais simples.. obrigado!

[demiurgo]

eh facil,

vc tem uma vpn toda vez q liga dois computadores atraves de um meio publico (internet, por exemplo) e transmite seus dados d maneira segura (criptografados).

vc pode ter uma vpn entre dois gateways, nesse caso, todas as masquinas as maquinas q ficam atras d um gateway vao enxergar as q ficam do lado do outro gateway, e vice-versa

bem como pode tbm ter uma vpn ligando um gateway a um pc, ou pc a pc, vc escolhe d acordo com suas necessidades

vc monta uma vpn atraves d protocolos d tunelamento e softwares d controle, por exemplo,

protocolo software
ipsec freeswan
cipe ciped
pptp pptpd

e por ae vai...

qq duvida postae

t+ <IMG SRC="images/forum/icons/icon21.gif"> <IMG SRC="images/forum/icons/icon21.gif">

Bem,

A resposta do nosso amigo demiurgo foi ótima. Vou tentar explicar tambem, ai voce fica mais informado ainda <IMG SRC="images/forum/icons/icon_wink.gif">

Basicamente uma VPN interliga duas redes ou makinas atraves de um tunel criptografado...
Imagine o seguinte...Você tem que conectar 2 filiais de uma empresa. Para isso vc tem algumas alternativas.

1) Conectar as 2 atraves de um cabo (dependendo da localização, na maioria das vezes, extremamente oneroso... :/ )

2)Comprar equipamento Wireless e conectar as filiais via link de radio.

3)Pagar uma LP (linha privada) que conecta as empresas

4)Contratar o serviço de FrameRelay, que é basicamente uma linha privada soh que com mais recursos...

dentre outras coisas...

Todas essas soluções são válidas...Mas todas tem um custo relativamente alto, dependendo do orçamento da empresa.

Uma solução extremamente barata(em relação a essas outras) é uma VPN. Para isso você vai usar um meio público para conectar as empresas, no caso mais comum a internet.
Mas como ?
Simples...basicamente o que vc vai fazer é atraves de programas específicos um canal de criptografia forte (1024 bits, por exemplo) que faça com que suas informações passem atraves da internet de maneira segura, jah que seu trafego poderá estar sendo interceptado por alguem (invasor ?). Para isso você naum precisa nada alem de 2 conexôes com a internet, uma em cada empresa, o que eh muito mais barato do que as outras soluções, dada a facilidade de obtenção de tecnologia ADSL, por exemplo.

esquema:

+----+ +---+ +-----+
| 1 |<-->| 2 |<-->| 3 |
+----+ +---+ +-----+

1 = filial da empresa
2 = Internet, meio hostil, por isso precisa de criptografia...
3 = outra filial da empresa ou matriz <IMG SRC="images/forum/icons/icon_smile.gif">

espero ter ajudado...

[devlinmaxx]

Boa, ainda bem que o dimiurgo respondeu de uma forma mais simples, senão o cara não teria entendido muito a resposta do nosso amigo ANONIMATO.

Estou acompanhando a discussao, e me ocorreram algumas duvidas:

- A VPN vai permitir a total visao das maquinas da outra rede? por exemplo, eu tenho um arquivo excell com a planilha de custos em Belo Horizonte, e o departamento financeiro de Sao Paulo precisa consulta-la eles conseguirao fazer isso? digo consultar um arquivo especifico em uma maquina especifica que esteja na outra ponta da VPN.

Obrigado

Cristian

[demiurgo]

permite sim, mas dependendo dos meios de interconexao, a velocidade pode ser um fator q inviabiliza esse processo...

mas eh possivel em todo caso...

t+

Max

Pessoal,

Estava lendo as respostas sobre VPN e surgiu uma duvida, as minhas rede são interligadas via frame relay,
As minha matriz tem IP 10.0.0.0
Filial 198.168.1.101

Tenho uma porcaria de uma sistema que roda apenas na rede 10.0.0.0 preciso de alguma solução para que as filiais tenha um IP 10.0.0.0... posso fazer isso com VPN ou pptp pptpd ... caso possa fazer isso com pptp pptpd alguem tem algum material sobre isso?
ou conhece outra solução!!

[devlinmaxx]

Essas coisas que só podem ser acessadas por 1 range de IP, hein? Sempre dando no C*!. Bom, dá pra fazer um masquerading com o IPTABLES, mas não sei se ele vai fazer na frente da VPN (não sei se os IPs que saem da rede interna são mascarados pelo IPTABLES...) Provavelmente, não.. Mas, em todo caso.. O incoveniente é que a VPN ( o FreeSwan, em particular) não possibilita você trabalhar com IP? iguais nas subredes...
Bom, mas tente com o IPTABLES e vê no que dá bro. ok?

[demiurgo]

vc deve ter um interface em cada lado eh usada para interligar os dois pontos

vc monta a vpn entre essas interfaces

postae mais detalhes sobre sua rede e t passo um esquema pra montar

t+ <IMG SRC="images/forum/icons/icon21.gif"> <IMG SRC="images/forum/icons/icon21.gif"> <IMG SRC="images/forum/icons/icon21.gif">

[devlinmaxx]

Então, dimiurgo.. O problema é você sair com esses IPs do jeito que ele quer, entende? Fazer essa máscara, para que o software do outro lado entenda... (Foi isso que entendi, pelo menos..)

O devlinmaxx tem razão tenho que sair com ips da rede 10.0.0.0 me falaram sobre poptop estou pesquisando sobre o assunto... mas caso vcs conheca alguma solução;;;?? ou tenha material sobre o mesmo agradeço
Qualquer ajuda e bem vinda

[devlinmaxx]

Cara, se tem certeza que esse Aplication só roda com IP desse range?

Cara a Aplicação que vc usa é de alguma empresa grande?
pq, talvez possa existir um client remoto pra aplicação......

[demiurgo]

easy guys <IMG SRC="images/forum/icons/icon_wink.gif">

d alguma maneira o pessoal tah se comunicando, basta saber o seguinte:

qual o ip da wan d cada lado?? sabendo isso vc monta a vpn entre esses ips, blz?

t+

Realmente essa aplicação e de uma empresa muito grande mas não existe o client;;;

Estou tentando montar poptop mas não estou tento sucesso!!