redes

Tunelamento na Camada de Rede

Quando há tunelamento na Camada de Rede, os dados são trocados na forma de pacotes IP, que recebem um cabeçalho IP adicional (com o endereço real da origem e do destino) para serem roteados através de uma rede TCP/IP.

IPSec IPSec é um conjunto de técnicas e protocolos definido pela IETF e utilizado para transferir dados de maneira segura na Camada de Rede. É uma extensão do IP, que tem por objetivo garantir a privacidade e integridade dos dados enviados. Está baseado num modelo de segurança fim-a-fim, em que apenas o remetente e o destinatário sabem da proteção IPsec. Cada um controla a segurança em seu próprio extremo, sempre tendo em consideração que o meio físico que utilizam não é seguro. A fim de proteger a comunicação a ser estabelecida, o IPSec realiza uma série de tarefas. É necessário que se determine qual protocolo de segurança será usado assim como o algoritmo de criptografia. Também é preciso que sejam trocadas entre os nós as chaves necessárias para a decodificação das informações encriptadas. Devido a sua diversidade de opções, o IPSec requer um meio de se armazenar os parâmetros de segurança referentes a uma sessão de comunicação. Para isso são utilizadas as chamadas Associações de Segurança (Security Association, SA) que permitem que os nós mantenham registro das informações pertinentes aos relacionamentos seguros existentes entre eles. Para redes de larga escala, a configuração manual das SAs se torna inviável. Este problema pode ser solucionado utilizando-se o protocolo Internet Key Exchange (IKE) que fornece meios para que os nós negociem entre si as SAs a serem aplicadas e efetuem as trocas de chaves automaticamente. O IPSec é constituído por dois protocolos de segurança: Authentication Header (AH) e Encapsulated Security Payload (ESP). Estas duas técnicas são os principais componentes do IPSec e podem fazer uso de diferentes algoritmos de criptografia, sendo os mais usuais