Segurança em redes ADSL utilizando redes privadas virtuais e o protocolo IPSEC: estudo de caso

Abstract

Atualmente as Redes de Computadores estão por toda parte. É por meio delas que se pode realizar pesquisas, trocar informações e arquivos, como imagens. Com toda essa possibilidade de utilização, frequentemente transitam informações sigilosas, que podem cair nas mãos de pessoas mal-intencionadas. Para evitar este tipo de captura, existem ferramentas que auxiliam na segurança do tráfego de informações em redes públicas. A Rede Privada Virtual (VPN), aliada ao protocolo IPSec, configura uma maneira simples, barata e eficiente de transmitir dados em uma rede não segura, como a Internet. É mais utilizada em grandes empresas, mas também é possível aplicar esta solução para usuários comuns ou pequenas empresas, que se conectam através de Internet ADSL. Este trabalho apresenta e discute o conceito de redes VPN, abordando alguns métodos de segurança e tipos de ataques mais comuns. A partir dos conceitos, são realizados testes utilizando o sistema operacional Linux e o software Openswan, que cria túneis IPSec, verificando sua eficiência como alternativa de segurança para conectar usuários por meio da ADSL. Para isto, o cliente, localizado em uma rede com IP dinâmico, se conecta ao servidor realizando consultas HTTP. Os testes realizados com estas ferramentas demonstram a importância da segurança dos dados que trafegam na rede, e propõe uma forma dos usuários se conectarem e compartilharem recursos encontrados em sua rede local, de forma remota.