cliente estabelecer a conexao discada antes de criar o tunel. No caso da LAN, o cliente ja esta conectado e o tunel inicializado para alcancar uma sub-rede privada na mesma rede; Tunel compulsorio - Ocorre quando um servidor de acesso discado VPN configura e cria o tunel. Nesse caso, o computador do usuario nao funciona como extremidade do tunel. Outro dispositivo, o servidor de acesso remoto, localizado entre o computador do usuario e o servidor do tunel, funciona como uma das extremidades e atua como cliente do tunel. O dispositivo de rede que prove o tunel para o computador cliente e conhecido de varias formas: FEP Front End Processor, Access Concentrator ou IP Security Gateway. No caso da Internet, o cliente faz uma conexao discada para um tunel habilitado pelo servidor de acesso no ISP (Internet Service Provider). No tunelamento compulsorio, o cliente faz uma conexao PPP. O dispositivo que prove o tunel pode ser configurado para direcionar todas as conexoes discadas para um mesmo servidor de tunel ou, alternativamente fazer o tunelamento individual baseado na identificacao do usuario ou no destino da conexao. Diferentemente dos tuneis individualizados criados no tunelamento voluntario, um tunel compulsorio entre o dispositivo de rede que prove o tunel (por exemplo, FEP) e o servidor de tunel pode ser compartilhado por multiplos clientes discados. Quando um cliente disca para o servidor de acesso (FEP) e ja existe um tunel para o destino desejado, nao e necessaria a criacao de um novo tunel redundante, pois o tunel existente pode transportar igualmente os dados do novo cliente. No caso do tunelamento compulsorio com multiplos clientes, o tunel so e finalizado no momento em que o ultimo usuario do tunel se desconectar. Enderecamento Dois roteadores interligando duas redes de computadores via Internet e utilizando uma VPN utilizam fora do tunel enderecos IP publicos (estaticos ou dinamicos), mas dentro do tunel serao usados os enderecos IP da rede local, os quais nao serao acessiveis pela Internet. Podemos considerar entao que no tunelamento teremos efetivamente quatro enderecos IP, sendo dois enderecos validos na rede privada e dois enderecos validos na rede publica (enderecos IP de origem e de destino). A parte do pacote IP privado sera criptografado e encapsulado em um novo pacote IP com enderecos validos na rede. O protocolo de tunelamento encapsula o pacote com um cabecalho adicional que contem informacoes de roteamento e dessa forma os pacotes criptografados e encapsulados trafegam atraves da Internet ate o destino onde sao desencapsulados e decriptografados, retornando ao seu formato original. Protocolos de Tunelamento Enviar porcoes especificas do trafego atraves de tuneis e a maneira mais comum de se implementar uma VPN. Tuneis simulam a conexao ponto-a-ponto requerida para a transmissao de pacotes atraves da rede publica e utilizam protocolos de tunelamento que permitem o trafego de dados de varias fontes para diversos destinos e diferentes protocolos em uma mesma infra-estrutura. Os protocolos de tunelamento mais comuns sao: GRE Os tuneis criados a partir do protocolo GRE (Generic Routing Protocol) sao configurados entre os roteadores fonte e os roteadores destino, respectivamente chegada e