dispositivos responsaveis pelo gerenciamento da VPN devem ser capazes de garantir a privacidade, a integridade e a autenticidade dos dados transmitidos. Assim sao necessarios cuidados especiais com relacao aos usuarios que acessam a rede e com os dados que trafegam entre os diversos nos da WAN: Autenticacao dos usuarios - permite ao sistema enxergar se a origem dos dados faz parte da comunidade que pode exercer acesso a rede; Controle de acesso - visa negar acesso a um usuario que nao esta autorizado a acessar a rede como um todo, ou simplesmente restringir o acesso de usuarios; Confidencialidade - visa prevenir que os dados sejam lidos e/ou copiados durante o transito atraves da rede publica. Desta forma, pode-se garantir uma maior privacidade das comunicacoes dentro da rede virtual; Integridade de dados - garante que os dados nao serao adulterados. Os dados podem ser corrompidos ou algum tipo de virus pode ser implantado com finalidades diversas. As tecnologias e protocolos de seguranca mais utilizados em redes VPN sao os seguintes: CHAP Challenge Handshake Authentication Protocol; RADIUS Remote Authentication Dial-in User Service; Certificados Digitais; Encriptacao de Dados. Os tres primeiros protocolos visam autenticar usuarios e controlar o acesso na rede. O ultimo visa prover confidencialidade e integridade aos dados transmitidos. Custos Existem varios aspectos que podem ser observados em termos de custos entre as redes corporativas tradicionais e redes que utilizam VPN. Uma rede tradicional e baseada normalmente na conexao por links dedicados de banda larga (512Kbps ou mais), custos mensais fixos (instalacao, manutencao, etc) e utilizacao de diversos equipamentos. Ja as redes baseadas em VPN utilizam um unico link, com uma banda menor (128Kbps ou 256Kbps, tipicamente) e, consequentemente, com custos de manutencao menores. A tabela seguinte apresenta uma comparacao entre os dois tipos de redes: Rede Tradicional VPN Diversos links de comunicacao Apenas um link de comunicacao Custos mensais fixos, tarifas por km (degrau) Custo mensal variavel Varios equipamentos contratados para acesso Poucos equipamentos de acesso Servidores dedicados para acesso Acesso remoto via ISP Comparacao entre Rede tradicional e VPN As redes VPN tambem sao facilmente escalonaveis em relacao aos links dedicados. Para se interconectar um ponto adicional de conexao na rede, o provedor de servico providencia a instalacao do link local e respectiva configuracao dos poucos equipamentos na rede do cliente. Do mesmo modo pode ser providenciado junto ao provedor um aumento da banda do link visando melhorias no desempenho da rede.O gerenciamento dessa rede normalmente e feito pelo proprio usuario VPN, sendo que as alteracoes processadas (enderecamento, autenticacao, privilegios de acesso, etc) sao feitas de forma transparente ao provedor de servico, proporcionando uma maior flexibilidade. Exemplos de utilizacao A implantacao de uma VPN permite a comunicacao entre redes de pontos distintos, como duas filiais de uma empresa, por exemplo, de forma transparente e segura, formando uma unica rede virtual. Outros casos de aplicacao de VPNs sao os seguintes: Empresas com filiais ou escritorios distantes entre si, onde cada escritorio tenha uma intranet propria e exista a necessidade de unificar essas redes em uma so rede virtual; Funcionarios que trabalham fora