privada). Essa medida garante o sigilo das informacoes mesmo que haja algum tipo de interferencia no percurso pela rede. Esse e o aspecto mais importante: a VPN fornece um canal seguro de comunicacao em um ambiente ainda inseguro. O cliente ou servidor VPN utiliza um protocolo de tunelamento de transferencia de dados que adiciona um cabecalho preparando o pacote para o transporte. So entao o cliente envia o pacote encapsulado na rede que o roteara ate o servidor do tunel. Este recebe o pacote, desencapsula removendo o cabecalho adicional e encaminha o pacote original ao destino. Transporte da InformacaoProtocolos de VPN O protocolo da VPN estabelecera a conexao e a criptografia entre os hosts da rede privada. Eles podem ser normalmente habilitados atraves de um servidor Firewall ou RAS (Remote Access Server). Os protocolos normalmente utilizados em uma VPN sao: PPP Point to Point Protocol E responsavel por verificar as condicoes da linha telefonica (no caso das conexoes dial up), pela validacao dos usuarios na rede, alem de estabelecer as configuracoes dos pacotes (tamanho, compressao utilizada, etc); PPTP Point to Point Tunneling Protocol E uma variacao do protocolo PPP, que encapsula os pacotes em um tunel fim-a-fim, porem nao oferece os servicos de criptografia; IPSec Internet Protocol Security Conjunto de padroes e protocolos para seguranca relacionada com VPN IP. Trata-se de um protocolo padrao da camada 3 do modelo OSI, que oferece transparencia segura de informacoes fim-a-fim atraves de rede IP publica ou privada. O IPSec especifica os cabecalhos AH e ESP, que podem ser usados independentemente ou em conjunto; AH Authentication Header Utilizado para prover integridade e autenticidade dos dados presentes no pacote, incluindo a parte invariavel do cabecalho. Nao prove confidencialidade; ESP Encapsuled Security Payload Prove integridade, autenticidade e criptografia aos dados do pacote; L2TP Level 2 Tunneling Protocol E o protocolo que faz o tunelamento de PPP utilizando varios protocolos de rede como IP, ATM, etc, sendo utilizado para prover acesso discado a multiplos protocolos; Socks v5 Protocolo especificado pelo IETF que define como uma aplicacao cliente-servidor, utilizando IP e UDP, ira estabelecer a comunicacao atraves de um servidor proxy.TunelamentoTuneis Nas conexoes VPN sao gerados tuneis atraves da Internet, ou seja, e criada uma ligacao segura entre os dois pontos que desejam se comunicar, usando uma criptografia de alto nivel. Nesse caso, apesar da ligacao ser efetuada atraves de uma rede publica (Internet), todas as informacoes passam com seguranca por esse tunel. Podemos ter tuneis "iniciados pelo usuario" e tuneis "iniciados pelo provedor de acesso". Os tuneis iniciados pelo usuario, tambem chamados de voluntarios, sao criados por requisicoes do usuario para acoes especificas e tuneis iniciados pelo provedor de acesso sao chamados de compulsorios, ja que sao criados pelo provedor, nao proporcionando ao usuario nenhuma escolha ou alteracao: Tunel voluntario - Ocorre quando uma estacao ou servidor de roteamento utiliza um software de tunelamento cliente para criar uma conexao virtual com o servidor do tunel desejado. O tunelamento voluntario pode requerer conexoes IP atraves de LAN ou acesso discado. No caso do acesso discado, o mais comum e o