Manual do usuário ACER LIQUID

[. . . ] 3 2. 2 ACESSO SEGURO À INTERNET (GPRS, WLAN) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 2. 1 REQUISITOS DE SEGURANÇA DA INTERNET . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 2. 2 DESCRIÇÃO GERAL DA TECNOLOGIA DE REDE PRIVADA VIRTUAL. . . . . . . . . . . . 5 2. 2. 3 APARELHOS DE VPN COMERCIAIS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] O servidor VPN protege comunicação não pretendida ou não autorizada de entrar ou de sair da rede protegida. Todo o tráfego para a rede privada é forçado a passar pelo servidor VPN. É 5/5 criado um túnel entre o terminal e o servidor de VPN e os dados de utilizador são autenticados, encriptados e transmitidos no interior do túnel para o anfitrião. A vantagem da VPN consiste no facto de proteger as informações transmitidas para a e da intranet, sendo impedido o acesso não autorizado. As VPN não mantêm ligações permanentes entre os pontos finais. Em vez disso, quando uma ligação entre um terminal e a rede empresarial é necessária, é criada e encerrada quando a ligação é fechada. O cliente inicia o túnel seguro e a rede autentica o utilizador remoto. A autenticação de utilizador confirma as identidades de todos os utilizadores remotos. O acesso à rede empresarial é concedido apenas após a autenticação ter sido concluída com êxito. Existem vários mecanismos de autenticação alternativos, tais como passwords, tokens de segurança (armazenados numa placa inteligente, por exemplo) e certificados. A utilização de túneis extremidade a extremidade protege a transmissão de dados contra ataques de segurança. Quando o portátil é utilizado numa rede sem protecção, o nível de protecção deve ser configurado como muito elevado. Na realidade, todas as tentativas de ligação ao seu computador deverão ser recusadas. Quando o motor do firewall detecta uma intrusão, dá instruções ao software para bloquear o endereço IP do um utilizador não autorizado. Uma vez que o firewall controla a transmissão no nível de pilha de TCP/IP da rede, os utilizadores não autorizados não podem ultrapassar um bloqueio no firewall. Este tipo de protecção deve estar sempre activo, independentemente da localização. 2. 3 SEGURANÇA AO NÍVEL DE APLICAÇÕES PARA NAVEGAÇÃO NA INTERNET Algumas aplicações da Internet, tais como Web browsers, oferecem um nível adicional de segurança. As aplicações Netscape e Internet Explorer actuais utilizam protocolos de segurança ao nível de aplicações, tais como o Transport Layer Security e SSL (Secure Socket Layer), que proporcionam ao utilizador a protecção de dados entre a aplicação cliente e o servidor. Estes mecanismos são muito utilizados, por exemplo, em transacções bancárias e electrónicas na Internet. A segurança ao nível da aplicação assegura um nível de segurança adicional, que poderá ser utilizado para acesso à Internet quando dados confidenciais da empresa não estiverem em questão e o terminal móvel não contiver informações confidenciais. Nesses casos, o utilizador poderá utilizar o Nokia D211 sem os serviços VPN. No entanto, os mecanismos de segurança ao nível da aplicação não protegem o terminal móvel de ataques externos. Para além disso, o nível de encriptação é muitas vezes mais baixo do que na ligação VPN. [. . . ] Para além disso, é possível dispor de uma rede local sem fios em casa. Os utilizadores do Nokia D211 podem ter uma ligação de rede local sem fios remota segura para a rede da empresa a partir de todas as localizações. A arquitectura de uma rede local sem fios remota é semelhante à rede local sem fios da empresa. A única diferença significativa reside no facto de na empresa o tráfego ser encaminhado através de uma rede privada directamente para o servidor de VPN. [. . . ]