Manual do usuário NOKIA D211 RADIO CARD DATA SECURITY GUIDES FOR THE D211

[. . . ] SEGURANÇA DE DADOS Copyright © Nokia Corporation 2002. INTRODUÇÃO. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 ARQUITECTURAS DE ACESSO REMOTO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 1 ACESSO POR MODEM DE ACESSO TELEFÓNICO. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Este procedimento impede um intruso hostil de aceder ao terminal remoto. A encriptação integrada assegura que é praticamente impossível partes não autorizadas lerem dados. A maior parte dos dispositivos VPN negocia automaticamente a utilização dos algoritmos de autenticação de dados e de encriptação o mais fortes possível entre as partes que comunicam. A encriptação é transparente para todas as aplicações, tais como correio electrónico e Web browser, que utilizam protocolos IP. O único efeito significativo consiste no facto de a encapsulação VPN adicionar dados gerais extra que têm de ser submetidos através da ligação sem fios. 2. 2. 3 Aparelhos de VPN comerciais Existe uma vasta gama de soluções de VPN comerciais no mercado. Um gateway de segurança VPN pode ajustar-se a qualquer uma das seguintes categorias: routers de VPN de alto desempenho, firewalls, hardware de VPN integrado e software VPN pouco dispendioso. A encriptação de pacote é normalmente incluída em routers como um software de suplemento ou uma placa de circuitos adicional. A última é mais adequada para situações que requerem um maior rendimento. A combinação de utilização de túneis e de encriptação com firewalls é provavelmente a melhor solução para pequenas redes com volumes de tráfego baixos. Na maior parte dos casos, o gestor de TI da empresa selecciona e administra o sistema de VPN. A gama de produtos disponível é grande. O principal critério para seleccionar a solução mais adequada é a capacidade necessária que, na prática, corresponde ao número de utilizadores de acesso remoto. Normalmente, a VPN tem de efectuar uma conversão entre a rede da empresa e o esquema de endereços IP de rede do operador. Assim, recomenda-se a selecção de uma solução que suporte a conversão de endereços de rede (NAT) transversal. A interoperabilidade standard entre os diferentes dispositivos de VPN garante a interoperabilidade do cliente VPN e um número de servidores de VPN. O Nokia D211 foi testado em termos de interoperabilidade com os principais produtos de servidor e cliente VPN. Pode consultar uma lista detalhada dos produtos testados em: www. nokia. com. 6/6 2. 2. 4 Firewall pessoal O firewall pessoal é um software com um conjunto de regras que autoriza e recusa o tráfego de rede num computador. Também monitoriza ou controla aplicações para as proteger contra vírus do tipo Cavalo de Tróia (trojans) e dispositivos de registo de batimentos de teclas. A utilização principal é melhorar a segurança quando é usado um cliente VPN. Um firewall pessoal controla o acesso ao PC do utilizador. Quando o portátil é utilizado numa rede sem protecção, o nível de protecção deve ser configurado como muito elevado. Na realidade, todas as tentativas de ligação ao seu computador deverão ser recusadas. [. . . ] No caso de uma zona de acesso público ou rede local sem fios doméstica, os dados do utilizador são encaminhados através da Internet pública. Do ponto de vista da segurança, ambas requerem a utilização da VPN. É possível utilizar a mesma configuração de segurança para o acesso remoto e acesso à empresa. A figura 5 mostra a arquitectura de acesso remoto. [. . . ]