O que é VPN?

VPN é a abreviação de Rede Privada Virtual. Como o nome sugere, é uma rede virtual criada sobre a internet ou rede pública entre duas ou mais redes físicas (ou dispositivos) para formar uma rede privada estendida. Isso permite que usuários e dispositivos enviem e recebam dados como se estivessem em uma única rede privada diretamente conectada. Assim, os aplicativos em uma VPN podem ter as mesmas funcionalidades e ser gerenciados da mesma forma que em uma rede privada.

Por que usar VPN?

Todo dispositivo na internet possui um endereço IP público, usado para identificá-lo e conectar-se a ele por meio de um navegador, linha de comando ou qualquer outro método. Para se conectar ao dispositivo, os dados são enviados pela internet. Esses dados contêm informações como endereços IP, que podem ser interceptadas se forem transmitidas por uma rede não segura. Para proteger a identidade, a privacidade e os dados transferidos pela internet, as VPNs são usadas para estabelecer uma conexão privada entre os dois dispositivos ou redes.

As VPNs podem ser usadas em diversos cenários. O mais comum é quando pessoas que trabalham remotamente precisam acessar os recursos, a rede e os arquivos do escritório por meio de uma conexão de rede segura pela internet, como se estivessem trabalhando presencialmente. Isso também é conhecido como conexão VPN ponto a site. Outro caso frequente é quando uma empresa possui vários escritórios em diferentes localizações geográficas e deseja criar uma conexão privada pela internet para interligar esses escritórios e redes, o que é conhecido como conexão site a site. Como a conexão ocorre por uma rede pública, para garantir a segurança dos dados, evitar interceptações e impedir acessos não autorizados que possam causar perda de dados, é fundamental estabelecer uma conexão privada segura e criptografada entre as duas redes ou dispositivos, o que é proporcionado pela VPN.

Para empresas, a VPN pode ser usada para conectar-se ao seu ambiente de nuvem, ajudando a criar uma rede estendida para armazenar e processar dados e informações. No caso de uso individual, a VPN pode ser usada para ocultar seu endereço IP público e geolocalização, já que todas as suas solicitações pela internet são enviadas a partir de um servidor com o qual você estabeleceu uma conexão VPN (túnel).

Como funciona a VPN?

Ao usar VPN pela internet, é criado um túnel privado e criptografado entre os dois dispositivos ou redes. Com a VPN, torna-se muito mais difícil interceptar seus dados e, mesmo que haja uma invasão, como os dados estão criptografados, é praticamente impossível extrair qualquer informação deles. Existem vários protocolos de tunelamento VPN, como PPTP (Point-to-Point Tunnelling Protocol), L2TP (Layer Two Tunnelling Protocol), IPSec (Internet Protocol Security) e SSL (Secure Sockets Layer), que são usados para criar túneis VPN.

Por exemplo, se você usar IPSec, que é um conjunto de protocolos, para criar um túnel VPN, considere o seguinte cenário: suponha que você tenha um escritório em Nova York e queira conectá-lo a outro escritório em Londres para compartilhar informações entre esses escritórios pela internet de forma privada, segura e criptografada. Nesse caso, você pode criar um túnel VPN entre os dois escritórios e acessar dispositivos e redes como se fossem uma única grande rede privada distribuída por dois continentes. Para estabelecer esse túnel VPN privado, é necessário usar appliances ou dispositivos VPN, ou VPN Gateways, que funcionam como as duas extremidades do túnel. No entanto, se precisar conectar um dispositivo remoto a qualquer um desses escritórios, basta usar uma conexão VPN ponto a site com SSL-VPN.

No IPSec, o processo de criação de um túnel VPN ocorre em duas fases. A primeira fase é usada para autenticar os pares IPSec e estabelecer um canal seguro entre eles, permitindo as trocas IKE (Internet Key Exchange). Após essa etapa, a segunda fase do IKE é usada para negociar as SAs do IPSec (Associação de Segurança) e configurar o túnel IPSec. Em termos simples, a primeira fase define como os dois pares trocarão as chaves (negociando parâmetros criptográficos), e a segunda fase define como os dois pares criptografarão os dados (criando o material de chaveamento que o túnel IPSec utilizará). Quando ambas as fases de negociação forem concluídas com êxito, o túnel VPN poderá ser usado para comunicação entre as duas redes.

A Alibaba Cloud oferece serviços de VPN Gateway. O VPN Gateway é usado para transmitir tráfego criptografado entre VPCs da Alibaba Cloud e data centers empresariais, redes de escritórios corporativos ou plataformas de internet pela internet. Você pode usar esse serviço para estabelecer conexões confiáveis e seguras para transmissão de dados.