O que é SM-SR?

Uma VPN fornece uma conexão segura entre os dispositivos do usuário e um ou mais servidores, sem a necessidade de uma conexão física, criando efetivamente um túnel de comunicação privada na Internet pública.

Em qualquer modelo de VPN, quando os pacotes de dados são transmitidos por um dispositivo, eles são criptografados antes de chegarem à camada do provedor de serviços de Internet (ISP) e são posteriormente descriptografados no lado do servidor. Os pacotes de dados que fluem do servidor da organização para o dispositivo seguem o mesmo caminho, mas ao contrário.

Esse processo de criptografia e descriptografia requer um conjunto de regras acordadas (ou seja, um protocolo). O termo VPN SSL indica que o serviço VPN depende do protocolo SSL (Secure Sockets Layer) para proteger as comunicações. Na realidade, o SSL foi amplamente substituído por um protocolo evoluído chamado Transport Layer Security (TLS). No entanto, os modelos de VPN que usam TLS ainda são geralmente chamados de VPN SSL.

Existem duas categorias de VPN SSL:

SSL Portal VPN:

Com essa variante de VPN SSL, o portal no título é essencialmente uma porta de entrada para os serviços de uma organização que são acessados por meio de um site. O usuário visita o site VPN da organização e insere suas credenciais para configurar uma conexão segura. O usuário pode então acessar aplicativos e serviços baseados na web definidos pela organização.

VPN de túnel SSL:

Com isso, o túnel é um circuito estabelecido entre o usuário remoto e o servidor VPN. Ele permite que o usuário acesse não apenas materiais baseados na web, mas também redes e softwares que não podem ser acessados diretamente pela Internet.

Uso:

Se os usuários precisam apenas acessar arquivos, aplicativos e armazenamento em nuvem baseados na web, o modelo de portal deve atender às suas necessidades. Se precisarem usar software corporativo ou exigir acesso a redes proprietárias que não são acessíveis pela Internet, a variante de túnel provavelmente será mais adequada.

As VPNs SSL dependem do protocolo TLS para permitir que os dispositivos acessem redes corporativas com segurança. Esse protocolo funciona da seguinte forma:

A comunicação é iniciada com um handshake TLS, no qual o dispositivo e o servidor abrem uma conexão.
Esse handshake TLS também envolve as duas partes criando chaves de criptografia de sessão geradas aleatoriamente, usadas para criptografar e descriptografar todas as comunicações. Novas chaves são geradas para cada nova sessão de conexão.
O protocolo TLS autentica o usuário do dispositivo. Um código de autenticação de mensagem também é incluído nas transmissões para garantir que os dados não tenham sido interceptados durante o envio.
No nível do servidor, é possível construir túneis para aplicativos específicos, o que facilita o controle de acesso do usuário, permitindo conexões apenas aos aplicativos para os quais ele tem permissão.

Para protocolos de criptografia, o IPsec (Internet Protocol Security) é a principal alternativa ao SSL. Este método VPN remonta à década de 1990 e continua sendo amplamente utilizado.

O IPsec opera na camada de rede, o que geralmente significa que os dispositivos exigem a instalação de hardware e software dedicados para se conectar à rede.

Por outro lado, SSL (e TLS) operam na camada de transporte. Uma conexão VPN SSL pode ser iniciada por meio do navegador da web do usuário, sem a necessidade de nenhum complemento especial de software ou hardware. Todos os principais navegadores da web (como Chrome, Firefox e Safari) já possuem suporte SSL.

Em redes IoT, a VPN IPsec é comumente usada para proteger conexões de dados persistentes entre a rede corporativa e as redes do provedor de serviços móveis. Já a VPN SSL é frequentemente usada para fornecer um link de comunicação seguro para que administradores acessem remotamente a infraestrutura do provedor de serviços móveis para configuração ou manutenção de forma pontual.

Implantação:

As VPNs IPsec geralmente exigem a instalação de software dedicado nos dispositivos do usuário. Especialmente para uma base de usuários grande e dispersa, isso pode ser complexo e caro de configurar. Com o SSL, os usuários precisam apenas de um navegador da web. Quando uma empresa deseja implantar uma rede virtual rapidamente, sem instalações adicionais, as VPNs SSL são uma opção muito atraente.

Facilidade de uso:

Depois que a rede é implantada, muitas empresas priorizam permitir conectividade contínua e segura para os usuários, sem a necessidade de suporte técnico frequente. Com o SSL, não há necessidade de os usuários se preocuparem com configurações ou atualizações de software proprietário. Basta ter um navegador atualizado em uso.

Controle de acesso:

O IPsec foi projetado principalmente para fornecer aos usuários remotos acesso seguro e abrangente a uma rede. Um usuário pode acessar não apenas diretórios de arquivos e programas, mas também itens como impressoras e backups, como se estivesse no escritório. O IPsec é uma boa opção quando se deseja criar um ambiente de escritório espelhado para trabalhadores remotos.

Com a VPN SSL, é muito mais simples criar túneis para aplicativos específicos. Isso permite controle refinado sobre o acesso à rede, baseado na necessidade de cada usuário.

Requisito do navegador:

Para implementar uma VPN SSL, os dispositivos precisam de um navegador da web. É uma opção viável para laptops, telefones celulares, tablets, unidades de controle operadas pelo usuário, rastreadores e alguns equipamentos de ponto de venda. Porém, para sensores, monitores, wearables e outros dispositivos IoT sem recursos de navegação, o uso não é possível.

Segurança:

A VPN SSL permite o tunelamento dividido, que possibilita que o dispositivo do usuário direcione parte do tráfego por um túnel criptografado, mantendo acesso direto à Internet pública. Embora isso permita maior desempenho para atividades gerais, pode abrir brechas para ataques, caso o canal não seguro seja explorado por hackers. Além disso, redes SSL podem ser mais suscetíveis a malware do que modelos IPsec. É essencial que os navegadores dos usuários estejam sempre atualizados.

Ainda está com dúvidas?

Fale com um especialista

Preencha o formulário e um de nossos especialistas irá entrar em contato com você.

Um dos pilares mais importantes da Arqia é o atendimento de excelência aos nossos clientes. Priorizamos a exclusividade e um relacionamento próximo, garantindo suporte personalizado em cada interação.

Nossa equipe especializada em conexão IoT M2M está sempre pronta para oferecer o suporte necessário, com atuação global e foco total no sucesso do seu negócio.

1 Dados do contato

2 Interesse

Nome

Empresa

CNPJ

E-mail

Telefone

Segmento

Assunto

Mensagem

Ao clicar em enviar você concorda com nossos Termos de uso.

Mensagem enviada!

Promo Marketplace

Descubra o primeiro marketplace exclusivo para o mercado de IoT

O que é uma VPN SSL?

Como funciona a VPN SSL?

Quais são os diferentes estilos de VPN SSL?

Como funciona a VPN SSL em detalhes?

Qual é a diferença entre VPN IPsec e VPN SSL?

Quais são os benefícios da VPN SSL?

Quais são as desvantagens da VPN SSL?

Quais são os usos da VPN SSL?

Por que uma VPN SSL é importante?

Ainda está com dúvidas?

Fale com um especialista

Já é nosso cliente e precisa de ajuda?

Promo Marketplace

Tudo sobre IoT