Questão 1495249

• Banca: VUNESP
• Órgão: TCE-SP
• Ano: 2015
• Provas: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação
• Disciplina: Redes de Computadores
• Assuntos: Acesso Remoto - VPN (Virtual Private Network), Software para Acesso Remoto e Team Viwer

Em uma VPN (Virtual Private Network) implementada por meio do IPSec,

• A. é inserido, após o cabeçalho do frame IP original, o campo AH para o processo de autenticação.
• B. é inserido, após o frame IP original, um campo de autenticação (ESP) e checagem de todo o frame.
• C. o frame IP original recebe um cabeçalho de autenticação e o novo frame é criptografado por completo.
• D. o frame IP original, que inclui o cabeçalho IP e os dados, é criptografado.
• E. os dados são criptografados, mas o cabeçalho IP original é mantido para a identificação pelos roteadores.

Gabarito: D

Comentários

• Vai saber o que passa na cabeça do examinador ... quando se trata de IPSEC há várias opções:

  
  

  - cabeçalhos: AH (deprecado) ou ESP

  - modo: transporte (apenas o segmento da camada de transporte é criptografado) ou tunelamento (todo o pacote IP original é criptografado e inserido em um novo pacote IP)

  
  

  Gabarito da banca: D (aparentemente assumiu como resposta correta o modo de tunelamento, porém não indicou essa situação no enunciado)

  
  

  Observação:

  - entendo que se fosse usado o cabeçalho AH a alternativa A estaria correta ...
  

• Para a maioria das bancas, quando não é especificado, devemos assumir que se trata de ESP no módo túnel.

• IPsec quando aplicado em VPN utiliza o modo túnel com cabeçalho ESP.

   

  Afinal, o princípio da VPN é o tunelamento de maneira que os dados sejam transportados no meio inseguro de forma CONFIDENCIAL, ou seja, criptografado. O modo AH não faz criptografia, somente garante autenticidade e integridade.

   

  "...Mas o IPSEC oferece um segundo modo de funcionamento: o "modo túnel". Esse modo (que parece ter sido enxertado no IPSEC original) é apropriado para comunicação entre "ilhas" IPSEC na Internet. Ou seja, permite uso de IPSEC mesmo na presença dos problemas 1 e 2.

  Este modo tem sido comumente usado para estabelecer VPNs, onde cada lado da VPN é uma "ilha" capaz de IPSEC. Um grande número de "ilhas" (até centenas) pode estar cadastrada."

  Fonte: https://epxx.co/artigos/openvpn_ipsec.html

   

  O frame ao chegar na camada de enlace ficaria assim (com IPsec/ESP/Tunel):

   

  L2LAYER *** NEW IP HEADER *** ESP HEADER *** IP HEADER *** TCP/UDP HEADER *** DATA *** ESP TRAILER *** ESP AUTH