VPN (Virtual Private Network)
HTML-код
- Опубликовано: 16 сен 2024
- Contribua com o canal, torne-se membro:
/ @seginfobrasil
Conheça os Cursos da SegInfoBrasil
www.seginfobrasil.com.br/cursos
Vídeo da série Segurança em Redes de Computadores cujo assunto é VPN - as Virtual Private Networks..
O assunto ficou famoso no final de 2015, quando a justiça brasileira bloqueou o uso do WhatsApp no Brasil por horas e o povo começou a usar VPN para desviar do problema. O problema da falta de conhecimento da tecnologia é que envolve muitos riscos, os quais explico no vídeo.
Falo sobre tipos de VPN (site-to-site e remote access) bem como sobre funcionamento e benefícios, Exploro os casos "informais" como WhatsApp e Proxy para explicar os perigos de tais usos.
Parabéns! O vídeo mais didático sobre vpn para "leigos" em cibersegurança como eu.
Parabéns você tem uma excelente didática e bem criativo utilizando ilustrações e exemplos práticos.
Excelente vídeo Marcos. Cada vídeo seu que eu vejo estou percebendo que esse assunto de segurança é bastante sério mas infelizmente as "pessoas" e principalmente as empresas não estão ainda hoje muito preocupadas com o assunto. Mas eu estou gostando cada vez mais da área. Espero um dia ser um bom profissional.
Parabéns suas aulas são excelentes, as melhores que vi no youtube!!
Obrigado Leonardo! Fico lisonjeado.
Meu garoto..nem em aula presencial de informática, tive com tanta clareza a informação sobre VPN,existem sites oferecendo app para vpn no pc,tendo visto nesta video aula,não os instalarei,foi bem entendido por mim de maneira fácil,e prática valeu profe !! abraços !
Muito obrigado Benoni, fico lisonjeado com teus comentários. Sempre tem um risco envolvido, tem que ficar de olho aberto ;)
Caramba,que injustiça! Só conheci seu canal hoje,infelizmente,e,apesar do atraso, já me inscrevi! Seu canal merece muito mais inscritos pela didática que vc utiliza. Parabéns,e obrigado!!!
Obrigado Keith! Fico feliz que tenha curtido!
Sua aula é excelente!!!! Queria poder te dar vários likes... Só assim para eu gostar dessa matéria. Vlw demais!!!
+Ana Martins Obrigado pelo feedback! Não deixe de assistir aos demais vídeos =)
Excelente!!! Video de 2016 mas conteúdo muito atual!!!
Aula excelente!! Sua didática é ANIMAL!
Muito obrigado Leandro!
Muito obrigado
Professor se assim posso lhe chamar
Esse curso tem me ajudado bastante na carreira de TI
Show João!
Essas pessoas que criassem um programa como esse, deveriam ter um tipo de Registro se responsabilizando judicialmente por vazamento de informações.
muito bom como sempre. estou sentindo falta dos seus vídeos o que foi que houve???
Oi Luiz! Obrigado por voltar =)
No momento os vídeos são feitos mais por diversão e estou me dedicando a outros projetos também!
Mas ainda esse mês vou lançar um vídeo. O assunto será DDoS.
Volte sempre!
entendo, deixo aqui meus agradecimentos pelo conteúdo passado, conteúdo esse de excelente qualidade e muito bem explicado.obrigado!!
Excelente explicação!
Parabéns, excelente vídeo aula.
+Thiago Ferreira Boa!! Obrigado, assina o canal e vai acompanhando =) Abraço!
Aula maravilhosa.
sensacional, ainda mais pra quem gosta da parte "informal"... haha !
Hehe... ja dizia Sun Tzu: conheça seu inimigo e a si mesmo e vencerá todas as batalhas!
Abs
Muito bom!!
Informal é um belo eufemismo para a palavra correta: irregular.
Numa dessa, entra um ransomware.
Lembro de um colaborador, no Ministério Público, que acessava e-commerce de parafernálias para fumar maconha. NO MP!!!!!!!
Foi pego e tomou um bico nos glúteos. Dispensa motivada....
Excelente explicação.
Obrigado Laércio
Conteúdo muito bom mesmo, meus parabéns!!!
Outra coisa, poderia me indicar livros sobre VPN, algo mais aprofundado, pois em livros de Redes que já li, esse tópico não foi muito explorado.
Então me diga qual método, o que usar, para ter máximo de segurança, por exemplo, para acessar um banco, fazer compras, etc, se VPN tem essa falha?
Aula muito boa!
didática sensacional. Parabéns :)
A questão é, quando você utiliza VPN é realizada a conexão "direta", no sentido de sem intermediário? Porque no caso ordinário, sem VPN, minha conexão sai do roteador, para o roteador do meu provedor, para fulano, para fulano e aí vai para servidor de um site especifico.... No caso de VPN, a conexão sairia direto do meu roteador para o servidor do site especifico, google por exemplo. ?! QUALQUER UM QUE SOUBER PODE RESPONDER !!!
na vdd túnel nada mais é que uma sequência de zero e um no começo e no fim do pacote
Ou seja vai continuar usando a mesma infraestrutura da Internet mas devido a esses zeros e um nos cabeçalhos dizemos que criamos uma espécie de túnel, devido só as extremidades entenderem esse pacote
Boa noite,eu uso uma VPN de paga , que no caso e oferecido pelo antivirus AVAST, neste caso eu "sei" quem me oferta o serviço ou acho que sei hehehe, poderia eu dizer então que estou seguro?
Caro José Roberto, excelente pergunta. Sempre há um risco (tudo em Segurança da Informação é baseado em mitigação de risco), mas nesse caso o risco é menor por se tratar de um fabricante grande.
Abs
Vinicius, você teria isso em forma de artigo em algum blog para que eu posso citá-lo no meu TCC?
Abs!
Não Lucas, mas é possível fazer citações de vídeos en conteúdo "bibliográfico"
Até onde eu sei Firewall bloqueia portas e IPs. E o Whatsapp é totalmente encriptado de ponta a ponta. Então não há perigo algum nisso.
Tem razão Michel. Quando esse vídeo foi gravado o Whatsapp não tinha a criptografia fim-a-fim.
Verdade, foi anunciada cobertura total poucos meses depois. Mas a questão do Firewall vc falou algumas coisas incongruentes. Firewall bloqueia portas e IPs conhecidos. Quando ativado ele bloqueia tudo e permite apenas tráfego em portas conhecidas. No caso de um site como Facebook vc não pode mandar bloquear a porta 80, pois isso causaria a perda total de acesso à internet. Então ele lista todos IP's usados pelo Facebook mundo a fora e então os bloqueia. Facebook há várias URLs e IP's que balanceia o tráfego. Há inclusive um endereço para "beta" que é totalmente independente mas tem acesso ao conteúdo do Facebook.
Então no caso da questão ali que vc exemplifica como um "firewall" enxergaria uma comunicação VPN. Ela é equivocada a porta usada pelo VPN precisa está aberta e alguns usam a porta 80 assim como túneis do ngrok ou localtunnel.
A maioria dos sites com HTTPS são encriptados e nem por isso impossibilita o uso de firewall saca? outro exemplo seria o Torrent, ele pode ser forçado a usar encriptação e o firewall não tem essa necessidade de ver oq tem naquela comunicação para bloqueá-lo. Ele apenas precisa bloquear portas e IPs. Como torrent é com portas aleatórias e IP's aleatórios ficaria virtualmente impossível de bloquear via firewall se ele dependesse de "ver o q tem no tráfego". Pois no seu exemplo o firewall não enxergaria a comunicação do Torrent. Sendo que n é assim.
Abraço.
Obrigado pela resposta, comentários e debate. Vale algumas colocações adicionais:
Verdade. O firewall "tradicional" funciona dessa forma. No entanto, a maior parte das empresas hoje utiliza NGFW, com capacidades de chegar à camada 7, além de incorporar a função de concentrador VPN, antes feita em um dispositivo separado.
Quanto ao Facebook: Isso tudo que tu falou é verdade tratando-se de Firewall tradicional, exceto por mencionar porta 80 (HTTP) pois o Facebook utiliza a porta 443 (HTTPS). Mas tem razão quando fala que não é possível (ou, no mínimo, não escalável) bloquear aplicações (como FB) tendo apenas IP e Portas como recurso.
Firewalls de Aplicação ou NGFWs têm sim a capacidade de "detectar tráfego VPN", devido ao comportamento do tráfego. Mesmo um Firewall tradicional (baseado em Portas) consegue alguma efetividade em bloquear VPN site-to-site que costuma utilizar IPSec como protocolo e utilizar portas tradicionais, como: 50, 51 e 500.
Agora, especificamente quanto a esse trecho:
"A maioria dos sites com HTTPS são encriptados e nem por isso impossibilita o uso de firewall saca? outro exemplo seria o Torrent, ele pode ser forçado a usar encriptação e o firewall não tem essa necessidade de ver oq tem naquela comunicação para bloqueá-lo. Ele apenas precisa bloquear portas e IPs. Como torrent é com portas aleatórias e IP's aleatórios ficaria virtualmente impossível de bloquear via firewall se ele dependesse de "ver o q tem no tráfego". Pois no seu exemplo o firewall não enxergaria a comunicação do Torrent. Sendo que n é assim."
Com um Firewall tradicional (novamente: Portas e IPs), tu não tem nenhuma garantia de bloquear qualquer aplicação. Não é porque tu bloqueia porta 22 (SSH) que então SSH não vai passar, pois tem outras 65.000 portas para usar. O mesmo é verdade para Torrent. Tu pode bloquear algumas aplicações específicas (ex.: se tu sabe que determinada aplicação de torrent usa portas 4.000-4.100, então, tendo essas portas fechadas, tu pode bloquear aquela aplicação... mas se em uma nova versão usar outras portas, fica inefetivo. Imagina se resolver utilizar portas 80 ou 443? Impossível de bloquear. Novamente torna-se necessário utilizar um Firewall de aplicação ou NGFW para detectar a aplicação em si, independente de portas ou IP.
Resumindo: como tu mesmo constatou, FW tradicional tem apenas IP e Porta e inviabiliza maior efetividade em bloqueios. Para maior visibilidade e controle tu precisa de um NGFW.
Boa! que massa ver que realmente virou um debate e não palavras ao vento. Eu não estou querendo causar nem nada. Eu vim pro teu vídeo pra tirar dúvidas e isso me chamou atenção.
Ali no caso onde eu dei o exemplo da porta 80, eu me referiria à porta 443 mesmo já que todas URLs do Facebook são HTTPS. Eu só fui escrevendo um exemplo não literal.
Sobre NGFWs identificar tráfego VPN não achei dados que corroborem. Mas se diz. A meu ver nem um firewall que não tenha acesso a uma chave PGP ou qualquer outra (certificado SSL) será capaz de ver algum tráfego criptografado. Dei o exemplo do Torrent pq alguém poderia usar a função que força encriptação no cliente Torrent. E se por acaso o Firewall for local e identifique o cliente pelos binários e o bloqueie BLZ. Aí certamente alguém já teria criado uma solução pra isso. Algo que engane o firewall de aplicação fazendo o cliente se passar por outra coisa. No caso o NGFWs teria que ter acesso local e escanear a aplicação. Pois por tráfego encriptado acho complicado algum firewall identificar padrões. Pois são todos homogêneos.
Se for por "comportamento" fica muito arbitrário. Correndo risco de muitos falso positivos, mas ainda sim se é criptografado é homogêneo.
Obvio que vc pode usar SSH em qualquer porta, eu sempre faço isso pra não ter de subscrever meus certificados xD (trabalho de preguiçoso)
Como eu disse, um ngrok da vida pode usar a porta 80 e passar qualquer tráfego ali. Inclusive criptografado. Na verdade ele pode usar qualquer porta livre.
Se NGFW trabalha na camada 7 OSI, então ele é limitado ao tráfego não criptografado e precisa escanear binários localmente. Não consigo conceber um firewall "arrombador de cofres" hehehehheheh - NGFW é muito bom com URLs e caça vários endereços a parti do primeiro além de dar controle mais avançado de quem poder usar oq via administração de usuários.
Na China mesmo ou Irã, há um firewall nacional rolando o da China se chama "Great Firewall". Camadas e camadas de barreiras. E mesmo assim muitos estrangeiros usam VPN por lá. É ilegal e se o governo te pegar usando ou provas, te deporta na hora. Eles são bloqueados apenas em festas militares quando todos os cabos internacionais são bloqueados fisicamente. Em breve isso pode ser vencido diretamente com os satélites do Elon Musk xD
Eu acredito que os Chineses iriam amar um Firewall que pudesse além de bloquear, espionar usuários de VPN. Não é vero?
Claro! O objetivo aqui é debater!
Estás correto em dizer que o tráfego criptografado cria uma dificuldade, mas essa dificuldade é a de ver o tráfego interno e não de identificar a aplicação.
Ex.: tu não precisa de decriptação para bloquear o Facebook em um NGFW... isso porque tu usa outros atributos, como URI e (principalmente) certificado para identificar a Aplicação.
O mesmo é (parcialmente) verdade para VPN... tu consegue identificar devido a certas características. Como exemplo, estou olhando para um NGFW que permite bloqueio de Site-to-Site (bloqueando o protocolo IPSEc, independente de portas). Para a VPN remota (que geralmente usa SSL/TLS ou IPSec) ele também mostra uma lista de CLIENTES que ele consegue bloquear (exemplos: ExpressVPN, DotVPN, SuperVPN, Turbo VPN, outros e o prórpio ngrok).
Fatos: eventualmente tu talvez tenha que "ligar" a decriptação do tráfego para fazer o bloqueio.
No final das conta, "we are on the same page" quando concordamos que não existe o "Botão Mágico" de bloqueio contra VPN... todas estão sujeitas a falhas e bypass... muitos NGFW te entregam uma "blacklist" de IPs associados a terminações VPN, assim como URLs e Domínios associados com VPN também... isso pode bloquear boa parte do contato com servidores "pelo mundo", mas sempre (como na China) encontram uma forma de burlar... mas seguramente para 90+% dos usuários que só querem apertar 1 botão e ter tudo funcionando na China, o "great firewall" já deve causar bloqueios suficientes.
Bom debate, bela discussão! Obrigado Michel
Parabéns.. pena que demorei pra ver este vídeo..
Poderia me passar um vídeo seu caso tenha ou um passo a passo onde eu consiga fazer uma VPN do meu notebook quando eu estiver viajando até o meu computador tipo servidor na minha casa....
Tem momentos que eu preciso estar em outro estado e acessar algum documento que esteja no meu desk em casa... e se não tiver ninguém na minha residência... é triste viu kkkk
Agradeço se puder me ajudar...
Obrigado Júlio!
Que tal subir os dados para algum serviço de nuvem e ficar acessível desde qualquer lugar?
@@seginfobrasil Boa tarde. Eu pensei neste caso... mas achei interessante no primeiro momento acessar um servidor na minha residência, onde eu consiga gravar, salvar, modificar, sem necessidade de preocupar em contratar uma Google Drive por exemplo... quero é ficar totalmente invisível para a nuvem....
e ao mesmo tempo por exemplo se este meu servidor estiver com câmeras de monitoramento, eu consiga fazer o acesso remoto de onde tiver e abrir o aplicativo local da câmera e fazer as analise da gravação.
Uma dúvida, aos 27:18 você fala que o Whats app não possui enciptação, mas atualmente (24/09/16) ele já possui.
Fala Marcus. Sim senhor, o vídeo foi feito antes de lançarem o "end-to-end encryption" do WhatsApp. Mas não se preocupe, a maioria dos dados que tu manda pelo celular ainda não são encriptados e utilizar VPNs desconhecidas continua sendo alto-risco hehe.
sim!! parabens pelo video mto bom e didático esta me ajudando a relembrar desses assuntos. se você puder poder poderia fazer um video sobre VLAN. =)
Fico com umas dúvidas: uma VPN dispensa um provedor de internet? Imagino que não, mas então o provedor VPN recebe pacote de dados do seu provedor de internet? Ele se localiza entre o provedor de internet e os servidores da internet a serem acessados? Essa parte não está muito clara pra mim.
oi Julie... dispensa sim e não... vamos la:
tu precisa ter conectividade TCP/IP entre os dois lados que vão fechar a VPN (seja 2 roteadores, 2 firewalls ou ainda uma máquina de um funcionário no starbucks fechando a VPN no roteador/firewall da empresa...)
Tu precisa de conectividade, então existe algum provedor com muitos roteadores no meio do caminho, mas é isso! Além disso, tu precisa que as portas estejam abertas entre os lados... no caso de uma VPN IPSec precisa das portas 50, 51, 500 e 4500 no mínimo... no caso de uma TLS/SSL precisa da porta 443 aberta...
Fora o que foi mencionado acima, não importa quem é o provedor DE INTERNET...
Em geral, VPN é algo configurado por uma entidade confiável (como a empresa que tu trabalha) e teu computador é configurado (cliente VPN) para chegar (através de TCP/IP) até o IP do Concentrador VPN onde o túnel será fechado, portanto, novamente, o provedor de Internet pouco importa, desde que haja conectividade...
Agora, se tu imaginar esse cenário onde tu vai fechar uma VPN com um APP de celular, por exemplo, para poder assistir a Netflix americana ao invés da brasileira, aí tu ta usando um provedor de VPN hospedado nos EUA e todos teus dados vão para lá, para que quando o NEtflix receba os pacotes ache que vêm dos USA e, portanto, vai te colocar no Range "USA"... nesse caso existe um provedor VPN e é esse o maior problema pois eles passam a ter visão de tudo que tu está enviando, potencialmente até fazendo um "Man-In-The-Middle" para observar teu tráfego.
Espero ter ajudado,
Cavinato
Excelente carai ! kkk
boa prof! onde posso encontrar este slider, posso ter acesso a ele?
Oi Daniel, não compartilhamos o slide mas nada melhor do que esse vídeo publicamente acessível, não é =)
Poh Professor, foto pornô para a namorada? É nudes professor. kkkkkkk
Boa explicação, parabéns!!!
hehehe vou ter que regravar agora =P
tou usando vpn iae cara saior ?
Muito bom!!!