Internet Segura

Conexões Privadas e Seguras com VPN no AS/400

(VPN) Virtual Private Networking, consiste em conexões virtuais - "túneis"- que gerenciam dados criptografados, impossibilitando qualquer interferência nos dados a caminho de seu destino garantindo a segurança das informações que trafegam na rede.

No AS/400 já é possível estabelecer conexões privadas e seguras através do suporte VPN que está nativo no Sistema Operacional OS/400 V4R4, permitindo criar túneis com total segurança e privacidade na WAN e principalmente na rede interna.

Suponha que o Plano de Estratégia de vendas e marketing da sua empresa deva ser enviado para o presidente e diretores das filiais da sua empresa, mas ninguém mais pode ter acesso.  Isso significa que este documento não pode de maneira alguma ser transmitido pela Internet, a não ser que você tenha um hardware e um software de segurança extra.

O AS/400 permite fazer esta transação com total privacidade e segurança usando suporte VPN, permitindo conexões com qualquer outro AS/400 remoto ou com qualquer sistema compatível com VPN e IP Security (IPsec), inclusive com roteadores, servidores Unix, Windows e Macintosh.

O VPN do AS/400 utiliza L2TP (Layer 2 Tunneling Protocol), protocolo seguro IPsec (IP Security), junto ao ISAKMP (Internet Security Association Key Management Protocol) para trocar chaves de criptografia de forma segura através de conexões inseguras e também, um servidor IKE (Internet Key Enchange) para a administração centralizada de chaves de encriptação pública e certificados digitais.

Veja algumas funções do TCP/IP adicionadas na V4R4:

    *

      Layer 2 Tunneling Protocol (L2TP) : para estabelecer conexões virtuais ponto a ponto através da Internet
    *

      Suporte IP Security (IPsec) : para encriptação de chaves públicas de conexões L2TP
    *

      Internet Security Association Key Management Protocol (ISAKMP) : para troca de chaves de encriptação através de conexões inseguras
    *

      Servidor Internet Key Exchange (IKE) : para a administração centralizada de chaves de codificação públicas e certificados digitais

Fonte: https://www.itec.com.br/Internet/seguranca.htm