| Red Privada Virtual |
|
MetroCarrier provee servicios de Red Privada Virtual para la micro y pequeña empresa, o grandes empresas que requieren la conectividad de sus oficinas, sucursales y Usuarios Móviles. Los servicios de Red Privada Virtual de MetroCarrier reemplazan las redes creadas a través de Internet, para brindar una mayor seguridad, escalabilidad y flexibilidad. Beneficios
* MetroCarrier proporciona en comodato un equipo cable módem ruteador. Aplicaciones
* MetroCarrier proporciona el medio de transmisión, estas y otras aplicaciones deberán ser implementadas por el cliente. Ejemplo El servicio Red Privada Virtual de MetroCarrier se basa en el protocolo de comunicación MPLS (Multi Protocol Label Switching), el más utilizado a nivel mundial por los operadores de servicios de Red Privada Virtual, ya que brinda seguridad, escalabilidad, flexibilidad y calidad de servicio. ¡No importa el tamaño, mantén tu negocio al día!Una red privada virtual consiste en utilizar una canal de comunicaciones público como es Internet para comunicaciones privadas. Hay dos tipos de conexiones en las redes privadas virutales (VPN) 1. Un usuario remoto que establece un tunel con la oficina principal. (client-to-site) Este es el caso de un vendedor o socio de negocios que requiere entrar a nuestra red. 2. Una sede remota (oficina) con varios usuarios que se une a la red central (site-to-site) Este es el caso de un almacen o sucursal remota que puede reemplazar un enalce privado costoso por una solución más económica. SeguridadLa seguridad de un enlace por VPN está garantizada cuando se tienen en cuenta todos estos elementos: Autenticación de Usuarios: La solución controla quien y cuando se accede a los recursos Manejo de direcciónes: La solución asigna direcciones privadas (propias de la VPN) a los clientes y las mantiene en secreto Encripción de Datos: Todos los datos son encriptados con el fin de poder ser transportados con seguridad sobre el enlace público. Manejo de Claves: Se generan y refrescan llaves de encripción entre la sede principal r y los clientes o sucursales. Las VPNs se pueden establecer utilizando dispositivos dedicados a esta tarea appliances o tambien mediante el uso de software que corra en servidores. Microsoft provee funcionalidad de VPN en sus servidores de Microsoft Windows 2003 y Microsoft Small Business Server. Es bien importante que los equipos que se utilicen para establecer las VPNs o Firewalls tengan sus sistema operativo endurecido "hardened" esto significa que se quiten todas aquellas funcionalidades que no son críticas para el sistema. EN algunos casos el fabricante incluso desmota la interface gráfica GUI. El fin de endurecer el sistema operativo es reducir los puntos vulnerables y limitar la capacidad de un eventual intruso de explotar dichas vulnerabilidades mediante servicios que corran a nivel de sistema operativo y no estén configurados adecuadamente. Es decir entre menos modulos tenga cargado el OS, más dificil será encontrar un punto vulnerable. Los Appliances son un buen ejemplo de sistema operativo endurecido, como son construidos especificamente para una labor, el fabricante personaliza el sistema operativo embebido en la máquina (Normalmente Linux) y sobre este Mini-Kernel monta toda la funcionalidad del Appliance. Estas Cajas estan diseñadas desde el principio con un objetivo en mente y tanto su memoria como procesador y arquitectura estan optimizados para la labor de tunel de VPNs o Firewall según el caso. |