VPN Flashcards

1
Q

¿Qué es una VPN?

A

Virtual Private Network

Es un tipo de red privada que utiliza telecomunicaciones públicas como el internet para comunicarse

Se volvieron más famosas cuando más trabajadores comenzaron a laborar de manera remota

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Ventajas de una VPN ante un red privada (5)

A
  1. Los trabajadores pueden acceder a la intranet desde lugares remotos
  2. Redes seguras
  3. La intranet funciona como la “backbone” de la VPN
  4. Reduce costos en quipo y mantenimiento
  5. Escalabilidad
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

¿Cómo funciona una VPN? (4)

A
  1. Dos conexiones: una a la intranet y otra a la VPN
  2. Datagramas: contiene datos e información del destino y de la fuente
  3. Firewalls: las VPN’s dan acceso a través del Firewall a usuarios autorizados
  4. Protocolos: los protocolos que crean el túnel VPN
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Funciones Críticas de una VPN (4)

A
  1. Autenticación: valida que la información fue enviada desde la fuente correcta
  2. Control de acceso: limita a los usuarios no autorizados para entrar a la red
  3. Confidencialidad: previene que la información sea leída mientras viaja a través de la red
  4. Integridad de los datos: se asegura de que los dtos no son alterados
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Define Tunneling

A

Una conexión virtual punto a punto a través de una red pública y que transporta datagramas encapsulados

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Tipos de endpoints existentes para hacer tunneling (2)

A
  1. Remote Access
  2. Site to Site
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

¿Qué protocolos usa una VPN?

A
  1. PPTP: Point to Point Tunneling Protocol
  2. L2TP: Layer 2 Tunneling Protocol
  3. IPSEC: Internet Protocol Security
  4. SOCKS: not used as much as the others

Se hace cargo de la autenticidad, confidencialidad e integridad de los datos

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Tipos de implementaciones de las VPN’s (3)

A
  1. Intranet: dentro de la organización
  2. Extranet: Fuera de la organización
  3. Remote Access: Empledo a la empresa
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Ventajas y desventajas de los routers VPN

A

Ventajas:

  1. Mejor rendimiento en la red
  2. Plug and Play
  3. Doble propósito

Desventajas:

  1. Carece de Flexibilidad
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Ventajas de una red privada (2)

A
  1. Las líneas son seguras
  2. Privacidad y QoS garantizados
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Desventajas de una red privada (4)

A
  1. Las líneas son muy costosas
  2. Para una conectividad total, la red crece exponencialmente
  3. Se requiere de más puertis CPE
  4. La complejidad de la red crece al mismo tiempo que ésta lo hace.
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Menciona ventajas (4) y desventajas (3) de una red privada basada en Internet

A

Ventajas

  1. Conexión física única en cada sitio
  2. No requiere de reconfiguración si un nuevo site es agregado
  3. Ahorro en puertos CPE
  4. Ahorro en conexiones anuales

Desventajas

  1. Ambiente altamente inseguro
  2. No se garantiza la privacidad ni la QoS
  3. Cualquier tipo de tráfico no autorizado podría entrar en una red privada
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Describe el despliegue de las VPN’s

A
  1. Usa infraestructura de IP
  2. Incrementa la importancia de IP/MPLS
  3. Requerimientos del suscriptor
    1. Gastos de operación más baratos
    2. Una sola conexión a la red para múltiples servicios
  4. Requerimientos del proveedor
    1. Infraestructura de multiservicio
    2. Crear otra fuente de ingresos
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

¿En qué categorías se puede clasificar una VPN (2)?

A
  1. Cliente aprovisionado
  2. Proveedor aprovisionado
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Describe una VPN de tipo Cliente Aprovisionado (3)

A
  1. Los túneles VPN se originan y terminan en la localidad del cliente
  2. Proveer el equipo y las actividades relacionadas es responsabilidad del cliente
  3. El proveedor podría no estar consciente del tunneling en este tipo de VPN
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Describe una VPN de tipo Proveedor Aprovisionado (2)

A
  1. Los túneles VPN se originan y terminan en las orillas del servicio del proveedor
  2. La responsabilidad de crear y mantener los túneles le pertenece al proveedor
17
Q

Describe las MPLS Based Layer 3 VPNs (5)

A
  1. El router del proveedor participa en el ruteo en capa 3 del cliente
  2. El roter del proveedor administra tablas de ruteo para VPN específicamente
  3. Los routers CPE comparten su ruta con el router del proveedor
  4. Cada VRF es llenado con:
    1. Rutas recibidad del CE router relacionadas al VRF
    2. Rutas recibidas de otros PE routers
  5. Solo la VRF asociada con la VPN es utilizada para paquetes de la específica VPN
    1. Provee de aislamiento entre VPN’s
18
Q

Menciona otras características de las VPN basadas en MPLS en la capa 3 (10)

A
  1. Los clientes pueden ocupara varias veces la misma IP
  2. Los clientes son libres de usar cualquier IP, incluso IP’s privadas
  3. Poca configuración. No se necesitan cambios en caso de agregar un nuevo site, debido al autodescubrimiento
  4. Más barato que una línea dedicada
  5. QoS puede ser asegurado
  6. Los usuarios pueden crear intranet o extranete gracias a las VPN’s capa 3
  7. La extranet, permite a los trabajadores laborar a distancia
  8. Intranet y extranet 100% seguras
  9. Conexiones física únicas en cada site, resultando en una topología muy simple
  10. El proveedor participa en el proceo de ruteo del cliente
19
Q

Describe las MPLS Based Layer 2 VPNs (3)

A
  1. El cliente mapea su ruteo de capa 3 a la malla del circuito
  2. El proveedor entrega circuitos de capa 2 al cliente, uno para cada sitio
  3. Las rutas del cliente son transparentes para el proveedor
20
Q

Menciona otras características de las VPN basadas en MPLS en la capa 2 (3)

A
  1. El edge device del proveedor otorga ID’s de circuitos de capa 2 al cliente
  2. El edge device del proveedor el ID de circuito a un MPLS LSP para atravesar el núvcleo del proveedor
  3. El cliente mapea su ruteo a la malla del circuito
    1. Las rutas del cliente son transparentes al proveedor
    2. Separación de responsabilidad administrativa
21
Q

Tecnologías soportadas en VPN MPSL de capa 2 (6)

A
  1. Frame Relay
  2. ATM
  3. Ethernet
  4. Ethernet VLAN’s
  5. HDLC
  6. PPP
22
Q

VPLS

(Virtual Private Lan Service)

A
  1. Diferentes sites de la red del cliente se pueden conectar a la red MPLS mediante ethernet
  2. Mediante autodescubrumiento, se aprenden las direcciones MAC de los dispositivos conectados
  3. Al cliente se le asemeja mas a una conectividad Ethernet
  4. Al cliente, la conectividad MPLS, le parece como una LAN gigante a la que cada Site está conectado como si fuera una red LAN
23
Q

¿Cuál es el rol de la QoS?

A
  1. Proteger aplicaciones críticas
    1. Voice, ERP, Data WareHouse, etc
  2. Priorizar grupos de usuarios
    1. Finanzas, ventas, poveedores, etc.
  3. Habilitar aplicaciones multimedia
    1. Video conferencia, aprendizaje remoto, etc.