Manual de instrucciones GP BATTERIES UNIVERSAL POWERBANK

[. . . ] 3 2. 2 ACCESO SEGURO A INTERNET (GPRS, WLAN) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 2. 1 REQUISITOS DE SEGURIDAD DE INTERNET . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 2. 2 RESUMEN DE LA TECNOLOGÍA DE RED PRIVADA VIRTUAL . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 2. 3 DISPOSITIVOS VPN COMERCIALES. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Todo el tráfico hasta la red privada debe pasar por el servidor VPN. Se crea un túnel entre el terminal y el servidor VPN; los datos del usuario se autentican, se encriptan y se transmiten por el túnel hasta el host. La ventaja de la VPN es que protege la información que se transmite desde y hasta la intranet, además de evitar el acceso no autorizado. Las VPN no mantienen vínculos permanentes entre los puntos finales. Por el contrario, cuando se necesita una conexión entre un terminal y la red corporativa, se crea y, a continuación, se desmonta al desconectar. El cliente inicia el túnel seguro y la red autentica al usuario remoto. La autenticación de usuario confirma las identidades de todos los usuarios remotos. El acceso a la red corporativa se concede sólo después de que la autenticación se haya realizado correctamente. Existen varios mecanismos alternativos de autenticación, como las contraseñas, los testigos de seguridad (almacenados en una tarjeta inteligente, por ejemplo) y los certificados. El túnel de usuario final a usuario final protege la transmisión de los datos frente a ataques de seguridad. A menudo, los clientes y servidores VPN también incluyen un sistema de protección (firewall) integrado. De hecho, todos los intentos de conexión al equipo deberían denegarse. Cuando el motor del sistema de protección detecta una intrusión, ordena al software que bloquee la dirección IP del pirata informático. Como el sistema de protección controla la transmisión en el nivel de pila TCP/IP de la red, los piratas informáticos no pueden navegar alrededor de un bloque del sistema de protección. Este tipo de protección debería estar siempre activada, independientemente de la ubicación. 2. 3 SEGURIDAD EN EL NIVEL DE APLICACIÓN PARA LA EXPLORACIÓN DE INTERNET Algunas aplicaciones de Internet, como los navegadores Web, proporcionan un nivel de seguridad adicional. Las aplicaciones actuales Netscape e Internet Explorer utilizan protocolos de seguridad en el nivel de la aplicación, como el protocolo de seguridad en la capa de transporte (TLS, Transport Layer Security) y nivel de socket seguro (SSL, Secure Socket Layer), que ofrecen protección de los datos del usuario entre la aplicación del cliente y el servidor. El uso de estos mecanismos está muy extendido, por ejemplo en las operaciones bancarias por Internet y en las transacciones electrónicas. La seguridad en el nivel de la aplicación garantiza un nivel de seguridad adicional, que se puede utilizar para acceder a Internet cuando no se trata de datos confidenciales de la empresa ni el terminal móvil contiene información confidencial. En estos casos, el usuario puede utilizar la tarjeta Nokia D211 sin servicios VPN. Sin embargo, los mecanismos de seguridad en el nivel de la aplicación no protegen al terminal móvil frente a ataques externos. Además, con frecuencia el nivel de encriptación es más bajo que en la conexión VPN. En este modelo, el terminal móvil no necesita cliente VPN. [. . . ] Los usuarios de la tarjeta Nokia D211 pueden disponer de una conexión LAN inalámbrica remota segura a la red corporativa desde esas ubicaciones. La arquitectura de una WLAN remota es similar a la de una WLAN de un centro de trabajo. La única diferencia significativa es que en el centro de trabajo el tráfico se enruta a través de una red privada directamente al servidor VPN. En el caso de una zona de acceso público o de una LAN inalámbrica en el domicilio, los datos del usuario se enrutan a través de Internet. [. . . ]