Manual de instrucciones NOKIA D211 RADIO CARD DATA SECURITY GUIDES FOR THE D211

[. . . ] SEGURIDAD DE LOS DATOS Copyright © Nokia Corporation 2002. INTRODUCCIÓN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 ARQUITECTURAS DE ACCESO REMOTO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 1 ACCESO MEDIANTE MÓDEM DE ACCESO TELEFÓNICO. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] La encriptación integrada garantiza que es prácticamente imposible que los usuarios no autorizados lean los datos. La mayoría de los dispositivos VPN negocian automáticamente el uso de la encriptación y los algoritmos de autenticación de datos más potentes posible entre las partes que se comunican. La encriptación es transparente para todas las aplicaciones, como el correo electrónico y el navegador Web, que utilizan protocolos IP. El único efecto importante es que la encapsulación VPN añade unos cuantos datos adicionales generales que se tienen que enviar a través del vínculo inalámbrico. 2. 2. 3 Dispositivos VPN comerciales Existe una gran variedad de soluciones VPN comerciales en el mercado. Un gateway de seguridad VPN puede encuadrarse en cualquiera de estas categorías: enrutadores VPN de alto rendimiento, sistemas de protección (firewall), hardware VPN integrado y software VPN de coste reducido. La encriptación de paquetes normalmente se incluye en los enrutadores, como un software complementario o como una placa de circuitos adicional. La última opción es la mejor para aquellas situaciones en que se necesite una mayor capacidad de proceso. La combinación de túnel y encriptación con los sistemas de protección probablemente sea la mejor solución para redes pequeñas con volúmenes de tráfico reducidos. En la mayoría de los casos, el administrador de IT de la empresa selecciona y administra el sistema VPN. La gama de productos disponibles es muy amplia. El criterio principal para seleccionar la solución adecuada es la capacidad necesaria, que en la práctica es el número de usuarios de acceso remoto. Normalmente, la VPN tiene que llevar a cabo una conversión entre la red corporativa y el esquema de direccionamiento IP de red del operador. Por lo tanto, se recomienda seleccionar una solución que sea compatible con el recorrido de traducción de direcciones de red (NAT). La interoperabilidad normalizada entre dispositivos VPN diferentes garantiza la interoperabilidad del cliente VPN y una serie de servidores VPN. La interoperabilidad de la 6/6 tarjeta Nokia D211 se ha probado con productos cliente y servidor VPN de reconocido prestigio. Puede ver una lista detallada de los productos probados en: www. nokia. com. 2. 2. 4 Sistema de protección personal El sistema de protección personal es un software con un conjunto de normas que permite y deniega el tráfico de red a través del equipo. También supervisa y controla las aplicaciones para protegerlas frente a troyanos y keyloggers (programas espía). El uso principal es mejorar la seguridad cuando se utiliza un cliente VPN. Un sistema de protección personal controla el acceso al equipo del usuario. Cuando se utiliza un equipo portátil en una red insegura, el nivel de protección debería configurarse como muy alto. La red GPRS proporciona dos funciones de seguridad: autenticación del abonado y encriptación de datos. Los procesos de autenticación de usuario en GPRS son 7/7 similares a la red GSM. [. . . ] Desde el punto de vista de la seguridad, ambos necesitan VPN. La misma configuración de seguridad de terminal se puede utilizar para el acceso remoto y el acceso desde el centro de trabajo. La figura 5 muestra la arquitectura de acceso remoto. El usuario de la tarjeta Nokia D211 es autenticado en primer lugar por la LAN inalámbrica pública; a continuación, el usuario inicia el cliente VPN, que establece automáticamente un túnel seguro a la red corporativa. 11/11 Figura 5: acceso mediante WLAN remota 5. RESUMEN ­ ACCESO CORPORATIVO SEGURO CON LA TARJETA NOKIA D211 La tarjeta Nokia D211 permite al usuario implementar una red de acceso telefónico convencional (figura 1). [. . . ]