Istruzioni per l'uso LG GB5240AVAZ

[. . . ] 3 2. 2 ACCESSO INTERNET PROTETTO (GPRS, WLAN) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 2. 1 REQUISITI PER LA PROTEZIONE INTERNET. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 2. 2 LA TECNOLOGIA VPN IN BREVE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 2. 3 DISPOSITIVI VPN COMMERCIALI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] Tutto il traffico verso la rete privata viene fatto passare dal server VPN. Viene creato un tunnel tra il terminale e il server VPN e i dati dell'utente vengono autenticati, crittografati e trasmessi mediante il tunnel all'host. La rete VPN ha il vantaggio di proteggere le informazioni trasmesse da e verso la rete Intranet e di impedire l'accesso non autorizzato. Le reti VPN non mantengono collegamenti 5/5 permanenti tra punti terminali. Quando si rende necessaria, viene creata una connessione tra un terminale e la rete aziendale, che verrà poi eliminata una volta chiusa. Il client stabilisce il tunnel protetto e la rete autentica l'utente remoto. Tramite l'autenticazione utente vengono confermate le identità di tutti gli utenti remoti. L'accesso alla rete aziendale è concesso solo dopo il completamento dell'autenticazione. Sono disponibili diversi meccanismi di autenticazione alternativi, quali password, token di protezione memorizzati, ad esempio, su schede smart e certificati. Il tunnelling end-to-end protegge la trasmissione dati da attacchi alla protezione. I client e i server VPN spesso dispongono anche di un firewall incorporato. Tutti i tentativi di connessione al computer devono infatti essere negati. Quando il modulo di gestione del firewall individua un intruso, segnala al software di bloccare l'indirizzo IP dell'hacker. Dato che il firewall controlla la trasmissione a livello dello stack TCP/IP della rete, gli hacker non sono in grado di circumnavigare un blocco nel firewall. Questo tipo di protezione deve essere attivata sempre e in qualsiasi luogo. 2. 3 PROTEZIONE A LIVELLO APPLICATIVO PER LA NAVIGAZIONE INTERNET Alcune applicazioni Internet, quali i browser Web, offrono un livello di protezione aggiuntivo. Le ultime versioni di Netscape e Internet Explorer utilizzano protocolli di protezione a livello applicativo, quali TLS (Transport Layer Security) e SSL (Secure Socket Layer), che garantiscono la protezione dei dati degli utenti tra l'applicazione client e il server. Questi meccanismi sono utilizzati su ampia scala ad esempio per le transazioni elettroniche e bancarie su Internet. La protezione a livello applicativo assicura un livello di protezione aggiuntivo che può essere utilizzato per l'accesso a Internet nei casi in cui non siano coinvolte informazioni aziendali riservate e il terminale mobile non contenga informazioni riservate. In questi casi è possibile utilizzare la scheda radio Nokia D211 senza servizi VPN. I meccanismi di protezione a livello applicativo non proteggono però il terminale mobile da attacchi esterni. Inoltre il livello di crittografia è spesso inferiore rispetto a una connessione VPN. Nota: in caso di applicazioni con dati aziendali, si consiglia di utilizzare sempre il tunnelling VPN end-to-end. [. . . ] Gli utenti della scheda radio Nokia D211 possono stabilire una connessione remota protetta con LAN senza filo alla rete aziendale da tutte queste ubicazioni. L'architettura di una WLAN remota è simile a quella di una WLAN per uffici. L'unica differenza rilevante è rappresentata dal fatto che in ufficio il traffico viene instradato direttamente al server VPN tramite una rete privata. Nel caso di una zona ad accesso pubblico o di una LAN senza filo domestica, i dati dell'utente vengono instradati tramite la rete pubblica Internet. [. . . ]