Istruzioni per l'uso NOKIA D211 RADIO CARD DATA SECURITY GUIDES FOR THE D211

[. . . ] PROTEZIONE DEI DATI Copyright © Nokia Corporation 2002. INTRODUZIONE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 ARCHITETTURE PER L'ACCESSO REMOTO. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 1 ACCESSO REMOTO TRAMITE MODEM. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] La crittografia integrata rende praticamente impossibile la lettura dei dati da parte di utenti non autorizzati. La maggior parte dei dispositivi VPN negozia automaticamente l'utilizzo dei più elevati algoritmi di crittografia e autenticazione dati tra le parti che effettuano la comunicazione. La crittografia è trasparente per tutte le applicazioni che utilizzano i protocolli IP, quali la posta elettronica e i browser Web. L'unica conseguenza significativa è rappresentata dal fatto che l'incapsulamento VPN comporta l'invio di una piccola quantità di dati aggiuntivi sulla connessione senza filo. 2. 2. 3 Dispositivi VPN commerciali Sul mercato è presente un'ampia gamma di soluzioni VPN commerciali. Un gateway di protezione VPN potrebbe essere adatto per le seguenti categorie: router VPN ad alte prestazioni, firewall, hardware VPN integrato e software VPN economico. La crittografia dei pacchetti è normalmente inclusa nei router, sia come software aggiuntivo che come scheda a circuiti supplementare. Quest'ultima è la soluzione ideale per situazioni che richiedono una maggiore velocità di trasmissione dei dati. La combinazione di tunnelling, crittografia e firewall è probabilmente la soluzione migliore per reti di piccole dimensioni con basso volume di traffico. Nella maggior parte dei casi, è il responsabile IT dell'azienda che sceglie e amministra il sistema VPN. La gamma di prodotti disponibili è ampia. Il criterio fondamentale per scegliere la soluzione appropriata è la capacità richiesta, ovvero il numero di utenti che effettuano l'accesso remoto. La rete VPN normalmente deve effettuare una conversione dello schema di indirizzi IP tra la rete aziendale e la rete dell'operatore. Si consiglia quindi di scegliere una soluzione che supporti la conversione degli indirizzi di rete (NAT, Network Address Translation). L'interoperabilità standardizzata tra dispositivi VPN diversi garantisce l'interoperabilità tra client VPN e numerosi server VPN. L'interoperabilità della scheda radio Nokia D211 è stata verificata con i principali prodotti server e client VPN. È possibile consultare un elenco dettagliato dei prodotti verificati all'indirizzo: www. nokia. com. 2. 2. 4 Firewall personale Firewall personale è un software dotato di un insieme di regole che permette o nega il traffico di rete tramite un computer. Monitora o controlla le applicazioni con lo scopo di proteggerle da cavalli di troia e keylogger. Viene impiegato principalmente per migliorare la protezione 6/6 quando si utilizza un client VPN. Un firewall personale controlla l'accesso al PC dell'utente. Quando un computer portatile viene utilizzato in una rete non protetta, è necessario che il livello di protezione sia molto alto. Tutti i tentativi di connessione al computer devono infatti essere negati. Quando il modulo di gestione del firewall individua un intruso, segnala al software di bloccare l'indirizzo IP dell'hacker. [. . . ] Dal punto di vista della protezione, per entrambi i casi è necessario l'utilizzo di VPN. La stessa configurazione di protezione terminale può essere utilizzata per l'accesso remoto e l'accesso da ufficio. Nella figura 5 è illustrata l'architettura di accesso remoto. L'utente della scheda radio Nokia D211 viene autenticato dalla LAN senza filo pubblica, quindi esegue il client VPN e automaticamente viene stabilito un tunnel protetto alla rete aziendale. 10/10 Figura 5: accesso WLAN remoto 5. RIEPILOGO ­ ACCESSO AZIENDALE PROTETTO CON LA SCHEDA RADIO NOKIA D211 La scheda radio Nokia D211 consente agli utenti di utilizzare la tecnologia convenzionale di accesso remoto (figura 1). [. . . ]