O que vem a seguir
para VPN

Max Havey [00:00:01] Olá e bem-vindo a mais uma edição do Security Visionaries, um podcast sobre o mundo da infraestrutura cibernética, de dados e de tecnologia, reunindo especialistas de todo o mundo e de vários domínios. Sou seu anfitrião, Max Havey, e hoje temos dois convidados interessantes, ambos especialistas do mundo das redes, aqui para falar sobre os altos e baixos das redes privadas virtuais ou VPNs. Em primeiro lugar, temos Steve Riley, CTO de campo aqui na Netscape e um experiente profissional de tecnologia da informação que ocupou diversos cargos de tecnologia e segurança em todo o setor, incluindo uma passagem como analista do Gartner. Bem-vindo ao programa, Steve.

Steve Riley [00:00:36] Ei, obrigado, Max. É bom estar aqui. Oi pessoal.

Max Havey [00:00:39] Fico feliz em ter você. Além disso, temos Carl Smittle, engenheiro de rede da Charter Communications e engenheiro sênior de rede e segurança que trabalhou em vários setores, incluindo passagens pela Spectrum e Mastercard. Bem-vindo ao show, Carl.

Carl Smittle [00:00:51] Obrigado por me receber.

Max Havey [00:00:52] Com certeza. Então, hoje vamos falar sobre o passado e o presente das VPNs e olhar para os altos e baixos, bem como para onde as coisas vão a seguir e quais organizações estão, você sabe, para onde as coisas vão a seguir. para organizações. Então, para começar aqui, você sabe, a especificação da VPN foi publicada no último milênio, 1999, para ser mais preciso. Então, para nossos ouvintes mais jovens e, você sabe, para ajudar alguns de nossos ouvintes mais velhos a relembrar, você pode descrever como era o mundo antes da VPN? Steve, você pode começar por aí?

Steve Riley [00:01:25] Sim, acho, Max, você está falando sobre o protocolo de tunelamento ponto a ponto RFC quatro PPTP em 1999. Na verdade, isso foi desenvolvido três anos antes por uma pessoa da Microsoft. Ele não obteve o status de RFC até 99, então se originou em 96, mas era um derivado de um protocolo ainda anterior chamado protocolo ponto a ponto de 1994. Então, sim, quero dizer, você está certo, essas coisas de VPN já existem há algum tempo. Você sabe, se você pensar em quando a Internet foi originalmente projetada nos anos 70, a noção de acesso remoto não existia realmente. Certo. Mas, eventualmente, à medida que as pessoas começaram a perceber que era útil para mais do que apenas ligar universidades ao Departamento de Defesa, seria bom se as pessoas pudessem estar noutro local que não a rede local para aceder a qualquer lugar onde a sua ligação à Internet estivesse. E foi isso que a VPN fez. Ele conectou pessoas remotas a alguma rede local que poderia então, você sabe, apenas interagir com recursos nessa rede local ou em outro lugar na Internet. Por que não acessar a Internet se você já estiver nela, em vez de acessar a rede corporativa? Bem, às vezes as pessoas queriam aplicar certos tipos de tráfego de segurança a todo o tráfego de aplicativos na Internet, mesmo aqueles de usuários remotos. Então você os traz para a empresa e depois volta para a Internet, que, você sabe, hoje chamamos carinhosamente de hairpin. E, felizmente, temos muitas tecnologias muito mais aprimoradas do que essas coisas de meados dos anos 90, que nos dão um ótimo desempenho e evitam todo esse problema e não comprometem a segurança.

Max Havey [00:02:59] Definitivamente. E Carl, mais ou menos, quais são alguns dos seus pensamentos? Você tem algo adicional que gostaria de acrescentar a essa pergunta?

Carl Smittle [00:03:06] Sim, eu sei que é difícil acreditar que chegamos tão longe. Já faz muito tempo, desde antes da VPN. No passado, eu também trabalhei muito em conexões VPN lado a lado, o que, você sabe, é o precursor de muitas outras coisas que temos hoje no que diz respeito ao compartilhamento de arquivos e, você sabe, indo da filial até a sede. tipo cenário. Mas sim, concordo com Steve que se você está olhando mais para usuários individuais do que para sites corporativos, quero dizer, há muitas tecnologias diferentes que surgiram e desapareceram. Isso, você sabe, digamos, talvez, concentrador que costumávamos usar