UN VPN (Virtual Private Network) è una rete che mantiene essenzialmente la privacy durante l'utilizzo di Internet tramite procedure di sicurezza e protocolli di tunneling come L2TP (Layer Two Tunneling Protocol) o IPsec. Pertanto, tutti i dati privati inviati vengono crittografati e decrittografati solo dal destinatario. Inoltre, i dati vengono inviati attraverso un "tunnel" che non può essere "inserito" da nessun altro dato. Windows 10 è conosciuto come la stessa funzionalità VPN 10sec di Windows 10 Cliente. Windows implementa IPsec per fornire reti protette, autenticate, confidenziali e a prova di manomissione tra due computer peer.
Prima di procedere, è importante fare un po 'di luce sul termine Rete privata virtuale. Bene, una VPN è un modo per utilizzare Internet dando agli utenti o a un gruppo remoto l'accesso alla rete dell'organizzazione in un ambiente sicuro. Prima dell'avvento della VPN, le società noleggiavano costosi sistemi di linee affittate per costruire VPN che solo loro potevano usare. Tuttavia, con l'avvento di VPN, le stesse funzionalità vengono fornite agli utenti e ad un costo molto inferiore.
Client VPN IPsec di Microsoft Windows 10
Puoi configurare una VPN sul tuo computer Windows 10. Il sistema operativo è adatto per i desktop aziendali ed è progettato per servire come client all'interno dei domini di Windows.
Obiettivo di sicurezza per Client VPN IPsec Microsoft Windows 10
Qualche giorno fa, Microsoft ha rilasciato un rapporto di valutazione della sicurezza per il client VPN IPsec di Microsoft Windows 10. Ecco il suo riassunto.
Audit di sicurezza
Le informazioni di controllo generate dal sistema riguardano eventi relativi a data, ora e identità dell'utente che causano la generazione dell'evento. Windows 10 può raccogliere e controllare questi dati, revisionare i registri di controllo, proteggerli dall'overflow e limitare l'accesso ai log di controllo, se necessario. Allo stesso modo, gli amministratori autorizzati possono revisionare i log di controllo e cercare o ordinare i record di controllo.
Gestione della sicurezza
La gestione delle policy è controllata tramite una combinazione di controllo degli accessi, appartenenza a gruppi di amministratori e privilegi. Windows 10 supporta diverse funzioni per gestire le politiche di sicurezza.
Percorso sicuro
Windows 10 è configurato per utilizzare una suite di protocolli per offrire una connessione di rete privata virtuale (VPN) tra sé e un gateway VPN oltre a fornire comunicazioni protette tramite HTTPS.
Supporto crittografico
Windows fornisce funzioni crittografiche convalidate da FIPS che supportano:
- Firme crittografiche
- Accordo chiave crittografica
- Hashing crittografico
- Crittografia / decrittografia
Oltre all'utilizzo della crittografia per le proprie funzioni di sicurezza, Windows consente di accedere alle funzioni di supporto crittografico per i programmi in modalità utente e modalità kernel. Inoltre, fornisce un ampio supporto per il controllo delle operazioni crittografiche.
Autenticazione e identificazione
L'ultima versione di Windows - Windows 10 viene fornito con la possibilità di utilizzare, archiviare e proteggere i certificati X.509 utilizzati per TLS e autenticare l'utente sul proprio dispositivo mobile.
Accesso TOE
Windows monitora costantemente il mouse, la tastiera e il touchscreen per attività e blocca il computer dopo un determinato periodo di inattività. Pertanto, consente a un utente di bloccare la propria sessione immediatamente o dopo un intervallo definito. Oltre a ciò, il sistema operativo consente a un amministratore autorizzato di configurare il sistema affinché mostri un banner di accesso prima che venga visualizzata la finestra di dialogo di accesso.
Fare clic qui per scaricare Security Target per Client VPN IPsec Microsoft Windows 10.
Rapporto di convalida per client VPN IPsec Microsoft Windows 10
È una documentazione del rapporto di convalida per la valutazione dei criteri comuni completata del client VPN IPsec di Microsoft Windows 10. Di seguito sono i suoi punti salienti:
Configurazione client VPN IPsec RAS
Questa sezione fornisce informazioni su come configurare il client VPN IPSec RAS per IKEv1 e IKEv2 in modalità tunnel.
Gestione della politica di audit
Una sezione sotto descrive le categorie di audit nel registro di sicurezza di Windows - Configurazione avanzata dei criteri di controllo. La sezione, in dettaglio, delinea i passaggi per selezionare i criteri di controllo per categoria, utente e verifica esito positivo o errore nei registri di Windows -> Registro di sicurezza.
Configurazione della chiave pre-condivisa per IKEv1
Questa sezione contiene la guida per soddisfare gli SFR Common Criteria relativi a
- Comunicazioni IPSec (Internet Protocol Security) (FCS_IPSEC_EXT.1.12) - Chiavi precondivise
- 1 - Configurare le tecniche di autenticazione IKE
Configurazione degli algoritmi crittografici per IKEv1 e IKEv2
C'è un collegamento allegato ad ogni argomento sopra elencato che ti permette di configurare queste impostazioni senza problemi.
Fare clic qui per scaricare il rapporto di convalida per il client VPN IPsec di Microsoft Windows 10.
Guida amministrativa per Client VPN IPsec Microsoft Windows 10
Infine, è disponibile una documentazione di guida amministrativa per la valutazione dei criteri comuni completata del client VPN IPsec di Microsoft Windows 10. Simile a quanto sopra, la guida operativa fornisce molti collegamenti a TechNet e ad altre risorse Microsoft. È principalmente correlata alla gestione di Windows Firewall (piattaforma di filtro Windows) e alla guida per soddisfare i seguenti SFR Common Criteria - Comunicazioni IPSec (Internet Protocol Security) (FCS_IPSEC_EXT.1.1).
Il documento evidenzia che la piattaforma di filtro di Windows è configurata per l'avvio automatico e non deve mai essere disattivata per supportare uno degli scenari IPsec descritti. La piattaforma di filtraggio di Windows è il
IPsec Security Policy Database (SPD) per Windows 10.Le regole IPsec nella piattaforma di filtro di Windows sono voci nell'SPD. Idealmente, la piattaforma di filtro Windows può essere configurata per utilizzare le regole in entrata e in uscita che proteggono, escludono, ignorano o consentono il traffico specificato dalle regole in entrata e in uscita. Viene fornito un collegamento per assistere un utente nella configurazione dei criteri di Windows Firewall e IPsec. Spiega principalmente la priorità per l'applicazione delle regole del firewall.
Fare clic qui per scaricare la Guida amministrativa per Client VPN IPsec di Microsoft Windows 10.
Si noti che tutti i file sono in formato PDF e possono essere aperti utilizzando un'applicazione di lettura file PDF supportata dal sistema operativo Windows 10.
Grazie per il suggerimento Octavio Rdz.
