Securizarea conexiunilor VPN prin intermediul protocoalelor IPSec

Abstract

Scopul lucrării: Demonstrarea importanței implementării unor protocoale de securitate robuste pentru protejarea datelor transmise prin rețele VPN, prin configurarea și evaluarea unei soluții care asigură confidențialitatea, integritatea și autenticitatea comunicațiilor. Rezultatele obținute: Rezultatele obținute evidențiază faptul că implementarea protocoalelor IPSec/IKEv2 împreună cu criptarea AES-256 și rotația periodică a cheilor asigură un nivel ridicat de protecție împotriva atacurilor cibernetice. Lucrarea începe cu o introducere, care descrie provocările moderne în domeniul securității cibernetice, evidențiază riscurile majore și costurile mari suferite de organizații în cazul unor atacuri cibernetice de succes purtate de răufăcători. Primul capitol reprezintă partea teoretică, în care sunt descrise conceptele de bază ale rețelelor VPN, algoritmii de criptare și mecanismele de autentificare, precum și modul de conlucrare între IPSEC și IKEv2. Al doilea capitol detaliază procesul de configurare și testare a unei conexiuni VPN securizate IPSec/IKEv2 pe echipamente de rețea Mikrotik, cu un algoritm de criptare puternic AES-256, precum și necesitatea configurării NAT pentru a asigura funcționalitatea sistemului. Al treilea capitol reprezintă o analiză a performanțelor conexiunii prin testarea și validarea corectitudinii configurărilor descrise în capitolul doi.

Purpose of the work: To demonstrate the importance of implementing robust security protocols to protect data transmitted over VPN networks, by configuring and evaluating a solution that ensures confidentiality, integrity and authenticity of communications. Results of the work: The results show that the implementation of IPSec/IKEv2 protocols together with AES-256 encryption and periodic key rotation provide a high level of protection against cyber-attacks. The paper starts with an introduction, which describes the modern challenges in cybersecurity, outlines the major risks and high costs incurred by organizations in case of successful cyber-attacks by malicious actors.

The first chapter is the theoretical part, describing the basic concepts of VPNs, encryption algorithms and authentication mechanisms, and how IPSEC and IKEv2 work together. The second chapter details the process of setting up and testing a secure IPSec/IKEv2 VPN connection over Mikrotik network equipment with a strong AES-256 encryption algorithm, and the need for NAT configuration to ensure system functionality. The third chapter is an analysis of the connection performance by testing and validating the correctness of the configurations described in chapter two.