IPsec, VPN-protokoller og sikkerhet for fjerntilgang

Et Virtual Private Network (VPN) oppretter en kryptert tunnel over et offentlig eller ikke-klarert nettverk, slik at eksterne brukere og lokasjoner kan kommunisere som om de var på samme private nettverk. VPN-er beskytter mot avlytting i ikke-klarerte nettverk (Wi-Fi på hoteller og offentlige trådløse soner), gir eksterne medarbeidere tilgang til interne ressurser og kobler avdelingskontorer sikkert sammen over internett. Security+-eksamen tester flere VPN-teknologier — IPsec, SSL-VPN og nyere protokoller som WireGuard — samt sikkerhetshensynene som gjelder for hver av dem.

IPsec (Internet Protocol Security) er en protokollpakke som sikrer IP-trafikk på lag 3. IPsec fungerer i to modi: Transport mode krypterer bare nyttelasten i hver IP-pakke (den opprinnelige IP-headeren beholdes — brukes til ende-til-ende-kommunikasjon mellom verter), mens Tunnel mode krypterer hele den opprinnelige pakken og pakker den inn i en ny IP-header — brukes til sted-til-sted-VPN-er der gatewayene fungerer som tunnelendepunkter. IPsec bruker to hovedprotokoller: AH (Authentication Header) gir bare integritet og autentisering (ingen kryptering), mens ESP (Encapsulating Security Payload) gir både kryptering og autentisering.

IKE (Internet Key Exchange) forhandler frem sikkerhetsparametrene (algoritmer og nøkler) for en IPsec-økt. IKEv1 brukte to faser: Fase 1 (opprette en sikker kanal som beskytter forhandlingen i fase 2) og fase 2 (forhandle frem de faktiske sikkerhetsassosiasjonene for IPsec). IKEv2 (gjeldende standard) er enklere, raskere og mer pålitelig, og har innebygd støtte for EAP-autentisering og MOBIKE (håndtering av endringer i IP-adressen under en økt — viktig for mobile enheter). IPsec-sikkerhetsassosiasjoner (SA-er) er énveis; hver retning har sin egen SA med sin egen krypteringsnøkkel.

IPsec VPN fungerer på lag 3, krever klientprogramvare og trenger ofte at bestemte brannmurporter åpnes (UDP 500, UDP 4500 for NAT-traversering, ESP-protokoll 50). Det er vanskeligere å distribuere, men gir full tilgang på nettverkslaget. SSL-VPN tunnelerer trafikk over HTTPS (TCP 443), som passerer gjennom nesten alle brannmurer, og kan fungere fra nettlesere (klientløs modus) eller med tynne klienter. SSL-VPN bruker TLS for den ytre tunnelen, og drar derfor nytte av sikkerhetsforbedringer i TLS. Det er også enklere for brukere å koble til. SSL-VPN-produkter for virksomheter (Cisco AnyConnect, Palo Alto GlobalProtect) støtter dessuten delt tunnelering og vurdering av endepunktets sikkerhetstilstand.

Delt tunnelering gjør det mulig for VPN-klienter å rute bare trafikk som skal til virksomheten, gjennom VPN-tunnelen, mens internettrafikk sendes direkte til internett uten å passere virksomhetens sikkerhetskontroller. Sikkerhetsrisikoen er at et kompromittert endepunkt samtidig kan få tilgang til virksomhetens nettverk (via VPN) og kommunisere med skadevarens C2-servere (via direkte internettforbindelse) — og dermed i praksis fungere som en bro mellom virksomhetens nettverk og angriperen. Full tunnelering ruter all trafikk gjennom VPN-gatewayen, der virksomhetens sikkerhetskontroller (nettfiltrering, DLP og IPS) inspiserer den. De fleste sikkerhetsbevisste organisasjoner håndhever full tunnelering og aksepterer den ekstra båndbreddebruken.

WireGuard er en moderne VPN-protokoll som er utviklet for å være enklere, raskere og sikrere enn IPsec og OpenVPN. WireGuard bruker en fast og minimal kryptografisk stakk: ChaCha20 for symmetrisk kryptering, Poly1305 for autentisering, Curve25519 for ECDH-nøkkelutveksling, BLAKE2s for hashing og SipHash24 for nøkler til hashtabeller. Kodebasen består av under 4 000 linjer (mot over 100 000 for OpenVPN), noe som gjør den mulig å revidere og reduserer angrepsflaten. WireGuard er nå innebygd i Linux-kjernen (5.6+) og støttes på alle større plattformer.

Sted-til-sted-VPN-er kobler sammen hele nettverk (avdelingskontorer, datasentre og skybaserte VPC-er) gjennom vedvarende krypterte tunneler mellom gateway-enheter. I motsetning til VPN-er for ekstern tilgang, der individuelle brukere kobler seg til, er sted-til-sted-tunneler alltid aktive mellom faste endepunkter. IPsec i tunnelmodus er den vanligste teknologien. Konfigurasjonen krever samsvarende IKE-forslag (kryptering, integritet, DH-gruppe og levetid) i begge ender — manglende samsvar er det vanligste feilsøkingsproblemet ved sted-til-sted-forbindelser. Redundante tunneler med deteksjon av utilgjengelig motpart (DPD) gir failover når den primære banen svikter.

VPN-er støtter flere autentiseringsmekanismer. Forhåndsdelte nøkler (PSK): en delt hemmelighet som er konfigurert på begge endepunktene — enkelt, men skaper et enkelt kompromitteringspunkt hvis nøkkelen kommer på avveie; egner seg for sted-til-sted-forbindelser. Sertifikatbasert autentisering: hver klient eller gateway presenterer et X.509-sertifikat — sterkere, skalerer til mange brukere, og sertifikater kan tilbakekalles. EAP (Extensible Authentication Protocol): støtter integrasjon med RADIUS, slik at brukernavn/passord, MFA (EAP-TTLS, EAP-TLS) og integrasjon med Active Directory kan brukes. De fleste virksomhetsdistribusjoner kombinerer sertifikatautentisering (enhetsidentitet) med MFA (brukeridentitet).

Moderne VPN-gateway-er utfører kontroller av endepunktets sikkerhetstilstand før de gir tilgang, for å sikre at enhetene som kobler til, oppfyller sikkerhetskravene. Kontrollene omfatter operativsystemversjon og oppdateringsnivå (utgåtte operativsystemer avvises), installasjon av antivirus og oppdaterte signaturer, aktivert diskkryptering, at ingen uautorisert programvare er installert, og at brannmuren er aktiv. Enheter som ikke består kontrollene, plasseres i et karantene-VLAN med begrenset tilgang — vanligvis bare til ressurser for utbedring — frem til de oppfyller kravene. Dette hindrer at en kompromittert privat enhet får direkte tilgang til virksomhetens produksjonsnettverk, selv med gyldig påloggingsinformasjon.

VPN som alltid er på sørger for at virksomhetens endepunkter opprettholder en vedvarende VPN-tilkobling når de befinner seg utenfor virksomhetens nettverk. I motsetning til tradisjonelle VPN-er, som brukerne kobler til manuelt, kobles et alltid-på-VPN til før pålogging (noen ganger ved hjelp av maskinsertifikatautentisering) og forblir tilkoblet gjennom hele økten. Dette sikrer at all trafikk fra endepunktet inspiseres av virksomhetens sikkerhetskontroller, også når medarbeidere arbeider eksternt. Microsoft DirectAccess (forgjengeren) og løsninger som Cisco AnyConnect Always-On og GlobalProtect implementerer denne modellen. Ulempen er økt belastning på gateway-en — hvert eksterne endepunkt opprettholder en permanent økt.

En VPN-konsentrator er en dedikert maskinvareenhet eller virtuell enhet som avslutter et stort antall VPN-økter og håndterer den kryptografiske behandlingsbelastningen som ville overbelastet en ruter eller brannmur for generell bruk. VPN-konsentratorer for virksomheter støtter tusenvis av samtidige økter og integreres med RADIUS for autentisering, LDAP/AD for oppslag av brukere og sertifikatutstedere for validering av klients sertifikater. Konfigurasjoner med høy tilgjengelighet (HA) bruker aktive/passive eller aktive/aktive klynger med øktsynkronisering, slik at brukerne ikke kobles fra hvis én konsentrator svikter. Grundig HA-planlegging er avgjørende for organisasjoner som er avhengige av VPN til kritiske operasjoner.

I denne leksjonen har De lært at IPsec sikrer IP-trafikk på lag 3 ved hjelp av AH (kun integritet) eller ESP (kryptering + integritet) i transport- eller tunnelmodus, med IKEv2 for nøkkelforhandling, at SSL-VPN oppretter tunneler over HTTPS, noe som gjør det enklere å distribuere løsningen gjennom brannmurer enn IPsec, og at split tunneling utgjør en sikkerhetsrisiko ved å tillate skadevare på endepunkter å nå internett direkte samtidig som VPN-et gir tilgang til bedriftsnettverket. Dette fullfører kurset om sikre protokoller — neste tema er Zero Trust Architecture.