IPsec, протоколы VPN и безопасность удалённого доступа

Виртуальная частная сеть (VPN) создаёт зашифрованный туннель через общедоступную или ненадёжную сеть, позволяя удалённым пользователям и узлам взаимодействовать так, как будто они находятся в одной частной сети. VPN защищают от перехвата данных в ненадёжных сетях (Wi‑Fi в отелях, общедоступные точки доступа), позволяют удалённым сотрудникам получать доступ к внутренним ресурсам и безопасно соединяют филиалы через интернет. На экзамене Security+ проверяются различные технологии VPN — IPsec, SSL-VPN и современные протоколы, такие как WireGuard, — а также применимые к ним аспекты безопасности.

IPsec (Internet Protocol Security) — это набор протоколов, защищающий IP-трафик на уровне Layer 3. IPsec работает в двух режимах: режим Transport шифрует только полезную нагрузку каждого IP-пакета (исходный заголовок IP сохраняется; этот режим используется для связи узлов от конца до конца), а режим Tunnel шифрует весь исходный пакет и оборачивает его в новый заголовок IP — этот режим используется в VPN между сайтами, где шлюзы выступают конечными точками туннеля. IPsec использует два основных протокола: AH (Authentication Header) обеспечивает только целостность и аутентификацию (без шифрования), а ESP (Encapsulating Security Payload) — шифрование и аутентификацию.

IKE (Internet Key Exchange) согласует параметры безопасности (алгоритмы и ключи) для сеанса IPsec. IKEv1 использовал две фазы: фазу 1 (установление защищённого канала для защиты согласования фазы 2) и фазу 2 (согласование фактических ассоциаций безопасности IPsec). IKEv2 (текущий стандарт) проще, быстрее и надёжнее, а также имеет встроенную поддержку аутентификации EAP и MOBIKE (обработки изменений IP-адреса в середине сеанса, что важно для мобильных устройств). Ассоциации безопасности IPsec (SAs) являются однонаправленными: для каждого направления используется собственная SA со своим ключом шифрования.

VPN на основе IPsec работает на уровне Layer 3, требует клиентского программного обеспечения и часто предполагает открытие определённых портов межсетевого экрана (UDP 500, UDP 4500 для обхода NAT, ESP Protocol 50). Такой VPN сложнее развернуть, но он предоставляет полный доступ на сетевом уровне. SSL-VPN туннелирует трафик через HTTPS (TCP 443), который проходит почти через любой межсетевой экран, и может работать в браузерах (режим без клиента) или с тонкими клиентами. SSL-VPN использует TLS для внешнего туннеля, поэтому получает преимущества улучшений безопасности TLS, а подключаться к нему пользователям проще. Корпоративные продукты SSL-VPN (Cisco AnyConnect, Palo Alto GlobalProtect) также поддерживают раздельное туннелирование и оценку состояния конечного устройства.

Раздельное туннелирование позволяет клиентам VPN направлять через туннель VPN только трафик, предназначенный для корпоративной сети, а интернет-трафик отправлять напрямую в интернет, минуя корпоративные средства контроля безопасности. Риск для безопасности заключается в следующем: скомпрометированное конечное устройство может одновременно обращаться к корпоративной сети (через VPN) и связываться с C2-серверами вредоносной программы (напрямую через интернет), фактически соединяя корпоративную сеть с атакующим. Полное туннелирование направляет весь трафик через шлюз VPN, где корпоративные средства контроля безопасности (веб-фильтрация, DLP, IPS) проверяют его. Большинство организаций, уделяющих особое внимание безопасности, принудительно используют полное туннелирование, принимая связанные с ним дополнительные затраты пропускной способности.

WireGuard — современный протокол VPN, разработанный как более простой, быстрый и безопасный по сравнению с IPsec и OpenVPN. WireGuard использует фиксированный минимальный набор криптографических средств: ChaCha20 для симметричного шифрования, Poly1305 для аутентификации, Curve25519 для обмена ключами ECDH, BLAKE2s для хеширования и SipHash24 для ключей хеш-таблиц. Его кодовая база содержит менее 4 000 строк (по сравнению с более чем 100 000 у OpenVPN), что упрощает аудит и уменьшает поверхность атаки. Теперь WireGuard встроен в ядро Linux (5.6+) и поддерживается на всех основных платформах.

VPN между сайтами соединяют целые сети (филиалы, центры обработки данных, облачные VPC) с помощью постоянных зашифрованных туннелей между шлюзовыми устройствами. В отличие от VPN удалённого доступа, где подключаются отдельные пользователи, туннели между сайтами постоянно работают между фиксированными конечными точками. Наиболее распространённая технология — IPsec в режиме Tunnel. Настройка требует совпадения предложений IKE (шифрование, целостность, группа DH, время жизни) на обеих сторонах; несоответствия — наиболее частая проблема при устранении неполадок VPN между сайтами. Резервные туннели с обнаружением недоступности узла (DPD) обеспечивают переключение на резервный путь при отказе основного.

VPN поддерживают несколько механизмов аутентификации. Предварительно установленные ключи (PSK): общий секрет, настроенный на обеих конечных точках; это просто, но утечка ключа создаёт единую точку компрометации, поэтому такой подход подходит для VPN между сайтами. Аутентификация на основе сертификатов: каждый клиент или шлюз предоставляет сертификат X.509; этот способ надёжнее, масштабируется на большое количество пользователей, а сертификаты можно отозвать. EAP (Extensible Authentication Protocol): поддерживает интеграцию с RADIUS, обеспечивая вход по имени пользователя и паролю, MFA (EAP-TTLS, EAP-TLS) и интеграцию с Active Directory. В большинстве корпоративных развёртываний аутентификация сертификатом (идентификация устройства) сочетается с MFA (идентификация пользователя).

Современные шлюзы VPN выполняют проверку состояния конечного устройства перед предоставлением доступа, убеждаясь, что подключающиеся устройства соответствуют требованиям безопасности. Проверяется версия OS и уровень установки исправлений (устаревшая OS, для которой прекращена поддержка, отклоняется), наличие антивируса и актуальность его сигнатур, включённое шифрование диска, отсутствие неразрешённого программного обеспечения и активность межсетевого экрана. Устройства, не прошедшие проверку состояния, помещаются в карантинную VLAN с ограниченным доступом, обычно только к ресурсам для устранения проблем, пока они не начнут соответствовать политике. Это не позволяет скомпрометированному личному устройству напрямую получить доступ к рабочей корпоративной сети даже при наличии действительных учётных данных.

VPN с постоянным подключением обеспечивает постоянное VPN-соединение корпоративных конечных устройств, когда они находятся за пределами корпоративной сети. В отличие от традиционных VPN, к которым пользователи подключаются вручную, VPN с постоянным подключением устанавливает соединение ещё до входа в систему (иногда с использованием аутентификации сертификатом устройства) и сохраняет его на протяжении всего сеанса. Благодаря этому весь трафик конечного устройства проверяется корпоративными средствами контроля безопасности, в том числе у удалённых сотрудников. Microsoft DirectAccess (предшественник), а также решения Cisco AnyConnect Always-On и GlobalProtect реализуют эту модель. Компромисс заключается в повышенной нагрузке на шлюз: каждое удалённое конечное устройство поддерживает постоянный сеанс.

Концентратор VPN — это специализированное устройство или виртуальное устройство, завершающее большое количество сеансов VPN и обрабатывающее криптографическую нагрузку, которая была бы чрезмерной для маршрутизатора или межсетевого экрана общего назначения. Корпоративные концентраторы VPN поддерживают тысячи одновременных сеансов и интегрируются с RADIUS для аутентификации, LDAP/AD для поиска пользователей и центрами сертификации для проверки сертификатов клиентов. Конфигурации высокой доступности (HA) используют кластеры active/standby или active/active с синхронизацией сеансов, чтобы пользователи не отключались при отказе одного из концентраторов. Тщательное планирование HA необходимо организациям, которые зависят от VPN в критически важных операциях.

В этом уроке Вы узнали, что IPsec защищает IP-трафик на 3-м уровне с помощью AH (только контроль целостности) или ESP (шифрование и контроль целостности) в транспортном или туннельном режиме, используя IKEv2 для согласования ключей; SSL-VPN создаёт туннели поверх HTTPS, поэтому его проще развернуть через межсетевые экраны по сравнению с IPsec; а раздельная маршрутизация туннеля создаёт риск для безопасности, позволяя вредоносным программам на конечных устройствах напрямую выходить в интернет, пока VPN одновременно предоставляет доступ к корпоративной сети. На этом курс «Защищённые протоколы» завершён — далее мы рассмотрим архитектуру Zero Trust.