Túnel VPN, enrutamiento y rastreo

  

¿Cómo se establece el túnel VPN? Mi computadora y el servidor VPN final.   ¿Necesitas intercambiar alguna información para establecer un túnel? (alguna clase de   apretón de manos o echo de menos algo?)

Necesita una aplicación de cliente en su computadora portátil para la VPN que usa su empresa. La aplicación cliente realizará el protocolo de enlace para usted con el fin de establecer una conexión segura a la red de su empresa.

  

Cómo el paquete VPN encuentra un camino hacia la máquina de destino si todo el   ip-datagrama está encriptado? Entiendo que el paquete es es   encapsulado dentro de otro paquete, pero la IP de origen y destino   debe ser el mismo o?

Es probable que su aplicación cliente instale algún tipo de adaptador de red virtual. Este adaptador traducirá los paquetes entrantes y salientes en función de algún tipo de ID de sesión y / o características de tráfico (por ejemplo, números de puerto).

  

Si alguien entre 2 routers huele los paquetes, puede ver que el   el paquete va de restaurantRouter a routerCorp? ¿Correcto? O no pueden   ¿Ver el camino completo?

Sí, podrán ver la IP de routerCorp .

  

Si alguien entre MyComp y restaurantRouter huele los paquetes,   ¿Qué pueden ver? ¿Pueden ver la IP de origen y destino?

Sí, verán las IP de origen y destino, pero los datos están cifrados.

  

El restaurantRouter o el ISP conocen el contenido de los paquetes   ¿O ya están encriptados cuando llegan al restaurantRouter?

Se cifran en su computadora antes de enviarse a restaurantRouter .

  

¿Los paquetes viajan por el mismo camino o esto no tiene nada que ver con el   tunelización?

Técnicamente no hay garantía de que se tomará la misma ruta de salto.

Tunneling simplemente significa que has encapsulado un protocolo con otro protocolo. En este caso, ha encapsulado sus datos mediante un protocolo seguro (cliente VPN) y está utilizando IP / TCP para transmitir estos datos seguros.

  

¿Cómo se establece el túnel VPN? Mi computadora y el servidor VPN final.   ¿Necesitas intercambiar alguna información para establecer un túnel? (alguna clase de   apretón de manos o echo de menos algo?)

Las VPN implementan la autenticación, según el método de autenticación, se incluyen diferentes pasos. Los métodos comunes para la autenticación son el Protocolo de autenticación extensible, MS CHAP, PAP, SPAP, etc. ...

  

Cómo el paquete VPN encuentra un camino hacia la máquina de destino si todo el   ip-datagrama está encriptado?

Los clientes VPN pueden actualizar la tabla de enrutamiento local a partir de un conjunto dado de reglas proporcionadas por el concentrador VPN.

  

Si alguien entre 2 routers huele los paquetes, puede ver que el   el paquete va de restaurantRouter a routerCorp? ¿Correcto? O no pueden   ¿Ver el camino completo?

Cada paquete de Internet tiene un destino y una fuente, que forma parte del encabezado del paquete y no está cifrado, así que sí, cualquier persona que detecte la red podría ver que un paquete fue del punto A al punto B, el contenido del paquete estaría encriptado.

  

¿Los paquetes viajan por el mismo camino o esto no tiene nada que ver con el   tunelización?

En la topología general de Internet, la ruta específica nunca está garantizada. Un nodo medio puede dejar de estar disponible y otro nodo lo reemplaza, esto es normal y no tiene nada que ver con la tunelización.