Defina canalização e cite três protocolos desta categoria.

Passo 1

O enunciado pede duas coisas claras:
  • Definir o que é “canalização” (ou “tunneling”) — ou seja, explicar em palavras o conceito.
  • Citar três protocolos que pertencem a essa categoria.
Não há outros dados numéricos ou figura; a tarefa é conceitual.

Passo 2

O que é canalização (explicação simples e intuitiva).
  • Canalização é o processo de colocar um protocolo de rede dentro de outro para que os dados possam atravessar uma rede que, sozinha, não suportaria diretamente o protocolo original.
  • Analogia rápida: é como pôr uma carta (o pacote original) dentro de um envelope maior (o novo pacote) para enviá‑la por um correio que só aceita envelopes de determinado formato. Na chegada, o envelope é aberto e a carta é retirada (decapsulação).
  • Em termos práticos, canalização permite criar “túneis” virtuais entre dois pontos da rede, encapsulando pacotes dentro de outros pacotes.

Passo 3

Como a canalização funciona tecnicamente (passo a passo técnico, sem jargão pesado).
  • Encapsulamento: o dispositivo na entrada do túnel recebe o pacote original (por exemplo, um pacote IPv6 ou um quadro PPP) e o embarca como payload dentro de um novo pacote (por exemplo, um pacote IPv4 com novo cabeçalho).
  • Endpoints do túnel: existem dois pontos responsáveis — o roteador/gateway de entrada (encapsula) e o roteador/gateway de saída (decapsula). Esses pontos são chamados de endpoints do túnel.
  • Modos comuns: alguns protocolos têm “tunnel mode” (o pacote original é totalmente encapsulado e um novo cabeçalho IP completo é adicionado) e “transport mode” (apenas parte do pacote é protegida/encapsulada) — isso é importante em escolhas de segurança.
  • Efeitos práticos: aumenta o overhead (mais cabeçalhos), pode reduzir MTU efetivo (levar em conta fragmentação) e pode exigir configuração em firewalls/NAT.

Passo 4

Para que serve (casos de uso fundamentais).
  • VPNs: ligar duas redes privadas pela Internet (site-to-site) ou permitir acesso remoto seguro.
  • Transpor protocolos não suportados: por exemplo, levar tráfego IPv6 através de infraestruturas IPv4 (6in4) ou levar protocolos de camada 2 sobre IP.
  • Contornar restrições de roteamento/NAT/ISP: criar um caminho lógico onde o roteamento físico não entrega.
  • Isolamento e multiplexação: transportar múltiplos fluxos ou múltiplas redes virtuais sobre a mesma infraestrutura física.

Passo 5

Questões práticas e de segurança que costumam cair em prova (o que o examinador espera que você saiba).
  • Nem todo túnel é seguro: alguns protocolos só encapsulam (ex.: GRE) e não fazem criptografia; outros fornecem autenticação e criptografia (ex.: IPsec, OpenVPN, WireGuard).
  • Atenção ao MTU: o tamanho máximo de pacote diminui com o overhead do túnel; isso pode causar fragmentação — saiba mencionar isso se pedirem problemas práticos.
  • Compatibilidade: escolher túnel de camada 2 (L2TP) quando precisa transportar quadros Ethernet/PPP; escolher túnel de camada 3 (GRE, IPsec) para roteamento IP.
  • Em provas, justificar a escolha do protocolo com base em requisitos (segurança, transparência de camada, compatibilidade).

Passo 6

Principais protocolos de canalização (cada um com uma frase curta para você entender o que faz).
  • GRE (Generic Routing Encapsulation): encapsula vários tipos de protocolos dentro de pacotes IP; é simples e muito usado para criar túneis de roteamento, mas não criptografa por si só.
  • IPsec (em modo túnel): protocolo de segurança que pode operar encapsulando pacotes IP inteiros, providenciando autenticação e criptografia — usado muito em VPNs site‑to‑site.
  • L2TP (Layer 2 Tunneling Protocol): cria túneis de camada 2 (transporta quadros PPP/Ethernet); frequentemente combinado com IPsec para garantir segurança (L2TP/IPsec).
  • OpenVPN: implementa tunelamento sobre TLS/SSL, flexível e com opções de criptografia; roda sobre UDP/TCP.
  • WireGuard: túnel moderno, eficiente e com criptografia moderna, mais simples de configurar que IPsec.
  • PPTP e SSTP: PPTP é antigo e inseguro; SSTP usa TLS sobre TCP (porta 443) e é uma alternativa quando há bloqueios de firewall.
  • Túnel de transição IPv6 (ex.: 6in4, 6to4, SIT): mecanismos específicos para transportar IPv6 sobre infraestruturas IPv4.

Passo 7

Dica prática de prova: quais citar se pedirem “cite três protocolos”.
  • Se quiser cobrir casos típicos, escolha um de cada tipo importante:
    • Um genérico sem criptografia: GRE.
    • Um seguro de nível IP: IPsec (modo túnel).
    • Um de camada 2 que é frequentemente usado com segurança: L2TP (normalmente combinado com IPsec).
  • Esses três mostram compreensão de diferentes camadas e requisitos (compatibilidade, segurança, transparência de camada).

Resposta

Canalização: técnica de encapsular um protocolo dentro de outro para criar um “túnel” virtual entre dois endpoints, permitindo que tráfego (por exemplo, outro protocolo IP, quadros de camada 2 ou tráfego protegido) atravesse uma rede que não suportaria diretamente o protocolo original.
Exemplos de protocolos de canalização: IPsec (modo túnel), GRE (Generic Routing Encapsulation), L2TP (Layer 2 Tunneling Protocol).

Exercícios relacionados