Sistemi e reti · 5a Liceo · Sicurezza delle Reti e Crittografia · 2.º Período

Protocolli di sicurezza: SSL/TLS e IPsec

Approfondimento sui protocolli per la messa in sicurezza delle comunicazioni a livello di trasporto e di rete.

In sintesi:I protocolli SSL/TLS e IPsec rappresentano gli standard industriali per proteggere i dati in transito. In questo modulo, gli studenti analizzano il funzionamento del protocollo TLS, che mette in sicurezza il traffico web (HTTPS), e di IPsec, fondamentale per le reti aziendali e le VPN. Si studia nel dettaglio l'handshake TLS, dove client e server negoziano algoritmi e chiavi in pochi millisecondi.

• Traguardi per lo Sviluppo delle Competenze
• MIUR, Istituti Tecnici, Informatica e Telecomunicazioni, Sistemi e Reti (5° anno): Conoscenze - Protocolli per la sicurezza delle reti (IPsec, SSL/TLS)
• MIUR, Istituti Tecnici, Informatica e Telecomunicazioni: Abilità - Configurare connessioni sicure utilizzando protocolli standard

Informazioni su questo argomento

I protocolli SSL/TLS e IPsec rappresentano gli standard industriali per proteggere i dati in transito. In questo modulo, gli studenti analizzano il funzionamento del protocollo TLS, che mette in sicurezza il traffico web (HTTPS), e di IPsec, fondamentale per le reti aziendali e le VPN. Si studia nel dettaglio l'handshake TLS, dove client e server negoziano algoritmi e chiavi in pochi millisecondi.

L'analisi si estende a IPsec, operante a livello di rete, confrontando il Transport mode e il Tunnel mode. Gli studenti comprendono come questi protocolli proteggano l'intera pila ISO/OSI. Questo argomento è cruciale per le competenze di configurazione di connessioni sicure. Attraverso l'osservazione dei pacchetti e la simulazione di tunnel, gli studenti acquisiscono la capacità di progettare architetture di rete protette contro intercettazioni e manomissioni.

Domande chiave

1. Come avviene l'handshake nel protocollo TLS?
2. In quali scenari aziendali si utilizza principalmente IPsec?
3. Quali sono le differenze tra Transport mode e Tunnel mode in IPsec?

Attenzione a questi errori comuni

Errore comune

Credere che SSL e TLS siano due cose completamente diverse.

Cosa insegnare invece

TLS è semplicemente il successore più moderno e sicuro di SSL. Spesso si usa il termine SSL per abitudine, ma oggi si utilizza quasi esclusivamente TLS. Analizzare le versioni nei pacchetti Wireshark aiuta a chiarire l'evoluzione.

Errore comune

Pensare che IPsec serva solo per le VPN.

Cosa insegnare invece

Sebbene sia l'uso principale, IPsec può proteggere qualsiasi traffico tra due host. La distinzione tra i livelli OSI (TLS al trasporto, IPsec alla rete) aiuta a capire dove agisce ciascuna protezione.

Idee di apprendimento attivo

Circolo di indagine

Decodifica dell'Handshake TLS

Utilizzando Wireshark, gli studenti catturano il traffico all'apertura di un sito HTTPS. Devono identificare i pacchetti 'Client Hello' e 'Server Hello', elencare le suite di cifratura proposte e individuare il momento in cui la comunicazione diventa criptata.

60 min·Piccoli gruppi

Think-Pair-Share

IPsec vs TLS

Gli studenti confrontano i due protocolli basandosi su scenari d'uso: accesso a un sito web vs connessione tra due sedi aziendali. In coppia devono decidere quale protocollo usare e giustificare la scelta in base al livello OSI coinvolto.

30 min·Coppie

Simulazione

Tunnel Mode vs Transport Mode

Con dei fogli di carta che rappresentano i pacchetti IP, gli studenti devono simulare l'incapsulamento. In modalità Tunnel, devono inserire l'intero pacchetto originale dentro un nuovo 'busta' (header IP esterno), visualizzando fisicamente come l'indirizzo originale venga nascosto.

45 min·Piccoli gruppi

Domande frequenti

Cosa succede durante l'handshake TLS?

Client e server si scambiano messaggi per concordare la versione del protocollo, scegliere gli algoritmi crittografici (cipher suite), autenticare il server tramite certificato e generare una chiave simmetrica condivisa per la sessione.

Perché IPsec è considerato più 'trasparente' di TLS per l'utente?

Perché agisce a livello di rete (Layer 3). Le applicazioni non devono essere modificate per usare IPsec, mentre per TLS l'applicazione (come il browser) deve supportare esplicitamente il protocollo.

Come può l'apprendimento attivo aiutare a comprendere l'handshake TLS?

L'handshake è una sequenza complessa di scambi. Farlo 'recitare' agli studenti o farlo analizzare pacchetto per pacchetto con uno sniffer trasforma una lista di passaggi teorici in un flusso logico comprensibile, rendendo chiaro perché ogni passaggio è necessario per la sicurezza.

Qual è la differenza tra AH e ESP in IPsec?

AH (Authentication Header) garantisce solo l'integrità e l'autenticità, ma non cripta i dati. ESP (Encapsulating Security Payload) fornisce anche la riservatezza, cifrando il contenuto del pacchetto. Oggi ESP è il più utilizzato.