Características da Configuração Necessária. O equipamento a ser utilizado para criação da VPN deverá possuir as seguintes características funcionais: • Capaz de realizar políticas de encaminhamento de trafego pela VPN ou Internet. • Possibilidade de criação de VPN backup. • Uma porta WAN que empregue um cliente PPPoE. • Modem ADSL interno, ou modem externo. • Ao menos uma porta ethernet para emprego na rede local. • Emissão de requisições e instalação de certificados digitais no modo “off- line”.IPSec com as seguintes características: • Túnel, para conexão Lan-To-Lan. • Modo “Main”; • SAKMP 3DES-MD5 com autenticação por chaves RSA; • Autenticação através de “ponto de confiança” por um certificado raiz instalado no produto; • Proposal com DH Group 2, 3DES-MD5; • NAT-T. • 3DES-MD5; • PFS com DH Group 2; • Seleção de faixa de endereços de origem e destino acessíveis pela VPN, para uso na política de encaminhamento de tráfego. Os certificados para autenticação da VPN serão do tipo “privativo”, emitidos pela PETROBRAS, com finalidade específica para autenticação da VPN, não acarretando custos para CONTRATADA. Os certificados serão emitidos com prazo de validade idêntico à duração do contrato, após o qual a conexão VPN será bloqueada.
