Question

O IFCE possui servidores no datacenter da reitoria em Fortaleza e equipes de TI distribuídas em campi do interior do Ceará. Para garantir acesso seguro e criptografado aos sistemas internos pelos técnicos dos campi, o analista de TI foi incumbido de implantar uma solução de VPN. Após avaliação técnica, restaram duas opções: OpenVPN e WireGuard. O gestor solicitou uma análise comparativa que embasasse a decisão. Qual alternativa descreve corretamente as diferenças técnicas que distinguem essas duas soluções de VPN?

Accepted Answer

D) O WireGuard opera nativamente no kernel Linux com um código-base reduzido e criptografia moderna (Curve25519, ChaCha20), oferecendo maior desempenho; já o OpenVPN é mais maduro, suporta tanto TCP quanto UDP e oferece integração completa com infraestrutura de certificados X.509.

Answer

A) O OpenVPN é um protocolo proprietário da empresa OpenVPN Technologies Inc., enquanto o WireGuard é o único protocolo de VPN de código aberto disponível no mercado, sendo ambos incompatíveis com distribuições Linux de produção.

Answer

B) O OpenVPN não suporta autenticação por certificados digitais X.509, utilizando autenticação por chave pré-compartilhada (PSK), enquanto o WireGuard oferece suporte completo à infraestrutura PKI com CA própria.

Answer

C) O WireGuard opera por padrão na porta TCP 443, facilitando a travessia de firewalls corporativos que bloqueiam UDP, enquanto o OpenVPN utiliza UDP por padrão na porta 1194, não suportando operação em TCP.

Answer

E) O WireGuard não possui clientes para sistemas Windows e macOS, estando disponível para distribuições Linux, enquanto o OpenVPN é compatível com múltiplas plataformas incluindo Windows, macOS, Linux, Android e iOS.

Mais questões de IDS, IPS e VPN