In diesem Abschnitt werden wir uns mit virtuellen privaten Netzwerken befassen, die alle
peahens DPN-Lösungen für einen sicheren Zugriff über ein unsicheres Medium wie das Internet bereitstellen. Dies ermöglicht
die Verbindung von Geschäftspartnern und Heimarbeitsplätzen von Zweigstellen, Heimbüros und Remote-Telearbeitern zu einem Teil oder einem Teil davon Firmennetzwerk.
Die Peons sind aufgrund der kostengünstigen Internetverbindung mit hoher Bandbreite sehr populär geworden,
was sichere verschlüsselte Verbindungen zu zentralen Standorten ermöglicht, die vormals Außenstellen waren, um drei
kostspielige Standleitungen oder Wählverbindungen mit der Zentrale oder der Zentrale herzustellen.
Die Peons haben dazu beigetragen, die Netzwerkkosten zu senken, indem sie heutzutage sichere Verbindungen
durch Breitbandtechnologie wie DSL und Kabel ermöglichen.
Die Peons können unternehmenskritische Daten Voice-over-IP- und Client-Server-Anwendungen transportieren, ohne die Qualität oder Sicherheit
zu beeinträchtigen.
In dem Abschnitt wird ein Überblick über die Peahens auf CCMA-Ebene gegeben, von denen Sie gerade erwarten, dass
Sie VPN schätzen.
In meiner Erfahrung finde ich, dass die Leute wirklich verwirrt werden, wenn
Sie nur einige Begriffe und Technologien und VPN-Komponenten überdenken, und ich werde mich daher näher damit befassen.
Wir werden erklären, wo die SEC ist, welche Verschlüsselung die authentische Nation ist und welche
Integrität.
Alle wichtigen Komponenten in einem VPN.
Also nochmal was ist ein VPN.
Ein VPN ist eine verschlüsselte Verbindung zwischen privaten Netzwerken über ein öffentliches Netzwerk wie das Internet.
Es handelt sich also um ein virtuelles privates Netzwerk, das das sichere Senden von Verkehr über ein unsicheres
Medium ermöglicht.
So können Sie private Daten und private Informationen über das Internet ausgeben, ohne dass jemand Ihre
Daten abfangen und lesen muss, um die Daten geheim zu halten.
Der Datenverkehr wird verschlüsselt, so dass die Vertraulichkeit gewahrt bleibt.
Anstelle einer dedizierten Verbindung zwischen zwei Standorten, beispielsweise einer Mietleitung, verwenden wir eine öffentliche Infrastruktur
wie das Internet, um Daten sicher aus einem privaten Netzwerk zu senden.
Angenommen, ein Heimnetzwerk, in dem er die Telearbeit verwendet, zu einem zentralen Büro oder einer
Zentrale, in dem Benutzer, die beispielsweise auf eine Oracle-Datenbank zugreifen, sichere Daten zwischen diesen beiden privaten Standorten über
das öffentliche Internet senden.
Nun wurde in den 70er Jahren ein Teil der Historie der Gründe dafür geschaffen, warum die Bereitstellung von Mitteln dafür
vorgesehen ist. Damals war Netzwerksicherheit kein großes Problem.
Es ist wichtig zu wissen, dass IP viele Daten als Text überträgt, was oft als
Klartext bezeichnet wird.
Das wird nur in roher Form ohne Verschlüsselung transportiert.
Viele private Informationen, einschließlich Benutzernamen und Passwörter, gehen davon aus, dass
Informationen und andere private Daten in Klartext übertragen werden und, wenn sie erfasst werden, von
Hackern und anderen Personen leicht gelesen werden können Sie können deutlich erkennen,
dass der Benutzername anonym ist.
Verfügbar in Text und das Kennwort von Cisco wird ebenfalls in Klartext angezeigt.
Wenn Sie beispielsweise eine Verbindung zu einem Webserver herstellen, verwendet der Webserver keine verschlüsselten HTP-Dateien. Ihr
Benutzername und Ihr Kennwort werden beispielsweise in Klartext gesendet, sodass alle in einer E-Mail übertragenen Informationen leicht erfasst
und gelesen werden können.
Zum Beispiel habe ich Klartext gesendet. Sehen Sie einige Beispiele für Kritikerprotokolle. Zum Beispiel, wenn alle Daten sowie die Authentifizierungsinformationen für Sie ein
Text sind, wenn Sie sagen, dass Sie zu einem Router oder Switch führen, oder
wenn Sie Informationen zur Syndikation haben Text, so dass Benutzernamen und Kennwörter sowie alle Befehle, die
Sie auf dem Router oder Switch eingeben, problemlos erfasst werden können.
Wenn Sie beispielsweise Talkshow ausführen, kann die gesamte laufende Konfiguration erfasst werden.
Es gibt einige wirklich leistungsfähige Hacker-Tools im Internet.
Bitte beachte, dass ich nicht empfehle, sie zu verwenden, sondern nur, dass sie existieren.
Ein Beispiel wäre Cain und Abel, das extrem leistungsfähig ist und Benutzernamen und Passwörter aus
mehreren Protokollen erfassen kann, einschließlich der hier aufgeführten.
Suchen Sie einfach nach Kain und Abel in Google und Sie können diese Website sehen. Oh aufgeregter Hund I. T. bietet Kain und Abel kostenlos
an.
Als wirklich leistungsstarke Funktionen erfassen und stellen wir Passwörter wieder her.
Sie verwenden dieses Programm auf eigene Gefahr.
Und wieder empfehle ich nicht, dass Sie es verwenden, aber seien Sie sich dessen bewusst, dass es existiert.
Es ist leer, da der Inhalt von E-Mail-Nachrichten und -Text nur 3 erscheint.
HTP auch.
Das ist also eine MP-Version 1.
Seien Sie sich des Protokolls bewusst, das wir in alltäglichen Umgebungen verwenden.
Dieselbe Information in einem Text, der erfasst und gelesen werden kann, um Wein-unerwünschte Kryptographie zu lesen, wie viele andere
Dinge im Leben, hat seine eigene Terminologie.
Einige der Begriffe, die Sie zunächst verstehen müssen, um zu verstehen, was ein Algorithmus ein Algorithmus ist,
sind detaillierte Schritte zum Ausführen einer Funktion, und eine Chiffre ist ein Beispiel für einen Verschlüsselungsalgorithmus.
Wir betrachten eine Menge der Algorithmen in den nächsten Folien, aber als ein paar Tage Tage und
ein Ja von Verschlüsselungsalgorithmen, die verwendet werden, um Daten aufzunehmen und in nicht lesbare Form für Chiffretext zu bringen.
Mit anderen Worten, verschlüsselte Daten.
Die beiden wichtigsten Arten von Verschlüsselungsalgorithmen, die in diesem
Kurs behandelt werden, sind der erste ein symmetrischer Algorithmus. Bei dem symmetrischen Algorithmus werden dieselben
Schlüssel mit Verschlüsselung und Entschlüsselung sowie mit geheimen Schlüsselalgorithmen wie dreifache Alias- oder symmetrische Verschlüsselungsalgorithmen verwendet Der
asymmetrische Algorithmus ist ein Algorithmus, bei dem verschiedene Schlüssel für die Verschlüsselung und Entschlüsselung von
Public-Key-Algorithmen wie RSA oder asymmetrische Verschlüsselungsalgorithmen verwendet werden.
Wenn Sie diese näher betrachten können, wissen Sie einfach, dass bei einem
symmetrischen Algorithmus derselbe Schlüssel zum Verschlüsseln und Entschlüsseln verwendet wird. Bei einem asymmetrischen Algorithmus wird
ein anderer Schlüssel zum Entschlüsseln verwendet.
Was ist also ein Schlüssel?
Es sind einige Informationen, die zum Entschlüsseln der Nachricht erforderlich sind.
Normalerweise ist es in Form eines Werts, der mit einer Chiffre zum Verschlüsseln der Nachricht verwendet wird,
wichtig, dass der Schlüssel geheim bleibt, damit die Nachricht privat bleibt.
Stellen Sie sich einen Schlüssel als Kennwort vor. Ein Schlüssel
oder Kennwort wird mit einem Verschlüsselungsalgorithmus verwendet und zusammen machen die Daten geheim.
In Wikipedia gibt es viele Dokumentationen, in denen verschiedene Algorithmen erläutert werden, wie dies bei einem
Stripper der Fall ist.
Der Schlüssel ist jedoch ein geheimes Tal. Eine Schlüsselverwendung mit einem Algorithmus macht die Daten einzigartig.
Was versuchen wir zu erreichen?
Es gibt vier Dinge, die Sie normalerweise in einem VPN durchführen möchten.
Das erste und das, worüber die meisten Menschen nachdenken, ist Datenvertraulichkeit oder -verschlüsselung, bei
der niemand sonst die Informationen durch Manipulation der über die öffentliche Infrastruktur gesendeten Daten
lesen darf.
Wenn also ein Hacker Informationen im Internet erfasst, dass Hacker nicht in der
Lage sein sollten, die Informationsdaten zu entschlüsseln oder zu lesen, wird die Vertraulichkeit der Daten durch die Verwendung von Verschlüsselungsalgorithmen
mit den zugehörigen Schlüsseln gewährleistet.
Das zweite Ziel ist die Datenintegrität und die Frage, wie wir wissen möchten, dass die Daten zwischen den beiden Parteien durchgegangen sind
und sich verändert haben.
Wenn zum Beispiel die Partei der Partei B in Partei ist B Partei B wissen
möchte, dass diese Daten während der Übertragung nicht manipuliert oder geändert wurden, sind diese Daten ohne Änderungen beim Versenden eingetroffen.
Welche Partei.
A Das dritte Ziel ist die Datenursprungsauthentifizierung. Der Datenempfang muss sicherstellen können, dass die
empfangenen Daten nur vom Sender stammen können.
Mit anderen Worten, der sogenannte Absender ist der tatsächliche Absender, von dem wir glauben, dass er der Empfänger
sein möchte, in der Lage zu sein, die Quelle des Pakets zu denken, das ankam und
bestätigte, wer die Informationsquelle tatsächlich ist.
Und das vierte Ziel ist der leere Wiedergabeschutz.
Wir möchten sicherstellen, dass jedes Paket eindeutig ist und nicht dupliziert wird.
Er hat also ein sehr grundlegendes Beispiel für die Vertraulichkeit der Verschlüsselung und ist eine der frühesten
Formen der Verschlüsselung, die Seiza vor Jahren und Jahren verwendet hat, wenn im folgenden Text eine Hektik eingefangen wurde.
M. J. Q-Q TE Was bedeutet das?
Zu diesem Text wurden zwei Dinge getan.
Der erste ist, dass ein Algorithmus angewendet wurde, um einen Text mit einem Schlüssel anzuzeigen.
In diesem Beispiel ist der verwendete Algorithmus ein sogenannter CS-Algorithmus, bei dem Daten nach
rechts verschoben wurden und der Schlüsselraum oder der Schlüssel fünf ist.
Nun, wenn Sie diesen Vorgang umkehren.
Mit anderen Worten, verschieben Sie die Buchstaben um fünf nach links.
Dies kann als hallo entschlüsselt werden. Schauen Sie sich ein Alphabet an, z. B. um fünf Buchstaben, und
Sie erhalten ein H usw.
Wenn also ein Hacker den verschlüsselten Text erfasst hat, muss er zuerst wissen, welcher Algorithmus
verwendet wurde, und zweitens, was der Schlüssel ist, sobald Sie diese beiden Informationen kennen.
Es geht nur darum, den Algorithmus umzukehren.
Es gibt also ein sehr einfaches Beispiel für die Verschlüsselung der Datenvertraulichkeit.
Dies ist der Vorgang, der mit der Verschlüsselung einhergeht. Wir nehmen umgekehrt einige geheime Daten, die verschlüsselten Text enthalten.
Hierbei kann es sich um eine Bestellung oder eine vertrauliche E-Mail oder um Daten handeln, die in Klartext sind und
die wir vertraulich behandeln möchten.
Wir nehmen dann einen Schlüssel in Kombination mit einem Algorithmus, beispielsweise abs oder Advanced Encryption Standard.
Ich werde gleich mehr über die Algorithmen erklären.
Aber jetzt verstehen Sie einfach, dass Sie die ursprünglichen Daten in Klartext verwenden.
Wir nehmen einen Schlüssel für den Verschlüsselungsalgorithmus als Klartext, wenn er durch den Verschlüsselungsalgorithmus
geschickt wird, wobei ein bestimmter Schlüssel zu Chiffretext oder verschlüsselten Daten führt, die verschlüsselte Daten dann über eine
öffentliche Infrastruktur wie das Internet und ein unerwünschtes Element wie einen Hacker gesendet werden können
Die Informationen können nicht gelesen werden, da die empfangene Partei verschlüsselte Daten empfängt und den Vorgang
rückgängig macht.
Mit anderen Worten, durch Anwendung desselben Algorithmus und des gleichen Schlüssels, aber in umgekehrter Richtung, werden die
verschlüsselten Daten auf den ursprünglichen Spieler zurückgesetzt, wobei Daten genommen werden und der Empfänger die Informationen lesen kann.
Es ist also ein einfacher Prozess, bei dem Sie die Daten anwenden, für die Sie einen Verschlüsselungsalgorithmus mit einem Schlüssel
verwenden. Dies führt zu verschlüsseltem Text, den der Sender dann über ein unsicheres Medium wie das Internet übermittelt.
Der Empfänger macht den Vorgang rückgängig, indem er denselben Schlüssel verwendet.
Wenn es sich um einen symmetrischen Algorithmus handelt und der Algorithmus den Prozess umkehrt, der zum ursprünglichen
Ergebnis führt. Für den Schlüsselbereich oder die Schlüssellänge von Daten bekannter Algorithmen werden alle möglichen Werte für diesen Algorithmus verwendet.
Ich finde, das verwirrt eine Menge Leute, die einige erklären, indem sie eine IP-Adresse verwenden, aber
Keys erzeugt zwei zum n-Schlüsselbereich.
Durch Betrachten einer Adresse der Klasse A als Beispiel, bei dem Adressen mit einer Größe von 32 Bits nicht
vorgesehen sind, hat der Netzwerkabschnitt 8 Bits und der Hostabschnitt 24 Bits.
Also zwei zur Macht von 24.
Wenn Sie mehr als sechseinhalb Milliarden Optionen oder Hostadressen haben, sind Sie theoretisch.
Denken Sie also bei 24 nach.
Keyspace führt jedoch zu über 16,5 Milliarden Kombinationen.
Denken Sie daran, wenn Sie die verfügbaren Schlüsselbereiche in den verschiedenen Algorithmen
betrachten, je größer der Schlüsselraum ist, desto schwieriger wird es, den Verschlüsselungsalgorithmus zu knacken, da mehr Kombinationen verfügbar
sind.