En esta sección, vamos a ver las redes privadas virtuales, todas las soluciones de
DPN proporcionan acceso seguro a través de un medio inseguro como Internet, lo que permite la
conexión de sucursales, oficinas centrales, socios comerciales y teletrabajadores remotos a todo o parte de un red corporativa.
Los peones se han vuelto muy populares debido a la conectividad a Internet de alto ancho de banda
de bajo costo que permite conexiones cifradas seguras a sitios centrales que antes eran oficinas remotas para conectarse a
la oficina central o a la oficina central de tres costosas líneas alquiladas o líneas telefónicas.
Los peones han ayudado a reducir los costos de red al permitir conexiones seguras a través de
tecnología de banda ancha como DSL y cable en estos días.
Los peones pueden transportar aplicaciones de voz sobre IP y servidor de datos de misión crítica sin comprometer la
calidad o la seguridad.
En la sección echar un vistazo a una descripción general de las pavas en el nivel CCMA solo esperan
que aprecien la VPN.
Pero en mi experiencia, me parece que la gente se confunde mucho si solo se pasan por alto algunos
de los términos y tecnologías y los componentes de VPN y, por lo tanto, voy a profundizar en ello y un poco más de detalle.
Vamos a explicar dónde está la SEC, qué encriptación es qué es una nación auténtica y qué es
la integridad.
Todos los componentes vitales en una VPN.
Entonces, ¿qué es una VPN?
Una VPN es una conexión encriptada entre redes privadas a través de una red pública como Internet.
Por lo tanto, se trata de una red privada virtual que permite el envío seguro de tráfico a través de
un medio inseguro.
Por lo tanto, puede decir datos privados e información privada a través de Internet sin la preocupación de
que alguien intercepte y lea su información para mantener la privacidad de los datos.
El tráfico está encriptado para mantener la confidencialidad.
En lugar de utilizar una conexión dedicada entre dos sitios, como una línea de arrendamiento, estamos utilizando una
infraestructura pública, como Internet, para enviar datos de forma segura desde una red privada.
Digamos una red doméstica en la que utiliza el teletrabajo a una oficina central o central donde los
usuarios acceden, por ejemplo, a una base de datos Oracle, de modo que se envían datos seguros entre estos dos sitios privados
a través de Internet público.
Ahora, parte de la historia de por qué se creará el requisito de que se creará una contraseña fue creada en la década de 1970 y en
aquellos días la seguridad de la red no era un gran problema.
Es importante darse cuenta de que la IP transmite una gran cantidad de datos como texto, lo que a menudo
se conoce como transmisión clara.
Eso solo se transporta en forma cruda sin cifrado.
Gran cantidad de información privada, incluidos nombres de usuario y contraseñas, son información de ocasión y
otros datos privados que se transmiten en texto claro y si los piratas informáticos y otras personas pueden capturarlos fácilmente. Aquí
hay un ejemplo simple de captura de un usuario ingresando en un servidor vacío y puedes ver
claramente que el nombre de usuario es anónimo.
Disponible en texto ted y la contraseña de Cisco también se muestra en texto claro.
Así que cuando se conecta, por ejemplo, a un servidor web, el servidor web de apuestas no utiliza HTP encriptado.
Por ejemplo, su nombre de usuario y contraseña se enviarán en texto claro que es fácil de capturar y leer toda la
información transmitida en un correo electrónico.
Por ejemplo, envié un texto claro. Vea algunos ejemplos de protocolos críticos, por ejemplo, si todos los datos, así como la información de autenticación, son
para usted un mensaje de texto que indica que conduce a un enrutador o un
conmutador, o la información de sindicación está clara. texto para que los nombres de usuario y las contraseñas
puedan capturarse fácilmente, así como cualquier comando que escriba en el enrutador o conmutador.
Como ejemplo, si hablas show run, se puede capturar toda la configuración de ejecución.
Hay algunas herramientas de piratería realmente poderosas disponibles en Internet.
Tenga en cuenta que no le recomiendo que los use, pero tenga en cuenta que existen.
Un ejemplo sería Cain y Abel, que es extremadamente poderoso y puede capturar nombres de usuario y contraseñas
de múltiples protocolos, incluidos los que se enumeran aquí.
Haga una búsqueda de Cain y Abel en Google y puede ver este sitio web Oh excitado perro I. T. provee a Cain y
Abel gratis.
Y como funciones realmente potentes, estamos capturando y recuperando contraseñas.
Utiliza este programa bajo su propio riesgo.
Y de nuevo, no te recomiendo que lo uses, pero ten en cuenta que existe.
Está vacío, ya que el contenido de los mensajes de correo y el texto aparecen 3.
Lo mismo ocurre con HTP.
Entonces esta es una versión MP 1.
Por lo tanto, tenga en cuenta el protocolo que utilizamos en los entornos cotidianos.
La misma información en, por ejemplo, un texto que podría capturarse y leer vino no deseable La criptografía como tantas otras
cosas en la vida tiene su propia terminología.
Algunos de los términos que necesita comprender bien en primer lugar lo que un algoritmo es un algoritmo son
los pasos detallados para realizar una función y un cifrado es un ejemplo de un algoritmo de cifrado.
Analizamos muchos de los algoritmos en las siguientes diapositivas, pero como un ejemplo, un par de días y un
sí mediante algoritmos de encriptación para tomarlo, toma datos y los pone en forma no legible para el texto cifrado.
En otras palabras, datos encriptados.
Los dos tipos principales de algoritmo de encriptación que
comienzan a observarse en este curso son el algoritmo simétrico donde las mismas claves utilizan
cifrado y descifrado y algoritmos de clave secreta como algoritmos de cifrado alias o simétricos. algoritmo asimétrico
es un algoritmo en el que se utilizan diferentes claves para encriptar y desencriptar algoritmos
de clave pública como RSA o algoritmos de encriptación asimétrica.
Cuando se pueden ver con más detalle en un momento, pero solo tenga en cuenta
que con un algoritmo simétrico, la misma clave se usa para cifrar y descifrar con un algoritmo asimétrico, se usa
una clave diferente para cifrar en lugar de descifrar.
Entonces, ¿qué es una llave?
Es un poco de información necesaria para descifrar el mensaje.
Por lo general, en la forma de un valor que se usa con un cifrado para encriptar el mensaje,
es importante que la clave permanezca secreta para que el mensaje permanezca privado.
Piense en una clave como contraseña. Una clave o contraseña se usa con un algoritmo de cifrado y, juntas,
hacen que los datos sean secretos. Piénselo de la siguiente manera. El algoritmo es bien conocido y se puede leer en los libros.
Puedes ver en Wikipedia que hay mucha documentación que explica varios algoritmos, como lo hace
un stripper y lo hace.
Sin embargo, la clave es un valle secreto, un uso clave con un algoritmo hace que los datos sean únicos.
Qué estamos tratando de lograr.
Hay cuatro cosas que normalmente desea lograr en una VPN.
El primero y el que la mayoría de la gente piensa es la confidencialidad o el cifrado de
los datos, donde nadie más debería poder leer la información manipulando los datos que se envían a través
de la infraestructura pública.
En otras palabras, si un pirata informático le captura información en Internet
que los hackers no deberían poder descifrar o leer, la información confidencial se proporciona mediante el uso de algoritmos
de cifrado con las claves asociadas.
El segundo objetivo es la integridad de los datos y cómo queremos saber que los datos se han cruzado y
cambiado entre las dos partes.
Por ejemplo, si la base de partido en algo para la fiesta B Parte B quiere saber que
esos datos no han sido manipulados o modificados en tránsito, los datos han llegado sin cambios a medida que se enviaron.
Que fiesta.
A El tercer objetivo es la autenticación de origen de datos. La recepción de los datos debe poder verificar que
los datos que recibió solo pudieron haber sido originados por el remitente.
En otras palabras, el llamado remitente es el remitente real que creemos que es el receptor
quiere poder pensar Teacake la fuente del paquete que llegó garantizando y certificó quién es en
realidad la fuente de la información.
Y luego, el cuarto objetivo es la protección de reproducción vacía.
Queremos verificar que cada paquete sea único y no esté duplicado.
Por lo tanto, tiene un ejemplo muy básico de confidencialidad para el cifrado y es una de las
primeras formas de encriptación utilizadas por Seiza años y años atrás si una agitada captura el siguiente texto.
METRO. J. Q-Q TE ¿Qué significa?
Bien, se han hecho dos cosas en este texto.
El primero es que se ha aplicado un algoritmo para ver un texto con una clave.
Por lo tanto, en este ejemplo, el algoritmo utilizado es el llamado algoritmo de CS, donde los datos se
han movido hacia el lado derecho y el espacio o clave de tecla utilizado es cinco.
Ahora si invierte ese proceso.
En otras palabras, mueva las letras por cinco hacia la izquierda.
Esto se puede descifrar como hola, simplemente tome un alfabeto, mire por ejemplo, mueva cinco letras y obtendrá
una H, etc., y así sucesivamente.
Entonces, si un pirata informático captura el texto cifrado, él o ella debería saber primero qué algoritmo se
utilizó y, en segundo lugar, cuál es la clave una vez que conozca esas dos piezas de información.
Es solo una cuestión de invertir el algoritmo.
Entonces, hay un ejemplo muy simple de encriptación de confidencialidad de datos.
Este es el proceso involucrado con el cifrado, tomamos a la inversa algunos datos secretos que son texto codificado.
Esto podría ser un pedido o un correo electrónico confidencial o algunos datos que están en texto claro
y queremos que sean confidenciales.
A continuación, tomamos una clave en combinación con un algoritmo, digamos abs o Advanced Encryption Standard.
Explicaré más acerca de los algoritmos en un momento.
Pero por ahora solo entienda que toma los datos originales que están en texto claro.
Tomamos una clave que toma el algoritmo de cifrado el texto claro cuando se envía a
través del algoritmo de cifrado con una clave específica resultados en texto cifrado o datos cifrados que luego
pueden enviar datos encriptados a través de una infraestructura pública como Internet y no deseados como
un hacker no podrá leer la información porque está encriptada, la parte receptora recibirá datos encriptados e
invertirá el proceso.
Entonces, en otras palabras, aplicando el mismo algoritmo y la misma clave, pero en la dirección inversa, los
datos encriptados se invierten al jugador original, se toman datos y la parte receptora puede leer la información.
Por lo tanto, es un proceso simple en el que toma los datos que aplica un algoritmo de cifrado con una clave
que da como resultado un texto cifrado que el remitente luego transmite a través de un medio inseguro como Internet.
El receptor invierte el proceso aplicando la misma clave.
Si se trata de un algoritmo simétrico y el algoritmo que invierte el proceso que da como resultado el original Requiere
datos conocidos, el espacio de teclado o la longitud de la clave es un conjunto de todos los valores posibles para ese algoritmo.
Encuentro que esto confunde a mucha gente, algunos lo explican usando una dirección IP y, sin embargo, Keys produce un tamaño
de espacio de teclado de dos a n.
Por lo tanto, al observar una dirección de clase A como ejemplo, no para las direcciones de 32 bits de tamaño, la porción
de red es de 8 bits y la parte de host es de 24 bits.
Entonces dos para el poder de 24.
Si tiene más de 16 mil quinientos millones de opciones o direcciones de host en teoría.
Así que piénsalo de la siguiente manera a los 24.
Pero el espacio de teclas resulta en más de 16 mil millones y medio de combinaciones.
Así que tenlo en cuenta cuando nos fijamos en los espacios clave disponibles en
los diversos algoritmos, cuanto mayor es el espacio de claves, más difícil será romper el algoritmo de cifrado porque hay más
combinaciones disponibles.