Dans cette section, nous allons examiner les réseaux privés virtuels. Toutes les
solutions courantes des réseaux DPN fournissent un accès sécurisé sur des supports non sécurisés tels que
l’Internet, ce qui permet de connecter des partenaires professionnels de succursales et des télétravailleurs à distance réseau d'entreprise.
Les péons sont devenus très populaires en raison de la connectivité Internet haut débit à faible
coût qui permet d'établir des connexions cryptées sécurisées avec des sites centraux anciennement distants, afin de connecter
au central ou au siège trois lignes louées coûteuses ou des lignes téléphoniques commutées.
Ces utilisateurs ont contribué à réduire les coûts de réseau en permettant des connexions sécurisées grâce à
la technologie haut débit telle que DSL et le câble.
Les peons peuvent transporter des données critiques pour la voix sur IP et des applications client / serveur sans compromettre la qualité
ou la sécurité.
Dans cette section, vous trouverez un aperçu des pains au niveau de la CCMA. Ils s’attendent à ce que vous
connaissiez bien le VPN.
Mais dans mon expérience, je trouve que les gens sont vraiment désorientés si
vous passez simplement au-dessus de certains termes, technologies et composants VPN. Je vais donc en parler plus en détail.
Nous allons expliquer où la SEC est ce que le cryptage est ce qu'est une nation authentique et quelle est son
intégrité.
Tous les composants essentiels dans un VPN.
Encore une fois, qu'est-ce qu'un VPN?
Un VPN est une connexion cryptée entre des réseaux privés sur un réseau public tel qu'Internet.
Il s’agit donc d’un réseau privé virtuel qui permet d’envoyer du trafic de manière sécurisée sur un support
non sécurisé.
Ainsi, vous pouvez parler de données privées et d'informations privées sur Internet sans vous soucier de quelqu'un
qui intercepte et lit vos informations pour garder les données privées.
Le trafic est crypté afin que la confidentialité soit préservée.
Au lieu d'utiliser une connexion dédiée entre deux sites tels qu'une ligne de crédit-bail, nous utilisons une infrastructure publique
telle qu'Internet pour envoyer des données en toute sécurité à partir d'un réseau privé.
Supposons un réseau domestique où il utilise le télétravail vers un bureau central ou un siège central
où les utilisateurs accédant, par exemple, à une base de données Oracle, afin que des données sécurisées soient envoyées entre ces
deux sites privés sur Internet.
Maintenant, un peu d’histoire explique pourquoi cette exigence a été créée dans les années 70 et la sécurité du réseau
n’était plus un problème majeur à l’époque.
Il est important de réaliser que l’IP transmet beaucoup de données sous forme de texte, souvent appelé
transmission en clair.
Cela est simplement transporté sous forme brute sans cryptage.
Beaucoup d'informations privées, y compris les noms d'utilisateur et les mots de passe,
sont des informations occasionnelles et d'autres données privées sont transmises en texte clair. Si elles sont capturées,
elles peuvent facilement être lues par des pirates informatiques vous pouvez clairement voir que
le nom d'utilisateur est anonyme.
Disponible en texte et le mot de passe de Cisco sont également affichés en clair.
Ainsi, lorsque vous vous connectez par exemple à un serveur Web, le serveur Web de pari n'utilise pas le protocole HTP crypté.
Par exemple, votre nom d'utilisateur et votre mot de passe sont envoyés en texte clair, ce qui permet de saisir et de lire facilement toutes
les informations transmises par courrier électronique.
Par exemple, j’ai envoyé en texte clair des exemples de protocoles critiques, par exemple, si toutes les données, ainsi que les informations d’authentification, vous sont adressées sous forme
de texte si vous indiquez qu’un routeur ou un commutateur doit être connecté ou que les
informations de syndication sont en clair. texte afin que les noms d'utilisateur et les mots de passe puissent être facilement
capturés, ainsi que les commandes que vous tapez sur le routeur ou le commutateur.
Ainsi, à titre d’exemple, si vous parlez à la télévision, la configuration en cours peut être capturée.
Il existe des outils de piratage vraiment puissants disponibles sur Internet.
Veuillez noter que je ne vous recommande pas de les utiliser, mais sachez qu’ils existent.
Cain et Abel en sont un exemple, ils sont extrêmement puissants et peuvent capturer les noms d'utilisateur et les mots
de passe de plusieurs protocoles, y compris ceux énumérés ici.
Il suffit de faire une recherche pour Cain et Abel dans Google et vous pouvez voir ce site Web Oh chien excité I. T. fournit gratuitement Caïn et
Abel.
Et comme fonctionnalités vraiment puissantes, nous capturons et récupérons les mots de passe.
Vous utilisez ce programme à vos propres risques.
Et encore une fois, je ne vous recommande pas de l’utiliser, mais sachez qu’il existe.
Il est vide depuis le contenu des messages et du texte donc sautez simplement 3.
Tout comme HTP.
Donc, ceci est un MP version 1.
Soyez donc conscient du protocole que nous utilisons dans les environnements quotidiens.
Même information dans un texte qui pourrait être capturé et lire le vin comme une cryptographie indésirable comme tant d’autres choses
dans la vie a sa propre terminologie.
Certains des termes dont vous avez besoin pour bien comprendre tout d’abord ce qu’un algorithme est un algorithme sont
des étapes détaillées pour exécuter une fonction et un chiffrement est un exemple d’un algorithme de chiffrement.
Nous examinons de nombreux algorithmes dans les prochaines diapositives mais, à titre d'exemple, quelques jours et un oui par algorithmes de
chiffrement utilisés pour la prise de données prennent des données et les mettent sous une forme non lisible pour le texte chiffré.
En d'autres termes, les données cryptées.
Les deux principaux types d’algorithmes de chiffrement qui commencent
à être examinés dans ce cours sont le premier: l’algorithme symétrique, où les mêmes
clés utilisent des algorithmes de chiffrement et de déchiffrement, L'algorithme asymétrique est un algorithme dans lequel différentes
clés sont utilisées pour les algorithmes de clé publique de cryptage et de décryptage tels
que RSA ou des algorithmes de cryptage asymétrique.
Quand peut regarder ceux-ci plus en détail dans un moment mais sachez qu'avec
un algorithme symétrique, la même clé est utilisée pour chiffrer et déchiffrer avec un algorithme asymétrique, une
clé différente est utilisée pour chiffrer ou déchiffrer.
Alors, quelle est la clé.
C'est un peu d'information qui est nécessaire pour déchiffrer le message.
Habituellement, sous la forme d'une valeur utilisée avec un chiffrement pour chiffrer le message, il est important
que la clé reste secrète pour que le message reste privé.
Pensez à une clé en tant que mot de passe. Une clé ou un mot de passe est utilisé avec
un algorithme de cryptage. Ensemble, ils rendent les données secrètes. Pensez-y comme suit: L'algorithme est bien connu et peut être lu dans des livres.
Vous pouvez consulter sur Wikipedia de nombreux documents expliquant divers algorithmes, comme le
fait le strip-teaseur.
Cependant, la clé est une vallée secrète. L'utilisation d'une clé avec un algorithme rend les données uniques.
Qu'essayons-nous d'accomplir?
Il y a quatre choses que vous voulez généralement accomplir dans un VPN.
Le premier et celui auquel la plupart des gens pensent est la confidentialité des données ou le
cryptage, où personne d'autre ne devrait être capable de lire les informations en manipulant les données envoyées via
l'infrastructure publique.
En d'autres termes, si un pirate informatique vous capture des informations sur Internet que
les pirates informatiques ne devraient pas être en mesure de déchiffrer ou de lire, la confidentialité des informations est fournie en utilisant des algorithmes
de chiffrement avec les clés associées.
Le deuxième objectif est l’intégrité des données et la manière dont nous voulons savoir que les données ont traversé et changé
entre les deux parties.
Par exemple, si une partie se trouve dans une partie B, la partie B veut savoir
que ces données n'ont pas été manipulées ou modifiées en transit, elles sont arrivées sans changement au moment de leur envoi.
Quelle fête.
Le troisième objectif est l'authentification de l'origine des données. La réception des données doit être en mesure de vérifier
que les données reçues ne peuvent provenir que de l'expéditeur.
En d’autres termes, le prétendu expéditeur est l’expéditeur réel qui, selon nous, est le destinataire qui veut
pouvoir penser à teacake la source du paquet qui est arrivé garantissant et qui a certifié
qui est la source de l’information.
Et puis le quatrième objectif est la protection contre le rejeu vide
Nous voulons vérifier que chaque paquet est unique et qu'il n'est pas dupliqué.
Il a donc un exemple très basique de confidentialité pour le cryptage et est l’une des premières formes
de cryptage utilisées par Seiza il ya des années et des années si un texte intense saisissait le texte suivant.
M. J. Q-Q TE Qu'est-ce que cela signifie?
Eh bien, deux choses ont été faites à ce texte.
La première est qu'un algorithme a été appliqué pour voir un texte avec une clé.
Ainsi, dans cet exemple, l'algorithme utilisé est un algorithme dit de CS, dans lequel les données
ont été déplacées vers la droite et l'espace clé utilisé est de cinq.
Maintenant, si vous inversez ce processus.
En d'autres termes, déplacez les lettres de cinq par la gauche.
Cela peut être déchiffré en tant que bonjour, il suffit de regarder l’alphabet, par exemple, déplacez-vous de cinq lettres et vous
obtiendrez un H, et ainsi de suite.
Ainsi, si un pirate informatique capture le texte crypté, il devra d'abord savoir quel algorithme a été
utilisé et, deuxièmement, quelle est la clé une fois que vous connaissez ces deux informations.
C'est juste une question d'inverser l'algorithme.
Il existe donc un exemple très simple de cryptage de confidentialité des données.
C’est le processus impliqué avec le cryptage. Nous prenons inversement des données secrètes qui sont du texte codé.
Il peut s’agir d’un ordre, d’un courrier électronique confidentiel ou de données en texte clair que
nous souhaitons garder confidentielles.
Nous prenons ensuite une clé en combinaison avec un algorithme, disons abs ou Advanced Encryption Standard.
Je vais vous expliquer plus en détail les algorithmes dans un instant.
Mais pour l’instant, sachez que vous prenez les données originales en clair.
Nous prenons une clé que vous prenez l'algorithme de cryptage le texte en clair lorsqu'il est envoyé
à travers l'algorithme de cryptage avec une clé spécifique résulte en cryptogramme ou données cryptées que les données cryptées peuvent
ensuite être envoyées à travers une infrastructure publique telle que l'Internet et non souhaitables ne sera pas en
mesure de lire les informations car elles sont cryptées, la partie destinataire recevra les données cryptées et inversera
le processus.
Donc, en d'autres termes, en appliquant le même algorithme et la même clé mais dans le sens inverse,
les données cryptées sont inversées vers le lecteur d'origine, elles récupèrent les données et le destinataire peut lire les informations.
Il s’agit donc d’un processus simple dans lequel vous prenez les données et appliquez un algorithme de cryptage avec une clé,
ce qui aboutit à un cryptogramme que l’envoyeur transmet ensuite sur un support non sécurisé, tel que l’Internet.
Le destinataire inverse le processus en appliquant la même clé.
S'il s'agit d'un algorithme symétrique et que l'algorithme inverse le processus, il en résulte des algorithmes
connus. L'espace clé ou la longueur de la clé est un ensemble de toutes les valeurs possibles pour cet algorithme.
Je trouve cela déroutant que beaucoup de gens l'expliquent en utilisant une adresse IP, mais Keys produit une
taille de deux à n espaces.
Ainsi, si l’on prend pour exemple une adresse de classe A qui n’est pas prévue pour des adresses de 32
bits, la partie réseau a 8 bits et la partie hôte, 24 bits.
Donc, deux à la puissance de 24.
Si vous avez plus de 16 milliards et demi d'options ou d'adresses hôtes en théorie.
Alors pensez-y comme suit à 24.
Mais le keyspace génère plus de 16 milliards et demi de combinaisons.
Alors gardez cela à l'esprit lorsque nous examinons les espaces clés disponibles dans les différents
algorithmes, plus l'espace entre les clés est grand, plus il sera difficile de déchiffrer l'algorithme de cryptage, car davantage de combinaisons sont
disponibles.