Pada bagian ini kita akan melihat jaringan pribadi virtual semua solusi DPN
kacang tanah menyediakan akses yang aman di media tidak aman seperti Internet memungkinkan untuk koneksi
kantor cabang mitra bisnis kantor rumah dan telecommuter jarak jauh untuk semua atau sebagian dari suatu jaringan perusahaan.
Prajurit telah menjadi sangat populer karena biaya rendah konektivitas Internet bandwidth tinggi yang memungkinkan untuk
koneksi terenkripsi yang aman kembali ke situs pusat kantor yang sebelumnya jauh untuk terhubung ke kantor
pusat atau kantor pusat tiga jalur sewaan mahal atau saluran telepon dial up.
Para prajurit infanteri telah membantu mengurangi biaya jaringan dengan memungkinkan koneksi yang aman melalui
teknologi broadband seperti DSL dan kabel akhir-akhir ini.
Para prajurit infanteri dapat mengangkut suara data misi kritis melalui IP dan aplikasi server klien tanpa mengurangi
kualitas atau keamanan.
Pada bagian ini, lihat ikhtisar kacang tanah di tingkat CCMA, mereka hanya berharap Anda
memiliki apresiasi VPN.
Tetapi dalam pengalaman saya, saya menemukan orang-orang menjadi benar-benar bingung jika Anda mengabaikan
beberapa syarat dan teknologi dan komponen VPN dan dengan demikian saya akan menyelidiki lebih dalam dan sedikit lebih detail.
Kami akan menjelaskan di mana SEC adalah enkripsi yang merupakan negara otentik dan
integritas.
Semua komponen vital dalam VPN.
Jadi sekali lagi apa itu VPN.
VPN adalah koneksi terenkripsi antara jaringan pribadi melalui jaringan publik seperti Internet.
Jadi ini adalah jaringan pribadi virtual yang memungkinkan pengiriman lalu lintas dengan aman melintasi media yang
tidak aman.
Dengan demikian Anda dapat mengatakan data pribadi dan informasi pribadi di Internet tanpa khawatir ada orang yang
memotong dan membaca informasi Anda untuk menjaga data tersebut tetap pribadi.
Lalu lintas dienkripsi sehingga kerahasiaan dijaga.
Alih-alih menggunakan koneksi khusus antara dua situs seperti garis sewa, kami menggunakan infrastruktur publik
seperti Internet untuk mengirim data dengan aman dari satu jaringan pribadi.
Katakanlah jaringan rumah di mana ia menggunakan telecommuting ke kantor pusat atau kantor
pusat di mana pengguna mengakses misalnya database Oracle sehingga data yang aman dikirim antara dua situs pribadi
ini di Internet publik.
Sekarang sedikit sejarah mengapa persyaratan akan paeans akan ketentuan untuk dibuat pada tahun 1970-an dan pada saat
itu keamanan jaringan bukan masalah besar.
Sangat penting untuk menyadari bahwa IP mentransmisikan banyak data sebagai teks yang sering disebut sebagai
transmisi secara jelas.
Itu hanya diangkut dalam bentuk mentah tanpa enkripsi.
Banyak informasi pribadi termasuk nama pengguna dan kata sandi yang dianggap informasi acara dan data
pribadi lainnya ditransmisikan dalam teks yang jelas dan jika ditangkap dapat dengan mudah dibaca oleh peretas dan orang lain Berikut adalah
contoh sederhana dari penangkapan sniffer pengguna yang masuk ke server kosong dan Anda dapat dengan jelas
melihat bahwa nama pengguna adalah anonim.
Tersedia dalam teks ted dan kata sandi Cisco juga ditampilkan dalam teks yang jelas.
Jadi ketika Anda terhubung, misalnya, ke server web, server web bertaruh tidak menggunakan HTP terenkripsi, nama pengguna
dan kata sandi Anda misalnya akan dikirim dalam teks yang jelas yang mudah untuk menangkap dan membaca semua informasi
yang dikirimkan dalam email.
Misalnya saya mengirim teks yang jelas, lihat beberapa contoh protokol kritik misalnya jika semua data dan informasi otentikasi bagi Anda
teks jika Anda mengatakan mengarah ke router atau switch atau Anda informasi
sindikasi jelas. teks sehingga nama pengguna dan kata sandi dapat dengan mudah ditangkap serta
perintah apa pun yang Anda ketikkan pada router atau switch.
Jadi sebagai contoh jika Anda talk show menjalankan seluruh konfigurasi yang berjalan bisa ditangkap.
Ada beberapa alat peretasan yang sangat kuat yang tersedia di internet.
Harap dicatat, saya tidak menyarankan Anda menggunakannya tetapi perlu diketahui bahwa mereka ada.
Contohnya adalah Kain dan Habel yang sangat kuat dan dapat menangkap nama pengguna dan kata sandi
dari beberapa protokol termasuk yang tercantum di sini.
Lakukan pencarian untuk Kain dan Habel di Google dan Anda dapat melihat situs Web ini Oh anjing bersemangat I. T. menyediakan Cain and Abel secara
gratis.
Dan sebagai fitur yang sangat kuat, kami menangkap dan memulihkan kata sandi.
Anda menggunakan program ini dengan risiko Anda sendiri.
Dan lagi saya tidak menyarankan Anda menggunakannya tetapi sadar bahwa itu ada.
Ini kosong karena isi pesan email dan teks jadi hanya pop 3.
Begitu juga HTP.
Jadi ini adalah versi MP 1.
Jadi waspadai protokol yang kita gunakan di lingkungan sehari-hari.
Informasi yang sama di katakanlah sebuah teks yang dapat ditangkap dan dibaca anggur kriptografi yang tidak diinginkan seperti banyak
hal lain dalam hidup memiliki terminologi sendiri.
Beberapa istilah yang perlu Anda pahami dengan baik terlebih dahulu apa itu algoritma adalah algoritma
adalah langkah-langkah terperinci untuk menjalankan suatu fungsi dan cipher adalah contoh dari algoritma enkripsi.
Kami melihat banyak algoritma dalam beberapa slide berikutnya tetapi sebagai contoh beberapa hari beberapa hari dan ya
oleh algoritma enkripsi yang digunakan untuk mengambilnya mengambil data dan meletakkannya dalam bentuk yang tidak dapat dibaca untuk ciphertext.
Dengan kata lain data terenkripsi.
Dua jenis utama algoritma enkripsi yang mulai dilihat dalam
kursus ini yang pertama adalah algoritma simetris, algoritma simetris adalah di mana kunci yang sama
menggunakan enkripsi dan dekripsi dan algoritma kunci rahasia seperti halnya tiga hari alias atau algoritma enkripsi simetris suatu
Algoritma asymmetric adalah algoritma di mana kunci yang berbeda digunakan untuk enkripsi dan dekripsi algoritma
kunci publik seperti RSA atau algoritma enkripsi asimetris.
Ketika dapat melihat mereka secara lebih rinci dalam sesaat tetapi hanya perlu
diketahui bahwa dengan algoritma simetris kunci yang sama digunakan untuk mengenkripsi dan mendekripsi dengan algoritma asimetris, kunci
yang berbeda digunakan untuk mengenkripsi versus mendekripsi.
Jadi apa kuncinya.
Ini adalah sedikit informasi yang diperlukan untuk mendekripsi pesan.
Biasanya dalam bentuk nilai yang digunakan dengan sandi untuk mengenkripsi pesan, penting
bahwa kunci tetap rahasia agar pesan tetap pribadi.
Pikirkan kunci sebagai kata sandi kunci atau kata sandi digunakan dengan algoritma enkripsi dan
bersama-sama yang membuat data menjadi rahasia. Pikirkan itu sebagai berikut. Algoritma ini terkenal dan dapat dibaca di buku.
Anda dapat melihat di Wikipedia ada banyak dokumentasi yang menjelaskan berbagai algoritma seperti
stripper lakukan dan lakukan.
Namun kuncinya adalah lembah rahasia yang digunakan dengan algoritma membuat data menjadi unik.
Apa yang ingin kita capai.
Ada empat hal yang biasanya ingin Anda capai dalam VPN.
Yang pertama dan yang paling banyak dipikirkan orang adalah kerahasiaan data atau enkripsi di
mana tidak ada orang lain yang dapat membaca informasi dengan memanipulasi data yang dikirim melalui
infrastruktur publik.
Dengan kata lain, jika peretas menangkap informasi Anda di
Internet, peretas seharusnya tidak dapat mendekripsi atau membaca kerahasiaan data informasi yang disediakan dengan menggunakan algoritma
enkripsi dengan kunci terkait.
Tujuan kedua adalah integritas data dan bagaimana kita ingin tahu bahwa data telah dilalui dan diubah
antara kedua pihak.
Sebagai contoh jika pihak mendasarkan sesuatu kepada pihak B, Pihak B ingin tahu
bahwa data belum dimanipulasi atau diubah dalam perjalanan bahwa data telah tiba tanpa perubahan seperti yang dikirim.
Pesta apa.
A Tujuan ketiga adalah otentikasi asal data. Penerima data harus dapat memverifikasi bahwa
data yang diterima hanya berasal dari pengirim.
Dengan kata lain pengirim yang disebut adalah pengirim sebenarnya yang kami percaya mereka sebagai
penerima ingin dapat berpikir untuk mengambil sumber paket yang tiba menjamin dan bersertifikat
siapa sumber informasi sebenarnya.
Dan kemudian tujuan keempat adalah perlindungan replay kosong.
Kami ingin memverifikasi bahwa setiap paket unik dan tidak terduplikasi.
Jadi dia memiliki contoh yang sangat mendasar tentang kerahasiaan untuk enkripsi dan merupakan salah satu bentuk
enkripsi paling awal yang digunakan oleh Seiza bertahun-tahun yang lalu jika seorang yang sibuk menangkap teks berikut.
M. J. Q-Q TE Apa artinya.
Dua hal telah dilakukan untuk teks ini.
Yang pertama adalah bahwa suatu algoritma telah diterapkan untuk melihat teks dengan kunci.
Jadi, dalam contoh ini, algoritma yang digunakan adalah algoritma CS yang disebut di mana data telah
dipindahkan ke sisi kanan dan ruang kunci atau kunci yang digunakan adalah lima.
Sekarang jika Anda membalik proses itu.
Dengan kata lain pindahkan huruf lima ke sisi kiri.
Ini dapat didekripsi sebagai halo, lihat saja alfabetnya misalnya pindahkan dengan lima huruf dan Anda akan mendapatkan huruf
H dan sebagainya dan seterusnya.
Jadi jika seorang hacker menangkap teks terenkripsi dia harus tahu terlebih dahulu algoritma mana
yang digunakan dan kedua apa kuncinya adalah begitu Anda tahu kedua informasi tersebut.
Itu hanya masalah membalikkan algoritma.
Jadi ada contoh enkripsi enkripsi kerahasiaan data yang sangat sederhana.
Ini adalah proses yang terlibat dengan enkripsi, kami secara terbalik mengambil beberapa data rahasia yang disandikan teks.
Ini mungkin pesanan atau email rahasia atau beberapa data yang ada dalam teks yang jelas yang
ingin kami jaga kerahasiaannya.
Kami kemudian mengambil kunci dalam kombinasi dengan suatu algoritma misalkan abs atau Advanced Encryption Standard.
Saya akan menjelaskan lebih lanjut tentang algoritma ini sebentar lagi.
Tetapi untuk saat ini, cukup pahami bahwa Anda mengambil data asli yang ada dalam teks yang jelas.
Kami mengambil kunci Anda mengambil algoritma enkripsi teks yang jelas ketika dikirim melalui algoritma
enkripsi dengan hasil kunci spesifik dalam ciphertext atau data terenkripsi yang data terenkripsi kemudian dapat dikirim
melalui infrastruktur publik seperti Internet dan yang tidak diinginkan seperti hacker tidak akan dapat
membaca informasi karena dienkripsi pihak penerima akan menerima data yang dienkripsi dan akan membalik
proses.
Jadi dengan kata lain dengan menerapkan algoritma yang sama dan kunci yang sama tetapi dalam arah
sebaliknya, data yang dienkripsi dikembalikan ke pemain asli yang membutuhkan data dan pihak penerima dapat membaca informasi.
Jadi ini adalah proses sederhana di mana Anda mengambil data yang Anda terapkan algoritma enkripsi dengan
kunci yang menghasilkan ciphertext pengirim kemudian mentransmisikannya melalui media yang tidak aman seperti Internet.
Penerima membalikkan proses dengan menerapkan kunci yang sama.
Jika itu adalah algoritma simetris dan algoritma yang membalikkan proses yang menghasilkan yang asli. Dibutuhkan
data yang dikenal algoritma keyspace atau panjang kunci adalah seperangkat semua nilai yang mungkin untuk algoritma itu.
Saya menemukan ini membingungkan banyak orang beberapa menjelaskannya dengan menggunakan alamat IP dan tetapi Keys menghasilkan
dua ke ukuran n keyspace.
Jadi dengan melihat alamat Kelas A sebagai contoh tidak ketentuan untuk alamat dalam ukuran 32 bit, porsi
jaringan adalah 8 bit dan porsi host adalah 24 bit.
Jadi dua pangkat 24.
Jika Anda lebih dari 16 setengah miliar opsi atau alamat host secara teori.
Jadi pikirkan sebagai berikut pada 24.
Tetapi keyspace menghasilkan lebih dari 16 setengah miliar kombinasi.
Jadi ingatlah itu ketika kita melihat ruang-ruang utama yang tersedia di berbagai
algoritma, semakin besar ruang tombol semakin sulit untuk memecahkan algoritma enkripsi karena ada lebih banyak kombinasi yang
tersedia.