In questa sezione vedremo le reti private virtuali tutte le soluzioni DPN di
peahens per un accesso sicuro su un mezzo insicuro come Internet che consente la connessione di
filiali o uffici commerciali di uffici domestici e telelavoratori remoti a tutto o parte di un rete aziendale.
I peon sono diventati molto popolari a causa della connettività Internet a banda larga a basso
costo che consente connessioni crittografate sicure ai siti centrali che precedentemente erano uffici remoti per connettersi all'ufficio
centrale o alla sede centrale di tre costose linee affittate o linee telefoniche.
I peones hanno contribuito a ridurre i costi di rete consentendo connessioni sicure attraverso la tecnologia a
banda larga come DSL e via cavo in questi giorni.
I peones possono trasportare dati mission critical su applicazioni IP e client server senza compromettere la qualità
o la sicurezza.
Nella sezione un'occhiata a una panoramica dei peahens a livello CCMA si aspettano solo che tu abbia un
apprezzamento della VPN.
Ma nella mia esperienza, trovo le persone davvero confuse se si ignorano
alcuni termini e tecnologie e componenti VPN e quindi approfondirò la questione e un po 'più in dettaglio.
Spiegheremo dove la SEC è ciò che la crittografia è ciò che è la nazione autentica e che cos'è
l'integrità.
Tutti i componenti vitali in una VPN.
Quindi ancora una volta cos'è una VPN.
Una VPN è una connessione crittografata tra reti private su una rete pubblica come Internet.
Quindi è una rete privata virtuale che consente l'invio di traffico in modo sicuro attraverso un
mezzo insicuro.
Quindi puoi dire dati privati e informazioni private su Internet senza la preoccupazione di qualcuno che
intercetta e legge le tue informazioni per mantenere privati i dati.
Il traffico viene crittografato in modo da mantenere la riservatezza.
Invece di utilizzare una connessione dedicata tra due siti come una linea di noleggio, stiamo utilizzando un'infrastruttura
pubblica come Internet per inviare dati in modo sicuro da una rete privata.
Diciamo una rete domestica dove usa il telelavoro in un ufficio centrale o in una sede centrale
dove gli utenti accedono ad esempio ad un database Oracle, in modo che i dati sicuri vengano inviati tra questi due siti
privati attraverso la rete pubblica.
Ora, un po 'di storia per cui il requisito sarà peani è stato creato negli anni '70 e in quei giorni la
sicurezza della rete non era un grosso problema.
È importante rendersi conto che l'IP trasmette molti dati come testo che viene spesso definito
trasmissione in chiaro.
Questo viene semplicemente trasportato in forma grezza senza crittografia.
Molte informazioni private, inclusi nomi utente e password, sono pensate che informazioni occasionali e altri
dati privati siano trasmessi in chiaro e, se catturati, possono essere facilmente letti da hacker e altri individui. Ecco un semplice
esempio di acquisizione di un utente che accede a un server vuoto e puoi vedere chiaramente
che il nome utente è anonimo.
Disponibile in ted text e la password di Cisco viene anche mostrata in chiaro.
Quindi, quando ti colleghi per esempio a un server web, il server web di scommesse non usa HTP crittografato, il
tuo nome utente e la password, ad esempio, saranno inviati in testo chiaro, che è facile da catturare e leggere tutte
le informazioni trasmesse in un'email.
Ad esempio, ho inviato un testo in chiaro per vedere alcuni esempi di protocolli critici, ad esempio se tutti i dati e le informazioni di autenticazione sono
per te un testo se stai dicendo di condurre a un router o uno switch o
se le informazioni di syndication sono chiare testo in modo che i nomi utente e le password possano essere facilmente
catturati così come tutti i comandi che vengono digitati sul router o sullo switch.
Quindi, ad esempio, se si parla di show run, è possibile acquisire l'intera configurazione in esecuzione.
Ci sono alcuni strumenti di hacking davvero potenti disponibili su Internet.
Si prega di notare che non raccomando di usarli, ma solo essere consapevoli del fatto che esistono.
Un esempio potrebbe essere Cain e Abel, che è estremamente potente e in grado di catturare nomi utente
e password da più protocolli, inclusi quelli elencati qui.
Basta fare una ricerca di Caino e Abele in Google e puoi vedere questo sito Web Oh cane eccitato I. T. fornisce gratuitamente Cain e
Abel.
E come caratteristiche davvero potenti stiamo catturando e recuperando password.
Si utilizza questo programma a proprio rischio.
E ancora non ti consiglio di usarlo, ma tieni presente che esiste.
È vuoto poiché il contenuto di messaggi di posta e testo è così pop 3.
Così fa HTP.
Quindi questa è una versione MP 1.
Quindi sii consapevole del protocollo che usiamo negli ambienti di tutti i giorni.
Le stesse informazioni dicono che un testo che potrebbe essere catturato e letto la crittografia del vino indesiderabile come tante altre
cose nella vita ha una sua terminologia.
Alcuni dei termini che è necessario capire bene in primo luogo ciò che un algoritmo è un algoritmo sono
passaggi dettagliati per l'esecuzione di una funzione e un cifrario è un esempio di un algoritmo di crittografia.
Analizziamo molti algoritmi nelle prossime diapositive, ma ad esempio giorni e un paio di giorni e un algoritmo
di crittografia utilizzato per prenderlo prende i dati e li mette in forma non leggibile per il testo cifrato.
In altre parole dati crittografati.
I due principali tipi di algoritmo di crittografia che iniziano a
guardare in questo corso il primo è un algoritmo simmetrico dove l'algoritmo simmetrico utilizza le stesse chiavi
utilizzate algoritmi di crittografia e decrittografia e chiave segreta come i tripli giorni un alias o algoritmi di crittografia simmetrica
L'algoritmo asimmetrico è un algoritmo in cui vengono utilizzate chiavi diverse per algoritmi a chiave pubblica di
crittografia e decrittografia come RSA o algoritmi di crittografia asimmetrica.
Quando è possibile esaminare quelli più in dettaglio in un momento, è sufficiente essere
consapevoli che con un algoritmo simmetrico viene utilizzata la stessa chiave per crittografare e decrittografare con un algoritmo
asimmetrico per crittografare e decrittografare una chiave diversa.
Quindi cos'è una chiave.
È un po 'di informazioni che è necessario per decifrare il messaggio.
Solitamente sotto forma di un valore che viene utilizzato con un codice per crittografare il messaggio, è importante
che la chiave rimanga segreta in modo che il messaggio rimanga privato.
Pensa a una chiave come password: una chiave o una password viene utilizzata con un algoritmo di
crittografia e insieme che rendono i dati segreti. Pensala come segue L'algoritmo è ben noto e può essere letto nei libri.
Puoi guardare su Wikipedia c'è molta documentazione che spiega vari algoritmi come fa
e fa un estrattore.
Tuttavia la chiave è una valle segreta un uso chiave con un algoritmo rende i dati unici.
Cosa stiamo cercando di realizzare.
Ci sono quattro cose che tipicamente si vogliono realizzare in una VPN.
Il primo e quello a cui la maggior parte della gente pensa è la riservatezza dei dati o
la crittografia in cui nessun altro dovrebbe essere in grado di leggere le informazioni manipolando i dati inviati attraverso
l'infrastruttura pubblica.
In altre parole, se un hacker cattura informazioni su Internet che gli hacker
non dovrebbero essere in grado di decifrare o leggere i dati delle informazioni, la riservatezza viene fornita utilizzando gli algoritmi di
crittografia con le chiavi associate.
Il secondo obiettivo è l'integrità dei dati e il modo in cui vogliamo sapere che i dati hanno attraversato e cambiato
tra le due parti.
Ad esempio se una parte di partito si trova in una parte per una festa B la parte B
vuole sapere che i dati non sono stati manipolati o modificati durante il trasporto che i dati sono arrivati senza modifiche come è stato inviato.
Che festa.
A Il terzo obiettivo è l'autenticazione dell'origine dati. La ricezione dei dati deve essere in grado di verificare che i
dati che ha ricevuto possano aver avuto origine solo dal mittente.
In altre parole, il cosiddetto mittente è il vero mittente che crediamo che sia il destinatario vuole essere in
grado di pensare a un teacake la fonte del pacchetto che è arrivato a garantire e certificare
chi sia realmente la fonte dell'informazione.
E poi il quarto obiettivo è la protezione di replay vuota.
Vogliamo verificare che ogni pacchetto sia unico e non duplicato.
Quindi ha un esempio molto semplice di riservatezza per la crittografia ed è una delle prime
forme di crittografia utilizzate da Seiza anni e anni fa se un frenetico ha catturato il seguente testo.
M. J. Q-Q TE Che cosa significa?
Bene due cose sono state fatte a questo testo.
Il primo è che è stato applicato un algoritmo per vedere un testo con una chiave.
Quindi in questo esempio l'algoritmo utilizzato è un cosiddetto algoritmo di CS in cui i dati sono stati
spostati sul lato destro e lo spazio chiave o la chiave utilizzata è cinque.
Ora se inverti questo processo.
In altre parole, sposta le lettere di cinque sul lato sinistro.
Questo può essere decodificato come ciao, basta guardare un alfabeto per esempio muovere di cinque lettere e otterrai un H
e così via e così via.
Quindi, se un hacker ha catturato il testo crittografato, lui o lei dovrebbe prima sapere quale algoritmo è
stato utilizzato e in secondo luogo quale è la chiave una volta che conosci queste due informazioni.
È solo questione di invertire l'algoritmo.
Quindi c'è un esempio molto semplice di crittografia della riservatezza dei dati.
Questo è il processo implicato nella crittografia, inviamo al contrario alcuni dati segreti che sono testi codificati.
Potrebbe trattarsi di un ordine o di un'e-mail riservata o di alcuni dati in chiaro che
vogliamo mantenerli riservati.
Quindi prendiamo una chiave in combinazione con un algoritmo diciamo abs o Advanced Encryption Standard.
Spiegherò di più sugli algoritmi in un momento.
Ma per ora comprendi solo che prendi i dati originali che sono in chiaro.
Prendiamo una chiave che prendi l'algoritmo di crittografia il testo chiaro quando inviato attraverso l'algoritmo
di crittografia con una chiave specifica che risulta in testo cifrato o dati crittografati che i dati crittografati possono
quindi essere inviati attraverso un'infrastruttura pubblica come Internet e non desiderabile come un hacker non sarà in
grado di leggere le informazioni perché è crittografato, la parte ricevente riceverà i dati crittografati e invertirà
il processo.
Quindi, in altre parole, applicando lo stesso algoritmo e la stessa chiave, ma nella direzione opposta i
dati crittografati vengono riportati al giocatore originale e prendono i dati e la parte ricevente può leggere le informazioni.
Quindi è un processo semplice in cui si prendono i dati si applica un algoritmo di crittografia con una chiave
che si traduce in testo cifrato il mittente e poi trasmesso attraverso un mezzo insicuro come Internet.
Il ricevitore inverte il processo applicando la stessa chiave.
Se si tratta di un algoritmo simmetrico e dell'algoritmo che inverte il processo che risulta nell'originale Prende
dati algoritmi noti, lo spazio chiave o la lunghezza della chiave è un insieme di tutti i possibili valori per quell'algoritmo.
Trovo che questo confonda un sacco di persone che alcuni lo spiegano usando un indirizzo IP e ma Keys produce una dimensione
da due a n dello spazio delle chiavi.
Quindi, osservando un indirizzo di Classe A come esempio, non è prevista una dimensione di 32 bit per gli indirizzi, la porzione di
rete è di 8 bit e la porzione di host è di 24 bit.
Quindi due alla potenza di 24.
Se hai oltre 16 e mezzo miliardo di opzioni o indirizzi host in teoria.
Quindi pensaci come segue a 24.
Ma lo spazio delle chiavi si traduce in oltre 16 miliardi e mezzo di combinazioni.
Quindi tienilo a mente quando guardiamo gli spazi chiave disponibili nei vari
algoritmi, maggiore è lo spazio delle chiavi, più difficile sarà crackare l'algoritmo di crittografia perché ci sono più combinazioni
disponibili.