W tym dziale zajmiemy się wirtualnymi sieciami prywatnymi, wszystkie rozwiązania
DPN w peszach zapewniają bezpieczny dostęp przez niezabezpieczone medium, takie jak Internet,
umożliwiający połączenie oddziałów biurowych partnerów biznesowych i zdalnych telepracowników do całości lub części sieć korporacyjna.
Peony stały się bardzo popularne ze względu na niskobudżetową łączność internetową o dużej przepustowości, która
pozwala na bezpieczne szyfrowane połączenia z powrotem do centralnych lokacji wcześniej odległych biur, aby połączyć się
z centralnym biurem lub główną siedzibą trzech drogich łączy dzierżawionych lub linii telefonicznych.
Peoni pomogli obniżyć koszty sieci, umożliwiając bezpieczne połączenia za pośrednictwem technologii szerokopasmowej,
takiej jak DSL i telewizja kablowa.
Peoni mogą przesyłać dane krytyczne za pośrednictwem protokołu IP i aplikacji serwera klienckiego bez szkody dla jakości
i bezpieczeństwa.
W części poświęconej przeglądowi pawianów na poziomie CCMA oczekuje się, że uzyskasz uznanie
dla VPN.
Ale z mojego doświadczenia wynika, że ludzie są bardzo zdezorientowani, jeśli po prostu
poznasz niektóre terminy i technologie oraz komponenty VPN, a tym samym zagłębię się w to i trochę bardziej szczegółowo.
Wyjaśnimy, gdzie jest SEC, czym jest szyfrowanie, czym jest autentyczny naród i jaka jest
integralność.
Wszystkie istotne elementy w sieci VPN.
Więc znowu czym jest VPN.
Sieć VPN to zaszyfrowane połączenie między sieciami prywatnymi za pośrednictwem sieci publicznej, takiej jak Internet.
Jest to wirtualna sieć prywatna, która pozwala na bezpieczne przesyłanie ruchu na
niebezpiecznym medium.
W ten sposób możesz powiedzieć prywatne dane i prywatne informacje w Internecie bez obawy, że
ktoś przechwyci i odczyta twoje informacje, aby zachować dane prywatne.
Ruch jest szyfrowany, aby zachować poufność.
Zamiast korzystać z dedykowanego połączenia między dwoma obiektami, takimi jak linia dzierżawiona, korzystamy z infrastruktury
publicznej, takiej jak Internet, do bezpiecznego przesyłania danych z jednej sieci prywatnej.
Załóżmy, że sieć domowa używa telepracy do centrali lub centrali, gdzie użytkownicy uzyskują
dostęp, na przykład, do bazy danych Oracle, więc bezpieczne dane są przesyłane między tymi dwoma prywatnymi
witrynami w publicznym Internecie.
Teraz odrobina historii, dla której wymóg dotyczyć będzie paeans, została stworzona w latach siedemdziesiątych i wtedy
ochrona sieci nie była dużym problemem.
Ważne jest, aby zdać sobie sprawę z tego, że IP przesyła wiele danych jako tekst, który często określa się jako
transmitowanie w trybie czystym.
To jest po prostu transportowane w surowej postaci bez szyfrowania.
Wiele prywatnych informacji, w tym nazwy użytkowników i hasła, jest przemyślane, a informacje i
inne prywatne dane są przesyłane w przejrzystym tekście, a jeśli są przechwytywane, mogą być łatwo odczytane przez hakerów i inne
osoby. Oto prosty przykład przechwytywania przez sniffera użytkownika logującego się do pustego serwera i wyraźnie
widać, że nazwa użytkownika jest anonimowa.
Dostępne w tekście, a hasło Cisco jest również wyświetlane w postaci zwykłego tekstu.
Więc kiedy łączysz się, na przykład, z serwerem sieciowym, serwer internetowy zakładu nie używa zaszyfrowanego HTP, na przykład
twoja nazwa użytkownika i hasło będą wysyłane w przejrzystym tekście, który jest łatwy do przechwycenia i odczytania wszystkich informacji
przesłanych w wiadomości e-mail.
Na przykład wysłałem czysty tekst, zobacz przykłady protokołów krytycznych, na przykład, czy wszystkie dane, a także informacje o uwierzytelnieniu są
dla ciebie tekstem, jeśli mówisz o prowadzeniu do routera lub przełącznika, lub
informacja o syndykacie jest jasna tekst, dzięki któremu można łatwo przechwytywać nazwy użytkowników i
hasła, a także wszelkie polecenia wpisywane na routerze lub przełączniku.
Tak więc jako przykład, jeśli mówisz o uruchomieniu programu, można przechwycić całą działającą konfigurację.
Istnieje kilka naprawdę potężnych narzędzi hakerskich dostępnych w Internecie.
Uwaga Nie polecam ich używania, ale pamiętaj, że one istnieją.
Przykładem może być Cain i Abel, który jest niezwykle potężny i może przechwytywać nazwy użytkowników i
hasła z wielu protokołów, w tym wymienionych tutaj.
Po prostu wyszukuj Kaina i Abla w Google, a zobaczysz tę stronę internetową Oh, podekscytowany pies I. T. zapewnia Kainowi i Abelowi za
darmo.
Jako naprawdę zaawansowane funkcje przechwytywanie i odzyskiwanie haseł.
Korzystasz z tego programu na własne ryzyko.
I znowu nie polecam korzystania z niego, ale należy pamiętać, że on istnieje.
Jest pusty, ponieważ zawartość wiadomości e-mail i tekst po prostu pojawiają się 3.
Podobnie jak HTP.
To jest wersja MP 1.
Bądź świadomy protokołu, którego używamy w codziennym środowisku.
Takie same informacje, jak np. Tekst, który można uchwycić i odczytać niepożądaną kryptografię wina, tak jak wiele innych rzeczy
w życiu ma swoją własną terminologię.
Niektóre z terminów, które trzeba najpierw dobrze zrozumieć, czym jest algorytm, to
szczegółowe kroki do wykonania funkcji, a szyfr jest przykładem algorytmu szyfrowania.
Przyglądamy się wielu algorytmom na następnych kilku slajdach, ale jako przykładowe dni kilka dni i tak
przez algorytmy szyfrowania używane do ich wykonania pobierają dane i umieszczają je w formie nieczytelnej dla szyfrogramu.
Innymi słowy zaszyfrowane dane.
Dwa główne typy algorytmów szyfrujących, które zaczynają postrzegać w tym
kursie, to algorytm symetryczny, w którym symetryczny algorytm polega na tym, że te same klucze,
które używają algorytmów szyfrujących i deszyfrujących oraz tajnych kluczy, jak potrójne dni, alias lub symetryczne algorytmy szyfrowania Algorytm
asymetryczny to algorytm, w którym różne klucze są używane do szyfrowania i deszyfrowania algorytmów klucza
publicznego, takich jak RSA lub algorytmy szyfrowania asymetrycznego.
Kiedy można przyjrzeć się bardziej szczegółowo w danym momencie, ale należy pamiętać, że
za pomocą algorytmu symetrycznego ten sam klucz jest używany do szyfrowania i odszyfrowywania za pomocą algorytmu asymetrycznego,
do szyfrowania i deszyfrowania wykorzystywany jest inny klucz.
Więc co jest kluczem.
Jest to trochę informacji, które są wymagane do odszyfrowania wiadomości.
Zwykle w postaci wartości, która jest używana z szyfrem do szyfrowania wiadomości, ważne jest,
aby klucz pozostawał tajny, aby wiadomość pozostała prywatna.
Pomyśl o kluczu jako hasło klucz lub hasło jest używane z algorytmem szyfrowania i razem, które sprawiają,
że dane są tajne Pomyśl o tym w następujący sposób Algorytm jest dobrze znany i można go przeczytać w książkach.
Możesz zajrzeć do Wikipedii, gdzie jest dużo dokumentacji wyjaśniającej różne algorytmy, takie jak
czyszczenie i czyszczenie.
Jednak kluczem jest tajna dolina, której kluczowe zastosowanie wraz z algorytmem czyni dane wyjątkowymi.
Co próbujemy osiągnąć.
Istnieją cztery rzeczy, które zazwyczaj chcesz osiągnąć w sieci VPN.
Pierwszą i najbardziej ważną myślą jest poufność danych lub szyfrowanie, w których nikt
inny nie powinien być w stanie odczytać informacji poprzez manipulowanie danymi przesyłanymi przez
infrastrukturę publiczną.
Innymi słowy, jeśli haker przechwytuje informacje w Internecie, że hakerzy
nie powinni być w stanie odszyfrować ani odczytać informacji poufność danych jest zapewniona za pomocą algorytmów
szyfrowania z przypisanymi kluczami.
Drugim celem jest integralność danych i sposób, w jaki chcemy wiedzieć, że dane przechodzą i zmieniają się
między obiema stronami.
Na przykład, jeśli partia na imprezach B Party B chce wiedzieć, że dane
te nie zostały zmanipulowane lub zmienione podczas transportu, dane zostały dostarczone bez zmian, ponieważ zostały wysłane.
Jakie przyjęcie.
A Trzecim celem jest uwierzytelnianie pochodzenia danych, a funkcja Odbieranie danych musi umożliwiać sprawdzenie, czy
dane, które otrzymała, mogły pochodzić tylko od nadawcy.
Innymi słowy, tak zwany nadawca jest rzeczywistym nadawcą, który naszym zdaniem jest odbiorcą, który
chce być w stanie pomyśleć o źródle pakietu, który przybył, gwarantując i potwierdzając,
kim właściwie jest źródło informacji.
A czwarty cel to ochrona przed powtórką.
Chcemy sprawdzić, czy każdy pakiet jest unikalny i nie jest duplikowany.
Ma więc bardzo podstawowy przykład poufności szyfrowania i jest jedną z
najwcześniejszych form szyfrowania używaną przez Seizę lata temu, gdy gorączkowy chwytał poniższy tekst.
M. JOT. Q-Q TE Co to znaczy.
Cóż, dwie rzeczy zostały zrobione w tym tekście.
Pierwszym z nich jest zastosowanie algorytmu do wyświetlenia tekstu za pomocą klucza.
Tak więc w tym przykładzie użyty algorytm to tak zwany algorytm CS, w którym dane
zostały przeniesione na prawą stronę, a kluczem lub kluczem jest pięć.
Teraz, jeśli odwrócisz ten proces.
Innymi słowy przenieś litery o pięć na lewą stronę.
To może być odszyfrowane jak cześć, po prostu spójrz na alfabet, na przykład przesuń o pięć liter, a dostaniesz H
i tak dalej i tak dalej.
Więc jeśli haker przechwycił zaszyfrowany tekst, musiałby najpierw wiedzieć, który algorytm został użyty,
a po drugie, jaki jest klucz, gdy znasz już te dwie informacje.
To tylko kwestia odwrócenia algorytmu.
Istnieje więc bardzo prosty przykład szyfrowania poufności danych.
Jest to proces związany z szyfrowaniem, w którym odwrotnie pobierane są pewne tajne dane, które są zakodowanymi tekstami.
Może to być zamówienie lub poufna wiadomość e-mail lub niektóre dane w jasnym tekście, które chcemy
zachować w tajemnicy.
Następnie łączymy klucz z algorytmem, powiedzmy abs lub Advanced Encryption Standard.
Wyjaśnię więcej o algorytmach za chwilę.
Ale teraz po prostu zrozum, że bierzesz oryginalne dane, które są w jasnym tekście.
Bierzemy klucz do algorytmu szyfrowania jasny tekst, gdy wysyłany za pomocą algorytmu szyfrowania
z określonym kluczem powoduje, że zaszyfrowane lub zaszyfrowane dane zaszyfrowane dane mogą być następnie przesyłane przez
publiczną infrastrukturę, taką jak Internet i niepożądane, takie jak haker nie będzie w stanie
odczytać informacji, ponieważ są zaszyfrowane, a strona otrzymująca otrzyma zaszyfrowane dane i odwróci ten
proces.
Innymi słowy, stosując ten sam algorytm i ten sam klucz, ale w odwrotnym kierunku, zaszyfrowane
dane są odwracane z powrotem do oryginalnego odtwarzacza, który pobiera dane, a strona odbierająca może odczytać informacje.
Jest to więc prosty proces, w którym bierzesz dane, które stosujesz, algorytm szyfrowania z kluczem do
niego, co powoduje, że nadawca przesyła je za pośrednictwem niebezpiecznego medium, takiego jak Internet.
Odbiornik odwraca proces, stosując ten sam klucz.
Jeśli jest to symetryczny algorytm i algorytm, który odwraca proces, który skutkuje oryginałem
Przyjmuje dane znane algorytmy keyspace lub długość klucza jest zbiorem wszystkich możliwych wartości dla tego algorytmu.
Uważam, że to dezorientuje wielu ludzi, niektórzy tłumaczą to za pomocą adresu IP, ale Keys produkuje
dwa do n miejsca na keyspace.
Tak więc patrząc na adres klasy A jako przykład nieprzewidujący adresów 32-bitowych, część sieciowa
ma 8 bitów, a część hosta to 24 bity.
A więc dwie do potęgi 24.
Jeśli masz ponad 16 miliardów opcji lub adresów hostów w teorii.
Pomyśl o tym w następujący sposób 24.
Ale keyspace daje ponad 16 i pół miliarda kombinacji.
Miej to na uwadze, gdy spojrzymy na kluczowe przestrzenie dostępne w
różnych algorytmach, im większy obszar kluczy, tym trudniej będzie złamać algorytm szyfrowania, ponieważ dostępnych jest więcej
kombinacji.