Nesta seção, examinaremos as redes privadas virtuais que todas as soluções de DPN
fornecem ao acesso seguro em mídias inseguras, como a Internet, permitindo a conexão de parceiros
comerciais de escritórios residenciais de filiais e telecomutadores remotos a toda ou parte de uma empresa. Rede corporativa.
Os peões tornaram-se muito populares devido à conectividade de Internet de baixa largura de banda
de baixo custo que permite conexões criptografadas seguras para locais centrais de escritórios anteriormente remotos para
conectar ao escritório central ou à sede três linhas dedicadas caras ou linhas telefônicas discadas.
Os peões ajudaram a reduzir os custos de rede, permitindo conexões seguras através de tecnologia de
banda larga, como DSL e cabo nos dias de hoje.
Os peões podem transportar dados de missão crítica sobre aplicações de voz sobre IP e de cliente, sem comprometer a
qualidade ou a segurança.
Na seção, uma visão geral das fêmeas no nível CCMA, eles esperam que você tenha uma
apreciação da VPN.
Mas, na minha experiência, acho que as pessoas ficam realmente confusas se você encobrir
alguns dos termos e tecnologias e componentes da VPN e, assim, eu vou aprofundar e detalhar um pouco mais.
Vamos explicar onde a SEC é o que é a criptografia que é a nação autêntica e qual
a integridade.
Todos os componentes vitais em uma VPN.
Então, novamente, o que é uma VPN?
Uma VPN é uma conexão criptografada entre redes privadas em uma rede pública, como a Internet.
Portanto, é uma rede privada virtual que permite o envio seguro de tráfego através de
um meio inseguro.
Assim, você pode dizer dados privados e informações privadas pela Internet sem a preocupação de
alguém interceptar e ler suas informações para manter os dados privados.
O tráfego é criptografado para que a confidencialidade seja mantida.
Em vez de usar uma conexão dedicada entre dois sites, como uma linha de concessão, estamos usando uma
infraestrutura pública, como a Internet, para enviar dados com segurança de uma rede privada.
Digamos que uma rede doméstica onde ele usa o teletrabalho para um escritório central ou sede,
onde os usuários acessam, por exemplo, um banco de dados Oracle para que dados seguros sejam enviados entre esses dois
sites privados pela Internet pública.
Agora, um pouco da história, por que o requisito será paeans, o provisionamento foi criado na década de 1970 e, naqueles dias,
a segurança da rede não era um grande problema.
É importante perceber que o IP transmite muitos dados como texto, o que é muitas vezes referido como
transmitindo de forma clara.
Isso é apenas transportado em forma bruta sem criptografia.
Muitas informações privadas, incluindo nomes de usuários e senhas, são consideradas informações de ocasião e
outros dados privados são transmitidos em texto não criptografado e, se capturados, podem ser facilmente lidos por hackers e outras pessoas.
Veja um exemplo simples de captura de um usuário em um servidor vazio. você pode ver claramente
que o nome do usuário é anônimo.
Disponível em texto e a senha da Cisco também é mostrada em texto claro.
Assim, quando você se conectar por exemplo a um servidor web, o servidor web da aposta não está usando HTP
criptografado. Seu nome de usuário e senha serão enviados em texto simples, que é fácil de capturar e ler todas as
informações transmitidas em um email.
Por exemplo, eu enviei um texto claro para ver alguns exemplos de protocolos críticos, por exemplo, se todos os dados, assim como
as informações de autenticação, são para você um texto se você estiver falando
levando a um roteador ou um switch texto para nomes de usuário e senhas podem ser
facilmente capturados, bem como quaisquer comandos digitados no roteador ou switch.
Então, como um exemplo, se você falar show execute toda a configuração em execução pode ser capturada.
Existem algumas ferramentas de hackers realmente poderosas disponíveis na internet.
Por favor, note que eu não recomendo que você os use, mas apenas esteja ciente de que eles existem.
Um exemplo seria Caim e Abel, que é extremamente poderoso e pode capturar nomes de usuários
e senhas de múltiplos protocolos, incluindo aqueles listados aqui.
Basta fazer uma busca por Caim e Abel no Google e você pode ver este site Oh animado cachorro I. T. fornece Cain e
Abel gratuitamente.
E como recursos realmente poderosos, estamos capturando e recuperando senhas.
Você usa este programa por sua conta e risco.
E novamente eu não recomendo que você use, mas esteja ciente de que existe.
Está vazio, pois o conteúdo das mensagens de correio e texto é apenas pop 3.
Então faz HTP.
Então esta é uma versão MP 1.
Portanto, esteja ciente do protocolo que usamos em ambientes cotidianos.
A mesma informação em dizer um texto que poderia ser capturado e ler criptografia indesejável vinho como tantas outras
coisas na vida tem sua própria terminologia.
Alguns dos termos que você precisa entender bem em primeiro lugar o que um algoritmo é um algoritmo
é etapas detalhadas para executar uma função e uma cifra é um exemplo de um algoritmo de criptografia.
Analisamos muitos dos algoritmos nos próximos slides, mas como exemplo, alguns dias e um sim por algoritmos de
criptografia usados ​​para pegá-los, levam os dados e os colocam em formato não legível para o texto cifrado.
Em outras palavras, dados criptografados.
Os dois principais tipos de algoritmo de criptografia que começam a
olhar neste curso o primeiro é um algoritmo simétrico o algoritmo simétrico é onde as mesmas chaves
usavam criptografia e descriptografia e algoritmos de chave secreta como triplo dias um alias ou algoritmos de criptografia simétrica O
algoritmo assimétrico é um algoritmo no qual diferentes chaves são usadas para criptografia e descriptografia de algoritmos
de chave pública, como RSA ou algoritmos de criptografia assimétrica.
Quando podemos olhar para aqueles com mais detalhes em um momento, mas apenas estar ciente
de que com um algoritmo simétrico a mesma chave é usada para criptografar e descriptografar com um algoritmo assimétrico,
uma chave diferente é usada para criptografar versus descriptografar.
Então, o que é uma chave?
É um pouco de informação necessária para descriptografar a mensagem.
Geralmente, na forma de um valor que é usado com uma cifra para criptografar a mensagem, é
importante que a chave permaneça secreta para que a mensagem permaneça privada.
Pense em uma chave como uma senha, uma chave ou senha é usada com um algoritmo de criptografia
e, juntos, tornam os dados secretos. Pense nisso da seguinte maneira. O algoritmo é bem conhecido e pode ser lido em livros.
Você pode procurar na Wikipedia muitas documentações explicando vários algoritmos como uma
stripper faz e faz.
No entanto, a chave é um vale secreto, um uso chave com um algoritmo torna os dados únicos.
O que estamos tentando realizar.
Existem quatro coisas que você normalmente deseja realizar em uma VPN.
O primeiro e o que a maioria das pessoas pensa é a confidencialidade ou criptografia de dados,
onde ninguém mais deveria ser capaz de ler as informações, manipulando os dados que são enviados através
da infraestrutura pública.
Em outras palavras, se um hacker capturar informações sobre a Internet
que hackers não devem conseguir descriptografar ou ler, a confidencialidade dos dados de informação é fornecida usando algoritmos
de criptografia com as chaves associadas.
O segundo objetivo é a integridade dos dados e como queremos saber se os dados foram percorridos e alterados
entre as duas partes.
Por exemplo, se a base da parte em algo para a parte B, a Parte B quiser
saber que esses dados não foram manipulados ou alterados em trânsito, os dados chegaram sem alterações à medida que foram enviados.
Que festa.
A O terceiro objetivo é a autenticação de origem de dados. A recepção dos dados precisa ser capaz de verificar
se os dados recebidos só podem ter sido originados do remetente.
Em outras palavras, o remetente chamado é o remetente real que acreditamos que eles sejam o receptor
quer ser capaz de pensar teacake a fonte do pacote que chegou garantindo e certificou quem
a fonte da informação realmente é.
E então o quarto objetivo é a proteção de repetição vazia.
Queremos verificar se cada pacote é único e não é duplicado.
Então ele tem um exemplo muito básico de confidencialidade para criptografia e é uma das primeiras formas
de criptografia usada por Seiza anos e anos atrás, se um caótico capturou o texto a seguir.
M. J. Q-Q TE O que isso significa.
Bem, duas coisas foram feitas para este texto.
A primeira é que um algoritmo foi aplicado para ver um texto com uma chave.
Portanto, neste exemplo, o algoritmo usado é o chamado algoritmo do CS, no qual os dados foram
movidos para o lado direito e o espaço de chaves ou chave usado é cinco.
Agora, se você reverter esse processo.
Em outras palavras, mova as letras por cinco para o lado esquerdo.
Isso pode ser descriptografado como olá, basta dar uma olhada no alfabeto, por exemplo, mover por cinco letras e você
terá um H e assim por diante.
Portanto, se um hacker capturou o texto criptografado, ele ou ela teria que saber primeiro qual algoritmo
era usado e, em segundo lugar, qual seria a chave, assim que você conhecesse essas duas informações.
É só uma questão de reverter o algoritmo.
Portanto, há um exemplo muito simples de criptografia de confidencialidade de dados.
Este é o processo envolvido com a criptografia, por outro lado, tomamos alguns dados secretos que são textos codificados.
Pode ser um pedido ou um email confidencial ou alguns dados em texto claro que
queremos manter em sigilo.
Em seguida, pegamos uma chave em combinação com um algoritmo digamos abs ou Advanced Encryption Standard.
Eu explicarei mais sobre os algoritmos em um momento.
Mas, por enquanto, basta entender que você pega os dados originais que estão em texto não criptografado.
Nós pegamos uma chave que você pega o algoritmo de criptografia o texto claro quando enviado através
do algoritmo de criptografia com uma chave específica resulta em texto cifrado ou dados criptografados que dados criptografados podem
ser enviados através de uma infra-estrutura pública como a Internet e um indesejável como um hacker não
será capaz de ler as informações porque elas são criptografadas e a parte receptora receberá dados criptografados e
reverterá o processo.
Então, em outras palavras, aplicando o mesmo algoritmo e a mesma chave, mas na direção inversa, os dados
criptografados são revertidos de volta para o reprodutor original, recebem dados e a parte receptora pode ler as informações.
Portanto, é um processo simples em que você pega os dados em que você aplica um algoritmo de criptografia com uma
chave que resulta em um texto cifrado e, em seguida, o transmite através de um meio inseguro, como a Internet.
O receptor inverte o processo aplicando a mesma chave.
Se é um algoritmo simétrico e o algoritmo que inverte o processo, que resulta no original, leva dados conhecidos,
o espaço de chaves de algoritmos ou comprimento de chave é um conjunto de todos os valores possíveis para esse algoritmo.
Eu acho que isso confunde muita gente, alguns explicam isso usando um endereço IP e, mas Chaves produz um tamanho
de dois para o n espaço de teclas.
Então, olhando para um endereço de classe A como um exemplo de não provisão para endereços de 32 bits de tamanho, a porção
de rede é de 8 bits e a porção de host é de 24 bits.
Então, dois para o poder de 24.
Se você tem mais de 16 bilhões e meio de opções ou endereços de host em teoria.
Então pense nisso como segue em 24.
Mas o espaço de chaves resulta em mais de 16 e meio bilhões de combinações.
Então, tenha isso em mente quando olharmos para os espaços-chave disponíveis nos vários
algoritmos, quanto maior for o espaço de chaves, mais difícil será quebrar o algoritmo de criptografia, pois há mais
combinações disponíveis.