În această secțiune vom privi rețele virtuale private toate soluțiile DPN asigură acces
securizat pe un mediu nesigur, cum ar fi Internetul care permite conectarea birourilor de birouri de birouri
de birouri de birou și telecomunicații de la distanță la o parte sau la o parte a unei rețeaua corporativă.
Peons-urile au devenit foarte populare datorită conexiunii la Internet de lățime de bandă la costuri reduse,
care permite o conexiune criptată securizată înapoi la locațiile centrale anterior birouri la distanță pentru a conecta
la biroul central sau la sediul central trei linii închiriate scumpe sau linii telefonice.
Peons-urile au contribuit la reducerea costurilor rețelei, permițând conectarea securizată prin tehnologie de bandă largă,
cum ar fi DSL și cablu în aceste zile.
Peonii pot transporta voce de date critice prin intermediul aplicațiilor IP și ale serverului client fără a compromite
calitatea sau securitatea.
În secțiunea o privire la o privire de ansamblu a peahens la CCMA nivel ei se așteaptă doar să aveți
o apreciere a VPN.
Dar, din experiența mea, găsesc că oamenii se confundă cu adevărat dacă luați doar câteva
dintre termenii și tehnologiile și componentele VPN și, prin urmare, o să mă duc în ea și un pic mai detaliat.
Vom explica unde SEC este ce criptare este ceea ce este națiunea autentică și ce integritate
este.
Toate componentele vitale într-o rețea VPN.
Deci, din nou ceea ce este o VPN.
Un VPN este o conexiune criptată între rețelele private printr-o rețea publică, cum ar fi Internetul.
Deci, este o rețea privată virtuală care permite trimiterea sigură a traficului pe un
mediu nesigur.
Astfel, puteți spune date private și informații private prin Internet fără griji ca cineva să
intercepteze și să citească informațiile dvs. pentru a păstra datele private.
Traficul este criptat pentru a păstra confidențialitatea.
În loc să folosim o conexiune dedicată între două site-uri, cum ar fi o linie de leasing, folosim o
infrastructură publică, cum ar fi Internetul, pentru a trimite date în siguranță dintr-o rețea privată.
Să presupunem că o rețea de domiciliu utilizează telecommuting la un birou central sau un sediu central în
care utilizatorii care accesează, de exemplu, o bază de date Oracle cu date atât de sigure, sunt trimise între aceste două site-uri
private pe întregul internet public.
Acum un pic de istorie de ce cerința va fi paeans va provizion pentru a fost creat în anii 1970 și în acele
zile securitatea rețelei nu a fost o problemă mare.
Este important să înțelegeți că IP transmite o mulțime de date ca text care este adesea denumit
transmitere în mod clar.
Aceasta este transportată doar în formă brută fără criptare.
Multe informații private, inclusiv numele de utilizator și parolele, sunt informații despre ocazii de gândire și
alte date private sunt transmise în text clar și dacă sunt capturate pot fi ușor citite de către hackeri și alte persoane.
Iată un exemplu simplu de captură sniffer a unui utilizator care se loghează într-un server gol puteți vedea
clar că numele de utilizator este anonim.
Disponibil în text și parola de Cisco este, de asemenea, afișat în text clar.
Deci, atunci când vă conectați, de exemplu, la un server web, serverul de pariuri nu utilizează HTP criptat,
numele de utilizator și parola, de exemplu, vor fi trimise în text clar, ușor de captat și citit toate
informațiile transmise într-un e-mail.
De exemplu, am trimis în text clar vedeți câteva exemple de protocoale critice, de exemplu, dacă toate datele, precum și informațiile de autentificare sunt
pentru dvs. un text dacă spuneți că duceți la un router sau un comutator
sau sunteți sindicalizat text, astfel încât numele de utilizator și parolele pot fi ușor de capturat, precum
și orice comenzi pe care le tastați pe router sau comutator.
Deci, ca exemplu, dacă vorbiți cu show run, întreaga configurație de funcționare ar putea fi capturată.
Există câteva instrumente puternice de hacking disponibile pe internet.
Vă rugăm să rețineți că nu vă recomandăm să le folosiți, ci doar să fiți conștienți de existența acestora.
Un exemplu ar fi Cain și Abel, care este extrem de puternic și poate captura nume de utilizator și
parole de la mai multe protocoale, inclusiv cele enumerate aici.
Faceți doar o căutare pentru Cain și Abel în Google și puteți vedea acest site Web Oh câine entuziasmat I. T. oferă Cain și Abel
gratuit.
Și ca niște caracteristici foarte puternice, captarea și recuperarea parolelor.
Folosiți acest program pe propriul dvs. risc.
Și din nou nu recomand să îl folosiți, ci să fiți conștient de faptul că există.
Este gol, deoarece conținutul mesajelor de poștă electronică și a textului doar pop 3.
La fel și HTP.
Deci aceasta este o versiune MP 1.
Așadar, cunoașteți protocolul pe care îl folosim în mediile de zi cu zi.
Aceeași informație în textul care ar putea fi capturat și citit criptografia vinurilor nedorite ca multe alte lucruri
din viață are propria sa terminologie.
Câțiva dintre termenii pe care trebuie să îi înțelegeți bine mai întâi ceea ce algoritmul este un algoritm sunt
pași detaliați pentru efectuarea unei funcții și un cifru este un exemplu al unui algoritm de criptare.
Ne uităm la o mulțime de algoritmi în următorii câteva diapozitive, dar ca un exemplu de câteva zile de zile și un algoritm de
da prin algoritmii de criptare folosiți pentru a le prelua ia date și a le pune în formă care nu poate fi citită pentru textul ciphertext.
Cu alte cuvinte, date criptate.
Cele două tipuri principale de algoritmi de criptare care încep să
privească în acest curs primul este un algoritm simetric algoritmul simetric este în cazul în care aceleași
chei utilizate algoritmi de criptare și decriptare și chei secrete cum ar fi triple zile un alias sau algoritmi de criptare
simetrică algoritmul asimetric este un algoritm în care se folosesc chei diferite pentru algoritmii cheie de criptare și
decriptare, cum ar fi algoritmi RSA sau asimetric de criptare.
Când se pot uita la ele în detaliu într-un moment, dar trebuie doar să fii
conștient de faptul că, cu un algoritm simetric, aceeași cheie este folosită pentru criptarea și decriptarea cu un algoritm asimetric,
o cheie diferită fiind folosită pentru criptarea versus decriptare.
Deci, ce este o cheie.
Este un pic de informație necesară pentru decriptarea mesajului.
De obicei, sub forma unei valori care este folosită cu un cod pentru a cripta mesajul, este important
ca cheia să rămână secretă pentru ca mesajul să rămână privat.
Gândiți-vă la o cheie ca o parolă o cheie sau o parolă este folosită cu un algoritm de criptare și
împreună care face ca datele să fie secret Gândiți-vă la acestea după cum urmează Algoritmul este bine cunoscut și poate fi citit în cărți.
Puteți să arătați pe Wikipedia că există o mulțime de documentații care explică diverse algoritmi
ca și un stripper.
Cu toate acestea, cheia este o vale secretă, o utilizare cheie, cu un algoritm care face datele unice.
Ce încercăm să realizăm.
Există patru lucruri pe care de obicei doriți să le realizați într-o rețea VPN.
Primul și cel despre care majoritatea oamenilor cred că este confidențialitatea datelor sau criptarea în
care nimeni altcineva nu ar trebui să poată citi informațiile prin manipularea datelor trimise prin intermediul
infrastructurii publice.
Cu alte cuvinte, dacă un hacker vă surprinde informațiile de pe Internet
că hackerii nu ar trebui să poată decripta sau citi informațiile de confidențialitate, informațiile sunt furnizate prin utilizarea algoritmilor
de criptare cu cheile asociate.
Al doilea obiectiv este integritatea datelor și modul în care vrem să știm că datele au trecut și s-au schimbat
între cele două părți.
De exemplu, în cazul în care partidul de bază în ceva la partidul B partea B vrea să știe
că aceste date nu au fost manipulate sau schimbate în tranzit ca datele au sosit fără modificări în momentul în care a fost trimis.
Ce petrecere.
A Al treilea obiectiv este autentificarea de origine a datelor, Primirea datelor trebuie să poată verifica dacă datele pe
care le-a primit ar putea să provină numai de la expeditor.
Cu alte cuvinte, așa-numitul expeditor este expeditorul real pe care noi credem că este destinatarul vrea
să fie capabil să gândească la sursa pachetului care a ajuns să garanteze și să
certifice care este sursa informațiilor.
Și apoi al patrulea scop este protecția repetată goală.
Vrem să verificăm că fiecare pachet este unic și nu este duplicat.
Deci, el are un exemplu foarte important de confidențialitate pentru criptare și este una dintre cele mai
vechi forme de criptare folosite de Seiza ani și ani în urmă, dacă un hectic a capturat următorul text.
M. J. Q-Q TE Ce înseamnă asta.
Ei bine, două lucruri au fost făcute în acest text.
Primul este că a fost aplicat un algoritm pentru a vedea un text cu o cheie.
Deci, în acest exemplu, algoritmul folosit este un așa-numit algoritm CS în care datele au
fost mutate în partea dreaptă, iar spațiul sau cheia cheie sunt cinci.
Acum, dacă inversezi acest proces.
Cu alte cuvinte, mutați literele cu cinci în partea stângă.
Acest lucru poate fi decriptat ca salut doar să ia un alfabet uita-te la em, de exemplu, muta cu cinci litere și veți obține un H
și așa mai departe și așa mai departe.
Deci, dacă un hacker a capturat textul criptat, el sau ea ar trebui să știe în primul rând ce
algoritm a fost folosit și, în al doilea rând, ce cheie este când știi aceste două informații.
Este doar o chestiune de inversare a algoritmului.
Deci, există un exemplu foarte simplu de criptare a confidențialității datelor.
Acesta este procesul implicat în criptarea pe care o preluăm în mod invers, unele date secrete care sunt codate.
Aceasta poate fi o comandă sau un e-mail confidențial sau unele date care sunt în text clar, pe care
dorim să le păstrăm confidențiale.
Apoi luăm o cheie în combinație cu un algoritm, să spunem abs sau Advanced Encryption Standard.
Voi explica mai multe despre algoritmi într-un moment.
Dar, pentru moment, trebuie doar să înțelegeți că luați datele originale care sunt în text clar.
Luăm o cheie când luați algoritmul de criptare textul clar atunci când este trimis prin
algoritmul de criptare cu un anumit rezultat cheie în text cifrat sau date criptate pe care datele criptate pot
fi apoi trimise într-o infrastructură publică, cum ar fi Internetul și un non-dorit ca un hacker
nu va putea citi informațiile deoarece este criptat, partea care primește va primi date criptate și va
inversa procesul.
Deci, cu alte cuvinte, prin aplicarea aceluiași algoritm și aceeași cheie, dar în direcția inversă,
datele criptate sunt inversate înapoi la playerul original, acestea iau date și partea receptoare poate citi informațiile.
Deci, este un proces simplu în care luați datele pe care le aplicați un algoritm de criptare, cu o cheie pentru acesta,
care rezultă în textul cipher pe care expeditorul îl transmite apoi pe un mediu nesigur, cum ar fi Internetul.
Receptorul inversează procesul prin aplicarea aceleiași taste.
Dacă este un algoritm simetric și algoritmul care inversează procesul care are ca rezultat originalul. Este nevoie
de algoritmi cunoscuți pentru spațiul de chei sau lungimea cheii este un set de toate valorile posibile pentru acel algoritm.
Consider că acest lucru confundă o mulțime de oameni care o explică prin folosirea unei adrese IP, dar Keys produce o
dimensiune de două până la n chei.
Așadar, dacă privim la o adresă de clasă A, ca exemplu, nu este prevăzută o adresă de 32 de biți în mărime, porțiunea
de rețea este de 8 biți, iar porțiunea gazdă este de 24 de biți.
Deci, doi la puterea de 24.
Dacă aveți mai mult de 16 și jumătate de miliard de opțiuni sau adrese gazdă în teorie.
Deci, gândiți-vă la aceasta după cum urmează la 24.
Dar spațiul cu chei are peste 16 și jumătate de miliarde de combinații.
Deci, ține minte când privim la spațiile cheie disponibile în diversele algoritmi, cu cât este
mai mare spațiul cu chei, cu atât mai greu va fi să spargeți algoritmul de criptare deoarece există mai multe combinații
disponibile.