Wie bereits erwähnt, bietet die Verwendung digitaler Signaturen anstelle von Preset-Tasten einige große Vorteile.
Es gibt jedoch einen großen Stolperstein, als Peter seinen öffentlichen Schlüssel an Sarah sendet.
Joe Hacker könnte diesen öffentlichen Schlüssel abfangen und durch seinen eigenen öffentlichen Schlüssel ersetzen und ihn an Sarah weiterleiten,
indem er vorgibt, Peter zu sein.
Das bedeutet, dass Sarah glaubt, dass der Verkehr von Joe Hacker in diesem Fall tatsächlich Peter ist.
Sie braucht einen Mechanismus, um zu beweisen, dass PETA derjenige ist, von dem er sagt, dass er er ist und dass er nicht durch einen anderen
ersetzt wurde.
Und damit können wir das Konzept einer Behörde einführen.
Kurz gesagt, der einfachste Weg, dies zu verstehen, besteht darin, das typische einer 30 als vertrauenswürdige Partei zu betrachten.
Wenn Sie sich mit einer Website wie Amazon Dot Com verbinden, vertrauen Sie dieser Website,
weil ein vertrauenswürdiger Dritter wie Sign oder Im Wesentlichen ein Autoritätszertifikat ist, das Peter mit Sarah einführt und ihnen erlaubt, die öffentlichen
Schlüssel des jeweils anderen Benutzers zu erhalten, die diesen öffentlichen Schlüssel kennen gehört eigentlich zu dieser Person.
In Kürze wird Peter seinen öffentlichen Schlüssel an das Autoritätszertifikat senden, und ein Autorisierungszertifikat wird Peter
ein Zertifikat ausstellen, aus dem hervorgeht, dass der im Zertifikat enthaltene öffentliche Schlüssel tatsächlich
der öffentliche Schlüssel von Peter ist.
Das Autoritätszertifikat tut dies, indem er einige der Informationen von Peter nimmt, indem
dieser öffentliche Schlüssel diese Daten verflüchtigt und diese dann mit einem privaten Autorisierungszertifikat signiert,
der diesen in das Zertifikat einstellt und das Zertifikat an Peter ausstellt Sarahs
Daten, wobei ihr öffentlicher Schlüssel diese Informationen hashte und mit dem privaten Schlüssel des Zertifikats der
Behörden signierte.
Diese gesamte Infrastruktur, die als Public-Key-Infrastruktur oder Piquet I bekannt ist, setzt Unternehmen voraus, die
den von der Zertifizierungsstelle ausgestellten Zertifikaten vertrauen, bevor sie ein VPN einrichten.
Peter und Sarah werden Zertifikate austauschen.
Also wird Peter schicken, dass er eine großartige Gelegenheit für Sara ist.
Sarah vertraut den Informationen, die in dem Zertifikat von Peter enthalten sind, weil
das Zertifikat von einem vertrauenswürdigen Dritten signiert wurde. Nehmen wir an, es
gibt ein Zeichen. Sie vertraut dem Inhaber auf ein Zeichen. Sarah vertraut daher sehr aus dem gleichen Grund schickt Sarah
seine Urkunde an Peter Petah und vertraut Sarah, weil er ihr sehr vertraut und dort ihr Vertrauen erteilt.
Sarah Beris-Zeichen oder welches Autoritätszertifikat Sie verwenden, ist der vertrauenswürdige Dritte, der den
sicheren Austausch öffentlicher Schlüssel ermöglicht.
Was ist nun die SEC?
Bei DiCicco handelt es sich bei der Sicherheit um ein Netzwerkschichtprotokoll.
Tatsächlich handelt es sich dabei um eine Reihe von Protokollen, die IP-Pakete schützen und syndizieren.
Es handelt sich dabei um ein Framework für offene Standards, das algorithmunabhängig ist und daher mehrere Algorithmen verwenden kann.
Dies sind drei Hauptprotokolle des IP.
Der erste ist der Internet Key Exchange oder ICQ, der einen Rahmen für das Aushandeln von Sicherheitsparametern
und das Einrichten eines syndizierten Schlüssels bietet.
Viele der Informationen, die ich gerade über vorinstallierte Schlüssel und digitale Signaturen behandelt habe, basieren auf ICQ.
Wir haben auch einen Syndication-Kopf oder oder H, der keine Verschlüsselung bietet, aber ein dünnes Diktat
und Integrität bietet.
Und drittens haben wir das, was als kapselnde Sicherheitsnutzlast bezeichnet wird, oder verwenden P, um
Authentifizierung und Integrität der Verschlüsselung zu gewährleisten.
Es gibt zwei Modi, die für die Grundfunktionen der Paeans verwendet werden können.
Der erste ist der Transportmodus, bei dem der ursprüngliche IP-Kopf des zu verschlüsselnden Pakets zum Transport des
Pakets verwendet wird.
Der zweite ist der Tunnel-Modus, bei dem das zu verschlüsselnde ursprüngliche IP-Paket nicht zum Transportieren eines Pakets verwendet
wird und ein neuer IP-Header an der Vorderseite markiert wird.
Sie haben also doppelte IP-Adressen. Der Kopf wird zum Schreiben der Pakete der IP-Adressen
der am VPN beteiligten Peer-Geräte verwendet, nicht der Ursprungs- und der Zielhost.
Er hat also ein Beispiel für ein Site-to-Site-VPN.
Und wir werden Espey mit dem Tunnelmodus verwenden, was sehr üblich ist.
Bitte beachten Sie, dass wir ein MacBook mit einer IP-Adresse von eins zu eins und einen Server mit einer IP-Adresse
von 10 auf 1 haben.
Wir haben aber auch zwei Router, einen Router mit Oculus Quadruple One und Router Zwei mit IP-Adresse
Quadruple T, und mit dem IP SEC wird ein VPN zwischen Route 1 und Route eingerichtet.
Wenn wir uns also die IP-Header ansehen, wenn das MacBook Datenverkehr an den Server
sendet, lautet die Quelladresse 10 1 1 1 und die Zieladresse im lokalen LAN 10 1 zu 1. Dieser
Datenverkehr wird dann an Rotto 1 weitergeleitet Verkehr wird durch den Basistunnel gesendet.
Beachten Sie alle Informationen, damit die Daten und die ursprünglichen IP-Header und andere Quellen 10 1 1
1 und das Ziel 10 1 bis 1 im Internet verschlüsselt und nicht lesbar sind und der
ECP-Header auf der Vorderseite sowie eine neue Quell-IP-Adresse markiert wird und Ziel-IP-Adresse.
Wenn also Joe Hacker Pakete im Internet schnüffeln würde, würde er den Verkehr von Router 1 sehen, der ihn
weiterleiten würde.
Er würde nicht sehen, wer an dem Gespräch tatsächlich beteiligt war.
Wenn Ratatouille diese verschlüsselten Pakete empfängt, werden die nach außen gerichteten Kopfzeilen entschlüsselt. Die entschlüsselten Pakete
werden dann wie zuvor besprochen und die ursprünglichen Pakete an den Server
weitergeleitet.
Die Quell-IP-Adresse ist also 10:01 an einem Ziel 10 1 zu 1, wenn im lokalen LAN
gesucht wird.
Dies ist also wieder ein Beispiel für ein Standort-zu-Standort-VPN, das USP im Tunnelmodus verwendet.
Es ist, wenn Sie sich an die Verschlüsselung erinnern.
Vertraulichkeit, Datenintegrität und authentisches Handeln.
Beachten Sie auch, dass wir den Tunnelmodus verwenden, weil wir jetzt neue IP-Header eingefügt haben, wenn Sie IPsec verwenden,
unter der Sie verschiedene Optionen auswählen können.
Das erste, was Sie wählen sollten, ist das grundlegende Protokoll, das Sie verwenden werden.
Verwenden Sie XP, während Sie H verwenden, oder verwenden Sie sie zusammen.
Nun bietet es zunächst Verschlüsselung, A-H jedoch nicht.
Wenn Sie also Vertraulichkeit brauchen.
Verwenden Sie kein Alter oder keine Authentifizierung für sich.
Verwendung ist P Die Kombination mit H sorgt jedoch für eine stärkere Affinitätskation und -verschlüsselung. Daher können sie beispielsweise in Bankenumgebungen sowohl ISP
als auch A verwenden. H. zusammen.
Das nächste, was ich auf der Folie nicht auswählen kann, ist, welchen Modus Sie verwenden werden.
Verwenden Sie den Tunnelmodus oder den Transportmodus.
Bitte denken Sie daran, dass die Geräte, die das VPN einrichten, nicht die tatsächlich kommunizierenden Geräte, die Sie für
den Tunnelmodus benötigen.
Da in diesem Beispiel die Router nicht die Quelle und das Ziel des tatsächlichen Datenverkehrs sind,
werden sie im Tunnelmodus konfiguriert.
Sie müssen einen Verschlüsselungsalgorithmus auswählen.
Also werden Sie Tage oder ein paar Tage oder eine.
Es wird heute empfohlen, ein authentisches Kation und Integrität zu verwenden.
Ist es M. D fünf Wilshaw.
Verwenden Sie auch vorinstallierte Schlüssel oder verwenden Sie digitale Signaturen.
Daher sind digitale Zertifikate für digitale Zertifikate schwieriger zu implementieren, jedoch skalierbarer.
Für ein sehr kleines VPN schätzen Sie Schlüssel für die Authentifizierung. In einer großen
Umgebung können Sie jedoch digitale Zertifikate verwenden.
Welche Version von Diffie Helman verwenden Sie Diffie Hellman one oder DIFI home und zwei
oder Diffie home und five.
Nun hoffe ich an dieser Stelle, dass Sie die verschiedenen Protokolle gut verstehen, und
deshalb verbringe ich viel Zeit damit, die verschiedenen Protokolle zu diskutieren, weil wir uns nicht mit der Grundlagenarbeit beschäftigen.
Die Folie wird nichts bedeuten.
Was also ein VPN ist, können Sie davon ausgehen, dass Sie das erste Mal von einem Standort zum nächsten gelangen, an dem
Sie beispielsweise ein Remote Office oder Home Office mit einem lokalen Router haben, der wieder mit der Zentrale verbunden ist und möglicherweise
einen Router, eine NASA oder einen anderen Typ verwendet von Gerät.
Der grundlegende VPN-Tunnel wird direkt zwischen Route 1 und Router eingerichtet. Dies hat den Vorteil,
dass Geräte wie das MacBook und der Server keine Korruptionssoftware aus ihrer Sicht ausführen
müssen.
Es ist, als ob eine Standleitung oder eine direkte Verbindung zwischen den beiden Ländern besteht.
Ein weiterer Vorteil der Verwendung von IP sic besteht darin, dass es auf der Netzwerkebene läuft, die sie immer als Nebenmodell verwenden.
Es kann alle Hialeah-Protokolle verschlüsseln.
Anstatt beispielsweise nur HTP verschlüsseln zu können, kann es den
HGP-Verkehr von Oracle-Traffic-Sequel-Traffic usw. verschlüsseln.
Die zweite Art von VPN, auf die Sie wahrscheinlich stoßen, ist ein Remote-Zugriff wie das kranke VPN.
In diesem Fall wurde der Cisco VPN-Client von einem Remote-Client wie einem Windows-Laptop installiert, und zwischen dem Laptop
und dem HQ-Router wurde ein VPN konfiguriert und eingerichtet. Der Vorteil dieser Methode besteht darin, dass der
Benutzer Roaming ausführen kann.
Mit anderen Worten könnte sich der Benutzer in einem Hotel befinden und über ein öffentliches drahtloses Netzwerk im Hotel
eine sichere Verbindung zur Zentrale herstellen.
Der Benutzer kann sich auch in einem Internetcafé oder einem Starbucks befinden oder auf irgendeine
Weise eine Verbindung zu einem drahtlosen Netzwerk herstellen. Da er jedoch die VPN-Client-Software ausführt,
ist der Verkehr verschlüsselt, ein Syndikat usw. direkt vom Laptop zum zentralen Standort-Router Beispiel für eine Cisco VPN-Client-Software, die
auf meinem Laptop ausgeführt wird.
Nun, ich müsste eine Verbindung zum Büro herstellen, z. B. ein Doppelklick auf den
VPN-Eintrag, in den meine Syndikationsinformationen wie Benutzername und Kennwort eingegeben werden, und ich kann
mich wieder mit der Unternehmensumgebung verbinden.
Der Nachteil dieser Methode besteht darin, dass Sie den Cisco VPN-Client installieren müssen.
Es sind also keine Kundenlisten.
Sie müssen eine Software installieren.
Die nächste Art von VPN für den Remotezugriff ist ein SSL oder sichere Sockets wie ein VPN.
Heutzutage gibt es zwei Varianten. Suchen Sie zuerst den SSL-Tunnel der Client-Liste, in dem Sie sich in einem
Internetcafé oder an einem anderen Ort befinden könnten, und Sie können eine sichere Verbindung zum herstellen HQ-Router ohne Installation von Software auf Ihrem PC oder Client.
Es gab ursprünglich einige Einschränkungen, mit denen Anwendungen und Protokolle verwendet werden konnten.
Heutzutage hat Cisco einen sogenannten Connect-Client, mit dem Sie eine Verbindung über SSL herstellen können, aber ein
Java-Applet herunterladen, mit dem mehr Anwendungen über den SSL-Tunnel verwendet werden können.
Es muss keine Software lokal installiert werden.
Jeder Connect-Client kann automatisch heruntergeladen und installiert werden, wenn eine Verbindung zum zentralen Standort hergestellt wird.
Also für diese Kosten einfach weg sein.
Der Vorteil eines SSL-VPN besteht darin, dass Sie keine Software installieren müssen.
Welche Geräte unterstützen nun BP- und Cisco-Router, führen Cisco-Firewalls wie den Cisco Assaidi durch.
Es sind verschiedene Clients, die verwendet werden können.
Der erste ist der SOTY-Standard, der bei der Verwendung von drahtlosen PDAs und anderen Geräten verwendet werden kann.
Wir verfügen über ein älteres Gerät, das als VPN-zu-Hardware-Client bezeichnet wird. Hierbei handelt es sich um
ein physisches Gerät, das an einem Remote-Standort installiert wird, jedoch einfache VPN-Verbindungen zu einem zentralen Standort ermöglicht. Wenn
Sie mir gesagt haben, haben Sie die Cisco VPN-Software Client Heutzutage gibt es auch den Verbindungsclient, der automatisch heruntergeladen werden
kann, wenn eine Verbindung mit einem SSL-VPN hergestellt wird.
Um zusammenzufassen, was die Vorteile der Verwendung von VPN sind, ist ein wesentlicher Treiber für VPN die Kosteneinsparung, da VPN alle
kompatibel ist.
Mit Breitbandtechnologien wie DSL und Kabel, anstatt teure Standleitungen für
andere private Netzwerke zu installieren, kann ein
virtuelles privates Netzwerk in einer öffentlichen Infrastruktur wie dem Internet eingerichtet werden.
Anti-Replay-Schutz ohne Reaktion und so weiter und die Peahens sind sehr skalierbar. DDNS kann in viele Länder
skaliert werden.
Und ich war an DPN beteiligt, das 50 Länder umfasste.
Nun ist es ein Level, von dem man nicht erwartet, dass er weiß, wie man die Peahens konfiguriert
und einrichtet, aber ich werde den Aufbau einer Idee wie VPN mit dem VPN-Konfigurationsgenerator demonstrieren, den Sie
je nach Paket erhalten haben Du hast gekauft.
Schauen wir uns also beim Nebeneinander-DPN das Tween Rotto an und leiten es mit den Netzwerken 10 1
1 0 und 10 1 2 0.
Als private Netzwerke, die verschlüsselt werden müssen, starten Sie den Site-to-Site-VPN-Assistenten.
In unserem Beispiel werden beide Seiten des Pazifiktunnels ARADAS als Nächstes klicken.
In diesem Fall benötigen wir eine Basisverschlüsselung.
Gehen wir für einen verschlüsselten Tunnel.
In unserem Beispiel werden am nächsten
Tag keine dynamischen Routing-Protokolle oder Multicasting-Programme von Cetra Celtic ausgeführt.
So sieht also unser Diagramm aus.
Wir verschlüsseln den Verkehr von 10 1 1 0 bis 10 1 0 und 2 sind als Kinderrennen aus.
Vierbett eins und vierfach T.
Und wenn ich mich hinsetze, wäre ich krank.
Du musst deinen ick angeben.
Nun, ich sage KMP-Optionen.
Lasst uns zum Beispiel wirklich sicher sein und für eine 256 gehen.
In diesem Beispiel werden Wertschätzungsschlüssel verwendet.
Ich lasse das nur bei Cisco 2:59 und dann klicke ich auf die Schaltfläche "Generieren" und
so würde diese Konfiguration aussehen.
Sie müssen eine Zugriffsliste erstellen, die angibt, welche Netzwerke verschlüsselt werden sollen.
Dies wird als interessante Zugriffsliste bezeichnet.
Der Datenverkehr von 10 1 1 0 bis 10 1 auf null würde verschlüsselt werden, da es sich bei
Router 1 um die Konfiguration handelt.
Beachten Sie, dass hier leere fünf Hashing verwendet wird. Wir könnten das ändern, um Shaw zu verwenden.
Wir verwenden eine 256-Verschlüsselung. Wir verwenden die Diffie Hellman-Gruppe, um die vorab freigegebene Authentifizierung zu verwenden, wenn Sie
mit Ratatouille sprechen.
Wir verwenden eine Pasada Cisco 2:59 aus künstlerischer Sicht.
Wir benutzen ECP.
Ja.
So kapseln Sie die Sicherheitsnutzdaten mithilfe von A-S mit M ein. D 5 und wir verwenden den Tunnel-Modus. Wir geben an,
wer P-A ist. OPSEC. Wir binden die Zugriffsliste, sodass der Router weiß, welches Netzwerk verschlüsselt werden
soll.
Ich hoffe, das gibt Ihnen eine Idee, wie Sie ein IP-sic-VPN erneut für CCMA konfigurieren können.
Es wird nicht erwartet, dass Sie diese Konfiguration kennen, aber ich habe sie nur auf Vollständigkeit auf Router
2 eingestellt.
Wir haben nur ein Spiegelbild dieser Konfiguration.
Also fiel mir das gleiche Passwort auf, aber ich gehe zu IP Address Quadrupol one.
Was auch immer wir besprachen, wir haben uns einen Überblick über VPN verschafft, als ich verschiedene VPN-Komponenten erklärte.
Wir haben grundlegende Optionen diskutiert, darunter Verschlüsselungsauthentifizierung und Integrität.
Denken Sie daran, dass Sie nicht erwarten können, dass Sie von den
Scores Kenntnis erhalten, von denen Sie erwartet haben, dass sie die verschiedenen IP-VPN-Technologien schätzen und verstehen.
Danke fürs Zuschauen.