Como se mencionó, existen algunas ventajas importantes en el uso de firmas digitales en lugar de las teclas preestablecidas.
Sin embargo, hay un obstáculo importante cuando Peter envía su clave pública a Sarah.
Joe hacker podría interceptar esa clave pública y reemplazarla con su propia clave pública y enviarla
a Sarah pretendiendo ser Peter.
Eso significa que Sarah cree que el tráfico procedente de Joe hacker es en realidad Peter en este caso.
Ella necesita un mecanismo para demostrar que PETA es quien dice ser y que no ha sido reemplazado por
otra persona.
Y eso nos permite introducir el concepto de un certificado de autoridad.
Ahora, en pocas palabras, la forma más fácil de entender esto es pensar en lo típico de un 30 como una persona de confianza.
Cuando se conecta un sitio web como Amazon Dot Com, confía en ese sitio web debido a
un tercero confiable como es señal o pensamiento, esencialmente un certificado de autoridad le presenta a Peter a Sarah y les permite recibir
las claves públicas de los demás sabiendo que esa clave pública en realidad le pertenece a esa persona.
Lo que sucede en breve es que Peter enviará su clave pública al certificado de autoridad y un certificado de
autoridad emitirá a Peter con un certificado que establece que la clave pública contenida en el certificado
es en realidad la clave pública de Peter.
El certificado de autoridad lo hace al tomar parte de la información de Peter esta clave
pública que incinera esos datos y luego firmarla con un certificado de autoridad de clave privada poniéndolo
en un certificado y emitir ese certificado a Peter el certificado de autoridad hará lo mismo con
Sarah tomando Los datos de Sarah tomaron su clave pública para almacenar esa información y firmarla con la clave privada
del certificado de autoridades.
Toda esta infraestructura conocida como la infraestructura de clave pública o Piquet I se basa en las empresas
que confían en los certificados emitidos por el certificado de autoridad antes de configurar una VPN.
Peter y Sarah intercambiarán certificados.
Entonces Peter le enviará que es un excelente amigo de Sara.
Sarah confía en la información contenida en el certificado de Peter porque el certificado ha sido
firmado por un tercero confiable, digamos que en este caso hay un letrero y ella confía
en el letrero así que porque Sarah confía en firmar y firmar confianzas Peter Sarah ahora confía en Peter por la misma razón,
Sarah envía su certificado a Peter Petah y confía en Sarah porque confía en la firma y le asigna trusts.
El letrero de Sarah Beris o el certificado de autoridad que utilice es el tercero de confianza
que permite el intercambio seguro de claves públicas.
Ahora, ¿qué es la SEC?
DiCicco, la seguridad es un protocolo de capa de red.
De hecho, es un conjunto de protocolos que protege y sindica los paquetes de IP.
Es un marco de estándares abiertos que es independiente del algoritmo y por lo tanto puede usar múltiples algoritmos.
Son tres protocolos principales de IP.
El primero es el intercambio de claves de Internet o ICQ que proporciona un marco para
negociar parámetros de seguridad y establecer claves sindicadas.
Mucha de la información que acabo de cubrir sobre claves precompartidas y firmas digitales se basa en ICQ.
También tenemos una cabecera de sindicación o H que no proporciona cifrado pero proporciona un dictado y
una integridad delgados.
Y luego, en tercer lugar, tenemos lo que se denomina carga útil de seguridad encapsuladora o uso
de P que proporciona autenticación e integridad de cifrado.
Hay dos modos que se pueden usar en los himnos básicos.
El primero es el modo de transporte en el que se utiliza el encabezado IP original del paquete que se
cifra para transportar el paquete.
Y el segundo es el modo Túnel, donde el paquete IP original que se está encriptando no se usa
para transportar el paquete, un nuevo encabezado IP se etiqueta al frente.
Por lo tanto, tiene direcciones IP dobles. El encabezado se usa para escribir los paquetes de las direcciones IP de
los dispositivos pares involucrados en la VPN, no del host de origen y el host de destino.
Entonces tiene un ejemplo de VPN de sitio a sitio.
Y vamos a usar Espey con el modo Túnel, que es muy común.
Tenga en cuenta que tenemos una MacBook con una dirección IP de 10 uno a uno y un servidor con una dirección
IP de 10 1 a 1.
Pero también tenemos dos enrutadores Router uno con Oculus cuádruple uno y enrutador dos con dirección IP
cuádruple T y el IP SEC una VPN se configurará entre la Ruta 1 y la ruta.
Entonces, si miramos los encabezados de IP cuando el MacBook envía tráfico al servidor, la dirección de
origen será 10 1 1 1 y la dirección de destino será 10 1 a 1 en la LAN local, que el tráfico
se enrutará a Rotto 1 cuando ese el tráfico se envía a través del túnel básico.
Observe toda la información para que los datos y los encabezados IP originales y otras fuentes tracen 10 1 1
1 y el destino 10 1 a 1 esté encriptado y no legible en Internet y el encabezado ECP esté etiquetado
en el frente así como una nueva dirección IP de origen y dirección IP de destino.
Entonces, si Joe hacker estuviera olfateando paquetes en Internet, vería que el tráfico del enrutador
lo encaminaría.
No vería quién estuvo realmente involucrado en la conversación.
Cuando Ratatouille recibe esos paquetes cifrados enrutados para quitar los encabezados externos descifra los paquetes según
lo que hemos discutido anteriormente y luego envía los paquetes originales hacia el
servidor.
Entonces la dirección IP de origen será 10:01 en un destino será 10 1 a 1 si se olfateó en
la LAN local.
Así que, una vez más, es un ejemplo de VPN de sitio a sitio que usa USP en modo túnel.
Es si recuerdas proporciona cifrado.
Por lo tanto, la integridad de los datos de confidencialidad y la acción auténtica.
Tenga en cuenta también que estamos utilizando el modo túnel porque hemos insertado nuevos encabezados de IP ahora, cuando
usa IP sec tiene varias opciones para elegir.
Lo primero que debe elegir es cuáles son los protocolos básicos que va a usar.
¿Vas a usar XP mientras vas a usar H o ​​vas a usarlos juntos?
Ahora, en primer lugar, proporciona cifrado, pero A-H no lo hace.
Entonces si necesitas confidencialidad.
No use la edad o la autenticación encabezada por sí mismo.
El uso es P Sin embargo, se combina con H proporciona una mayor afinidad de cation y cifrado y por lo tanto, por ejemplo, en los entornos bancarios pueden
optar por utilizar ISP y A. H. juntos.
El siguiente paso para elegir que no tengo en la diapositiva es qué modo vas a utilizar.
¿Vas a usar el modo túnel o vas a usar el modo de transporte?
Recuerde que si los dispositivos que configuran la VPN no se comunican entre sí, debe usar
el modo túnel.
Entonces, en este ejemplo, debido a que los enrutadores no son la fuente y el destino del tráfico
real, están configurados en modo túnel.
Debe elegir un algoritmo de encriptación.
Entonces, ¿vas a usar días o un par de días o a.
Hoy se recomienda usar una s que catión e integridad auténtica vas a usar.
¿Es M. D cinco Wilshaw.
Además, vas a usar claves precompartidas o vas a usar firmas digitales y, por lo
tanto, los certificados digitales de certificados digitales son más difíciles de implementar pero son más escalables.
Entonces, para una VPN muy pequeña, usted aprecia las claves para la autenticación, pero en
un entorno grande, puede decidir usar certificados digitales.
¿Qué versión de Diffie Helman utilizará Diffie Hellman one o DIFI home y dos
o Diffie home y five.
Ahora espero que entiendas bien los diversos protocolos y por eso dedico
mucho tiempo a analizar los diversos protocolos porque no cubrimos el trabajo de campo.
La diapositiva no significará nada.
Entonces, ¿qué es lo que encabeza una VPN? Puede encontrar la primera vez que el sitio va al sitio donde,
por ejemplo, tiene una oficina remota u oficina doméstica con un enrutador local conectado a la oficina central que puede
estar usando un enrutador o NASA u otro tipo de dispositivo.
El túnel VPN básico está configurado directamente entre la Ruta 1 y el enrutador, con la ventaja de que, en
primer lugar, los dispositivos como el MacBook y el servidor no necesitan ejecutar ningún software corrupto desde su punto
de vista.
Es como si hubiera una línea alquilada o una conexión directa entre las dos tierras.
Otra ventaja de usar IP sic es que se ejecuta en el nivel de red que siempre modelan de lado.
Puede encriptar todos los protocolos de Hialeah.
Entonces, en lugar de ser capaz de cifrar, por ejemplo, HTP, puede encriptar el tráfico de tráfico
secuencial de tráfico HGP de Oracle, etc., y así sucesivamente.
El segundo tipo de VPN que probablemente encuentre es un acceso remoto como la VPN enferma.
En este caso, un cliente remoto como una computadora portátil con Windows ha instalado el cliente VPN de Cisco y se ha
configurado y configurado una VPN entre la computadora portátil y el enrutador HQ directamente, la ventaja de este método es que
el usuario podría estar en itinerancia.
En otras palabras, el usuario podría estar en un hotel y conectarse de forma segura a través de una red inalámbrica
pública en el hotel a la oficina central.
El usuario también podría estar en un cibercafé o en Starbucks o de alguna manera conectándose a una
red inalámbrica, pero debido a que están ejecutando el software de cliente VPN, el tráfico está encriptado
y sindicado, y así sucesivamente, directamente desde la computadora portátil al enrutador central del sitio. ejemplo de un software de cliente Cisco VPN
que se ejecuta en mi computadora portátil.
Bueno, lo que tendría que hacer para conectarme de nuevo a la oficina, por ejemplo, sería hacer doble
clic en la entrada VPN que aparece en mi información de sindicación, como mi nombre de usuario y contraseña,
y me podré conectar nuevamente con el entorno corporativo.
La desventaja de este método es que debe instalar el cliente Cisco VPN.
Entonces no son listas de clientes.
Tienes que instalar una pieza de software.
El siguiente tipo de VPN de acceso remoto es un SSL o enchufes seguros como una VPN en la
actualidad hay dos variantes de esto. Primero busca el túnel SSL de la lista de clientes donde podría estar
en un cibercafé o en algún otro lugar y puede conectarse de forma segura al Enrutador HQ sin instalar ningún software en su PC o cliente.
Hubo algunas restricciones originalmente con las cuales las aplicaciones y protocolos podrían ser utilizados.
En la actualidad, Cisco tiene algo llamado cliente de conexión que le permite conectarse a través de SSL, pero descarga
un applet de Java que permite utilizar más aplicaciones a través del túnel SSL.
No se debe instalar ningún software localmente.
Cualquier cliente de conexión puede descargarse e instalarse automáticamente al conectarse al sitio central.
Entonces, por este costo, simplemente vete.
La ventaja de una VPN SSL es que no necesita instalar ningún software.
Ahora qué dispositivos son compatibles con BP y los enrutadores de Cisco hacen cortafuegos de Cisco como Cisco Assaidi.
Son varios clientes que se pueden usar.
El primero es compatible con SOTY y puede usarse con el uso de PDA inalámbrico y otros dispositivos.
Tenemos un dispositivo heredado llamado VPN para el cliente de hardware, que es un dispositivo físico que se
instalaría en un sitio remoto, pero que permitiría conexiones VPN fáciles a un sitio central y luego, como
ya he demostrado, tiene el software Cisco VPN. cliente En estos días también tiene el cliente de conexión que se
puede descargar automáticamente cuando se conecta mediante una VPN SSL.
Entonces, para resumir, ¿cuáles son los beneficios de usar VPN? Un importante impulsor para VPN es el ahorro de costos porque VPN
es todo compatible.
Con las tecnologías de banda ancha como DSL y cable, en lugar de tener que
instalar costosas líneas alquiladas a otras redes privadas, se puede establecer una
red privada virtual a través de una infraestructura pública como Internet, que proporciona integridad de datos de sindicación de cifrado.
La protección anti-repetición sin reacción, etc., y las pavas son muy escalables. El DDNS puede escalarse
a muchos países.
Y he estado involucrado en DPN que abarcó 50 países.
Ahora es un nivel en el que no se espera que sepas cómo configurar y configurar como las pavas
básicas, pero voy a demostrar la configuración de una idea como VPN utilizando el generador de configuración de
VPN que puedes tener dependiendo de qué paquete has comprado
Así que veamos la configuración de un DPN de lado a lado, la interpolación Rotto uno y enrutada a redes 10
1 1 0 y 10 1 2 0.
Como redes privadas que necesitan cifrarse, inicie el asistente de VPN de sitio a sitio.
En nuestro ejemplo, ambos lados del túnel del Pacífico ARADAS harán clic a continuación.
En este caso, estamos requiriendo cifrado básico.
¿Vamos a ir por un túnel encriptado?
No estamos ejecutando protocolos de enrutamiento dinámico ni celdas multicast cetra celtic al día siguiente en nuestro
ejemplo, solo vemos que estamos usando direcciones IP estáticas en ambos lados y no direcciones IP dinámicas, así que haga clic
en siguiente.
Entonces, este es el aspecto de nuestro diagrama.
Vamos a encriptar el tráfico de 10 1 1 0 yendo a 10 1 0 y 2 están fuera como carreras infantiles.
Cuádruple y cuádruple T.
Y cuando esté sentado estaré enfermo.
Tienes que especificar tu ick.
Bueno, yo digo las opciones de KMP.
Entonces, por ejemplo, seamos realmente seguros y vayamos por 256.
En este ejemplo usaremos las teclas de apreciación.
Voy a dejar eso en Cisco 2:59 y luego voy a hacer clic en el botón generar y así
es como se vería esa configuración.
Debe crear una lista de acceso que especifique qué redes se cifrarán.
Esto se conoce como una lista de acceso de tráfico interesante.
Por lo tanto, el tráfico de 10 1 1 0 a 10 1 a cero se cifraría porque estamos viendo que el
enrutador uno es una especie de configuración.
Ahora fíjate que aquí estamos usando hashing cinco vacíos, podemos cambiar eso para usar Shaw.
Estamos utilizando un cifrado de 256 estamos utilizando el grupo Diffie Hellman para utilizar la autenticación precompartida notada
al hablar con Ratatouille.
Estamos utilizando un Cisco Cisco 2:59 pasado desde un punto de vista artístico.
Estamos usando ECP.
Sí.
Encapsulando así la carga de seguridad usando A-S con M. D 5 y estamos usando el modo túnel, estamos especificando quiénes son
P-A es OPSEC, estamos vinculando la lista de acceso para que el enrutador sepa qué red debe ser encriptada
y demás.
Espero que eso te brinde una idea de cómo configurar una IP VPN sic una vez más para CCMA.
No se espera que conozcas esta configuración, pero acabo de completarla en el
enrutador 2.
Nosotros solo tenemos una imagen espejo de esa configuración.
Así que noté la misma contraseña, pero voy a la dirección IP cuadrupolo uno.
Entonces, sea lo que sea que cubrimos, miramos una descripción general de VPN ya que expliqué varios componentes de VPN.
Hablamos de temas básicos sobre muchas opciones, incluida la autenticación e integridad de cifrado.
Recuerde que, en el nivel de puntajes, no se espera que conozca
los comandos, pero se espera que aprecie y comprenda las distintas tecnologías IP VPN.
Gracias por ver.