Comme mentionné précédemment, l'utilisation de signatures numériques plutôt que de clés prédéfinies présente certains avantages majeurs.
Il y a cependant une pierre d'achoppement majeure lorsque Peter envoie sa clé publique à Sarah.
Joe Hacker pourrait intercepter cette clé publique et la remplacer par sa propre clé publique et l'envoyer à Sarah
en se faisant passer pour Peter.
Cela signifie que Sarah croit que le trafic en provenance de Joe pirate informatique est en fait Peter dans ce cas.
Elle a besoin d'un mécanisme pour prouver que PETA est bien ce qu'il dit et qu'il n'a pas été remplacé par
quelqu'un d'autre.
Et cela nous permet d’introduire le concept de certificat d’autorité.
Pour résumer, la meilleure façon de comprendre cela est de penser à la situation typique d’un 30 en tant que partie de confiance.
Lorsque vous vous connectez à un site Web tel qu'Amazon Dot Com, vous faites confiance à
ce site Web en raison d'un tiers de confiance, par exemple un signe ou une pensée, qu'un certificat d'autorité présente Peter à Sarah
et lui permet de recevoir les clés publiques de chacun, sachant que appartient réellement à cette personne.
En bref, Peter enverra sa clé publique au certificat d'autorité et un certificat d'autorité lui donnera
un certificat indiquant que la clé publique contenue dans le certificat est en
réalité la clé publique de Peter.
Le certificat d’autorité le fait en prenant certaines des informations de Peter sur
ces clés publiques, puis en les signant avec une clé privée de certificat d’autorité qui
les transforme en certificat et en émettant ce certificat à Peter. Les données de
Sarah utilisent sa clé publique pour hacher cette information et la signer avec la clé privée du
certificat d'autorités.
Toute cette infrastructure appelée infrastructure à clé publique ou Piquet I repose sur les entreprises qui font
confiance aux certificats délivrés par le certificat d'autorité avant de configurer un VPN.
Peter et Sarah échangeront des certificats.
Alors Peter enverra un excellent résultat à Sara.
Sarah fait confiance aux informations contenues dans le certificat de Peter parce que le certificat a été
signé par un tiers de confiance, disons qu'il y a un signe et qu'elle fait
confiance au porteur alors parce que Sarah fait confiance à très signe et signe confiance à Peter De la même manière, Sarah envoie son
certificat à Peter Petah fait confiance à Sarah car il fait confiance à très signe et les fiducies qui y sont attribuées.
Sarah Beris sign ou le certificat d'autorité que vous utilisez est le tiers de confiance
permettant l'échange sécurisé de clés publiques.
Maintenant, quelle est la SEC.
Je DiCicco la sécurité est un protocole de couche réseau.
En réalité, il s’agit d’une suite de protocoles qui protège et syndique les paquets IP.
C'est un cadre de normes ouvertes indépendant de l'algorithme et qui peut donc utiliser plusieurs algorithmes.
Ce sont trois protocoles IP principaux.
Le premier est l’échange de clés Internet ou ICQ, qui fournit un cadre pour la négociation des
paramètres de sécurité et l’établissement de clés syndiquées.
Une grande partie de l'information que je viens de traiter sur les clés pré-partagées et les signatures numériques repose sur ICQ.
Nous avons également une tête de syndication ou ou H qui ne fournit pas de cryptage mais fournit une dictée fine
et une intégrité.
Et troisièmement, nous avons ce qu’on appelle l’encapsulation d’une charge de sécurité ou l’utilisation de P
qui assure l’authentification et l’intégrité du chiffrement.
Il existe deux modes qui peuvent être utilisés en base les paeans.
Le premier est le mode de transport où l'en-tête IP d'origine du paquet en cours de cryptage est utilisé
pour transporter le paquet.
Et le second est le mode Tunnel où le paquet IP original en cours de cryptage n’est pas utilisé pour
transporter le paquet. Un nouvel en-tête IP est étiqueté sur le devant.
Si vous avez deux adresses IP, la tête est utilisée pour écrire les paquets des adresses IP des
périphériques homologues impliqués dans le VPN, et non l'hôte d'origine et l'hôte de destination.
Il a donc un exemple de site à site VPN.
Et nous allons utiliser Espey avec le mode Tunnel, ce qui est très courant.
Veuillez noter que nous avons un MacBook avec une adresse IP de 10 sur une personne et un serveur avec une adresse
IP de 10 1 à 1.
Mais nous avons également deux routeurs: un routeur avec un quadruple Oculus et un routeur deux avec une
adresse IP quadruple T et un IP VPN va être configuré entre Route 1 et route.
Donc, si nous examinons les en-têtes IP lorsque le MacBook envoie du trafic au serveur, l'adresse
source sera 10 1 1 1 et l'adresse de destination sera 10 1 à 1 sur le réseau local, ce trafic sera
alors acheminé vers Rotto 1 le trafic est envoyé par le tunnel de base.
Notez toutes les informations de sorte que les données, les en-têtes IP d'origine et les autres sources tracent 10
1 1 1 et la destination 10 1 à 1 soient cryptés et illisibles sur Internet et que l'en-tête ECP
est marqué au recto, ainsi qu'une nouvelle adresse IP source. et adresse IP de destination.
Donc, si Joe pirate détectait des paquets sur Internet, il verrait le trafic du routeur auquel il acheminerait
le courrier.
Il ne verrait pas qui était réellement impliqué dans la conversation.
Lorsque Ratatouille recevra ces paquets cryptés, les en-têtes extérieurs seront déchiffrés conformément à ce que
nous avons expliqué précédemment, puis les paquets originaux seront envoyés au
serveur.
Ainsi, l'adresse IP source sera 10:01 sur une destination, elle sera 10 1 à 1 si sniffée sur le
réseau local.
Il s'agit donc encore une fois d'un exemple de VPN de site à site utilisant USP en mode tunnel.
C'est si vous vous en souvenez fournit le cryptage.
Donc confidentialité des données intégrité et action authentique.
Notez également que nous utilisons le mode tunnel car nous avons inséré de nouveaux en-têtes IP lorsque vous utilisez
IP, vous avez le choix entre plusieurs options.
La première chose à choisir est quel protocole de base allez-vous utiliser.
Allez-vous utiliser XP pendant que vous allez utiliser H ou allez-vous les utiliser ensemble.
Maintenant tout d’abord, il fournit un cryptage, mais pas A-H.
Donc, si vous avez besoin de confidentialité.
N'utilisez pas l'âge ou l'authentification par lui-même.
Use is P Cependant, il est combiné avec H, ce qui permet de renforcer le cation et le cryptage d'affinité et, par exemple, dans les environnements bancaires, ils peuvent choisir d'utiliser
à la fois ISP et A. H. ensemble.
La prochaine chose à choisir que je n'ai pas sur la diapositive est quel mode allez-vous utiliser.
Allez-vous utiliser le mode tunnel ou allez-vous utiliser le mode de transport.
N'oubliez pas que si les périphériques configurant le VPN ne sont pas les périphériques qui communiquent, vous devez utiliser
le mode tunnel.
Donc, dans cet exemple, parce que les routeurs ne sont pas la source et la destination du trafic réel,
ils sont configurés en mode tunnel.
Vous devez choisir un algorithme de cryptage.
Alors allez-vous utiliser jours ou quelques jours ou un.
Il est recommandé aujourd'hui d'utiliser ce que vous allez utiliser comme authenticité et intégrité.
Est-ce M. D cinq Wilshaw.
Vous allez également utiliser des clés pré-partagées ou des signatures numériques. Par
conséquent, les certificats numériques sont plus difficiles à mettre en œuvre, mais plus évolutifs.
Donc, pour un très petit VPN, vous appréciez les clés d’authentification, mais dans un environnement de grande
taille, vous pouvez décider d’utiliser des certificats numériques.
Quelle version de Diffie Helman utiliserez-vous Diffie Hellman un ou DIFI maison et deux
ou Diffie maison et cinq.
J'espère maintenant que vous avez une bonne compréhension des divers protocoles et que je
passe beaucoup de temps à discuter de ces protocoles car nous ne couvrons pas le travail sur le terrain.
La diapositive ne veut rien dire.
Alors, quel sommet est un VPN, pouvez-vous espérer rencontrer pour la première fois, site par site, où vous avez par
exemple un bureau distant ou un bureau à domicile avec un routeur local connecté au siège central qui peut utiliser
un routeur, une NASA ou un autre type de l'appareil.
Le tunnel VPN de base est configuré directement entre la Route 1 et le routeur, ce qui présente l'avantage, premièrement,
que les périphériques tels que le MacBook et le serveur ne doivent exécuter aucun logiciel corrompu de leur point
de vue.
C'est comme s'il y avait une ligne louée ou une connexion directe entre les deux terrains.
Un autre avantage de l’utilisation de sic IP est qu’elle s’exécute au niveau du réseau.
Il peut chiffrer tous les protocoles Hialeah.
Ainsi, plutôt que de pouvoir simplement chiffrer, par exemple, HTP, il peut chiffrer le trafic suite
au trafic Oracle, le trafic trafic HGP, etc.
Le deuxième type de VPN que vous rencontrerez probablement est un accès distant comme le VPN malade.
Dans ce cas, un client distant tel qu'un ordinateur portable Windows a installé le client VPN Cisco et un VPN
a été configuré et configuré directement entre l'ordinateur portable et le routeur HQ. L'avantage de cette méthode est que
l'utilisateur peut être en itinérance.
En d'autres termes, l'utilisateur peut être dans un hôtel et peut se connecter en toute sécurité via un réseau
sans fil public de l'hôtel au siège.
L'utilisateur peut également se trouver dans un cybercafé ou dans un Starbucks ou se connecter d'une autre
manière à un réseau sans fil, mais comme il utilise le logiciel client VPN, le trafic est
crypté et un fichier souscrit, et ainsi de suite directement de l'ordinateur portable au routeur du site central, exemple de logiciel client Cisco
VPN s'exécutant sur mon ordinateur portable.
Eh bien, il faudrait que je me connecte de nouveau au bureau, par exemple, je double-clique sur l'entrée
VPN insérée dans les informations de syndication, comme mon nom d'utilisateur et mon mot de passe, et je
pourrai me reconnecter à l'environnement de l'entreprise.
L'inconvénient de cette méthode est que vous devez installer le client Cisco VPN.
Ce ne sont donc pas des listes de clients.
Vous devez installer un logiciel.
Le prochain type d’accès distant VPN est un SSL ou des sockets sécurisés comme un VPN de nos
jours. Il existe deux variantes. Vous devez d’abord chercher le tunnel SSL de la liste des clients dans lequel vous
pouvez vous trouver dans un cybercafé ou ailleurs et vous connecter en toute sécurité au réseau. HQ routeur sans installer de logiciel sur votre PC ou votre client.
À l'origine, certaines applications et protocoles pouvaient être utilisés avec certaines restrictions.
Ces jours-ci, Cisco propose ce que l’on appelle le client de connexion, qui vous permet de vous connecter via SSL,
mais de télécharger un applet Java permettant d’utiliser davantage d’applications via le tunnel SSL.
Aucun logiciel ne doit être installé localement.
Tout client de connexion peut être automatiquement téléchargé et installé lors de la connexion au site central.
Donc, pour ce coût, il suffit de s'éloigner.
L'avantage d'un VPN SSL est que vous n'avez pas besoin d'installer de logiciel.
Désormais, quels périphériques prennent en charge les routeurs BP et Cisco, les pare-feu Cisco sont comme le Cisco Assaidi.
Ce sont divers clients qui peuvent être utilisés.
Le premier est conforme à la norme SOTY et peut être utilisé sur les PDA sans fil et autres appareils.
Nous avons un périphérique existant appelé client VPN vers matériel, qui est un périphérique physique qui serait installé sur
un site distant mais permettrait des connexions VPN faciles vers un site central. Ensuite, comme je l'ai déjà montré, vous
disposez du logiciel VPN de Cisco. client De nos jours, vous avez également le client de connexion qui peut être téléchargé automatiquement
lors de la connexion par un réseau privé virtuel SSL.
En résumé, quels sont les avantages de l’utilisation d’un réseau privé virtuel (VPN)? L’un des principaux moteurs de la création d’un réseau privé virtuel est la réduction des coûts, car ce
dernier est entièrement compatible.
Avec les technologies à large bande telles que le DSL et le câble
plutôt que de devoir installer des lignes louées coûteuses
vers d'autres réseaux privés, un réseau privé virtuel peut être établi sur une infrastructure publique telle qu'Internet.
Protection anti-relecture sans réaction, etc., et les pains sont très évolutifs. Le DDNS peut être étendu à
de nombreux pays.
Et j'ai été impliqué dans DPN qui couvrait 50 pays.
Maintenant, c'est un niveau que vous n'êtes pas censé savoir configurer et paramétrer comme base, mais je vais
vous montrer comment configurer une idée comme VPN en utilisant le générateur de configuration VPN que vous
avez peut-être en fonction du paquet vous avez acheté.
Voyons donc comment configurer un DPN côte à côte avec le Tween Rotto et vers les réseaux 10 1
1 0 et 10 1 2 0.
En tant que réseaux privés devant être cryptés, lancez l'assistant VPN de site à site.
Dans notre exemple, ARADAS cliquera ensuite sur les deux côtés du tunnel du Pacifique.
Dans ce cas, nous demandons un cryptage de base.
Allons-nous chercher un tunnel crypté?
Nous n'utilisons pas de protocoles de routage dynamiques ni de multidiffusion cetra Celtic le lendemain. Dans notre
exemple, nous voyons simplement que nous utilisons des adresses IP statiques des deux côtés et non des adresses IP dynamiques. Cliquez sur
Suivant.
Donc, c'est un peu ce à quoi ressemble notre diagramme.
Nous allons chiffrer le trafic de 10 1 1 0 à 10 1 0 et 2 sont des courses pour enfants.
Quadruple un et quadruple T.
Et en me levant, je serais malade.
Vous devez spécifier votre ick.
Eh bien, je dis les options KMP.
Donc, par exemple, soyons vraiment en sécurité et optons pour un 256.
Dans cet exemple, nous allons utiliser des clés d’appréciation.
Je vais simplement laisser cela à Cisco 2:59, puis je vais cliquer sur le bouton Générer et voici
à quoi ressemblerait cette configuration.
Vous devez créer une liste d'accès spécifiant les réseaux à chiffrer.
Ceci est connu comme une liste d’accès au trafic intéressant.
Ainsi, le trafic de 10 1 1 0 à 10 1 à zéro serait chiffré car nous examinons le routeur 1 qui
est en quelque sorte la configuration.
Maintenant, remarquez que nous utilisons un hachage à cinq vides, nous pourrions changer cela pour utiliser Shaw.
Nous utilisons un cryptage 256, nous utilisons le groupe Diffie Hellman, nous utilisons une authentification pré-partagée remarquée lorsque nous
parlons à Ratatouille.
Nous utilisons un pasada Cisco 2:59 d’un point de vue artistique.
Nous utilisons ECP.
Oui.
Donc, encapsuler la charge de sécurité en utilisant A-S avec M. D 5 et nous utilisons le mode tunnel, nous spécifions qui
est P-A et OPSEC. Nous lions la liste d'accès afin que le routeur sache quel réseau doit être
crypté, etc.
J'espère que cela vous donne une idée de la procédure à suivre pour configurer un VPN IP sic pour CCMA.
Il n’est pas attendu que vous connaissiez cette configuration, mais je viens de la mettre pour compléter le
routeur 2.
Nous venons d'avoir une image miroir de cette configuration.
J'ai donc remarqué le même mot de passe mais en passant à l'adresse IP quadripolaire.
Donc, peu importe ce que nous avons couvert, nous avons examiné un aperçu du VPN lorsque j’expliquais divers composants du VPN.
Nous avons discuté de base de nombreuses options, notamment l'authentification par chiffrement et l'intégrité.
N'oubliez pas que vous ne devez pas connaître les commandes au niveau des scores,
mais que vous vous attendez à avoir une compréhension et une compréhension des différentes technologies IP VPN.
Merci d'avoir regardé.