Seperti disebutkan ada beberapa keuntungan utama menggunakan tanda tangan digital daripada kunci yang telah ditetapkan.
Namun ada satu batu sandungan utama ketika Peter mengirim kunci publiknya ke Sarah.
Joe hacker dapat mencegat kunci publik itu dan menggantinya dengan kunci publiknya sendiri dan mengirimkannya ke
Sarah yang berpura-pura menjadi Peter.
Itu berarti bahwa Sarah percaya bahwa lalu lintas yang datang dari Joe hacker sebenarnya adalah Peter dalam kasus ini.
Dia membutuhkan mekanisme untuk membuktikan bahwa PETA adalah siapa yang dia katakan dan bahwa dia belum digantikan dengan
orang lain.
Dan itu memungkinkan kita untuk memperkenalkan konsep sertifikat otoritas.
Sekarang secara singkat cara termudah untuk memahami ini adalah dengan memikirkan tipikal 30 sebagai pihak tepercaya.
Ketika Anda menghubungkan situs Web seperti Amazon Dot Com, Anda percaya bahwa situs Web
itu karena pihak ketiga yang tepercaya adalah tanda atau pemikiran, pada dasarnya sertifikat otoritas memperkenalkan Peter kepada Sarah dan memungkinkan
mereka untuk menerima kunci publik masing-masing dengan mengetahui bahwa kunci publik tersebut sebenarnya milik orang itu.
Apa yang terjadi secara singkat adalah Peter akan mengirim kunci publiknya ke sertifikat otoritas dan sertifikat otoritas
akan mengeluarkan Peter dengan sertifikat yang menyatakan bahwa kunci publik yang terkandung dalam sertifikat
itu sebenarnya adalah kunci publik Peter.
Sertifikat otoritas melakukan itu dengan mengambil beberapa informasi Peter kunci publik ini mengasumsikan
data itu dan kemudian menandatanganinya dengan sertifikat kunci pribadi otoritas yang memasukkannya ke dalam
sertifikat dan mengeluarkan sertifikat itu kepada Peter, sertifikat otoritas akan melakukan hal yang sama
dengan Sarah mengambil Data Sarah mengambil kunci publik miliknya, membasahi informasi itu dan menandatanganinya dengan sertifikat kunci
pribadi otoritas.
Seluruh infrastruktur ini dikenal sebagai infrastruktur kunci publik atau Piquet I bergantung pada bisnis
yang mempercayai sertifikat yang dikeluarkan oleh sertifikat otoritas sebelum membuat VPN.
Peter dan Sarah akan bertukar sertifikat.
Jadi Peter akan mengirimnya ke Sara.
Sarah mempercayai informasi yang terkandung dalam sertifikat dari Peter karena sertifikat telah ditandatangani oleh
pihak ketiga yang dipercaya katakanlah dalam kasus ini ada tanda dan dia mempercayai
pembawa tanda sehingga karena Sarah mempercayai tanda yang sangat dan tanda trust Peter Sarah sekarang mempercayai Peter dengan cara yang sama
Sarah mengirim sertifikatnya kepada Peter Petah mempercayai Sarah karena dia mempercayai tanda yang sangat dan ada kepercayaan yang diberikan.
Sarah berisik tanda atau sertifikat otoritas mana pun yang Anda gunakan adalah pihak ketiga tepercaya
yang memungkinkan pertukaran kunci publik yang aman.
Sekarang apa itu SEC.
Saya DiCicco keamanan adalah protokol lapisan jaringan.
Pada kenyataannya itu adalah seperangkat protokol yang melindungi dan mensindikasikan paket IP.
Ini adalah kerangka kerja standar terbuka yang merupakan algoritma yang independen dan dengan demikian dapat menggunakan banyak algoritma.
Mereka adalah tiga protokol IP utama.
Yang pertama adalah pertukaran kunci Internet atau ICQ yang menyediakan kerangka kerja untuk menegosiasikan
parameter keamanan dan membuat kunci sindikasi.
Banyak informasi yang baru saja saya bahas tentang kunci yang dibagikan sebelumnya dan tanda tangan digital bergantung pada ICQ.
Kami juga memiliki kepala sindikasi atau atau H yang tidak menyediakan enkripsi tetapi memberikan dikte tipis
dan integritas.
Dan ketiga, kita memiliki apa yang dinamakan enkapsulasi payload keamanan atau penggunaan P
yang menyediakan otentikasi dan integritas enkripsi.
Ada dua mode yang dapat digunakan dalam dasar paeans.
Yang pertama adalah mode transport di mana kepala IP asli dari paket yang dienkripsi digunakan
untuk mengangkut paket.
Dan yang kedua adalah mode Tunnel di mana paket IP asli yang dienkripsi tidak digunakan untuk
mengangkut paket header IP baru ditandai di bagian depan.
Jadi, Anda memiliki alamat IP ganda, kepala digunakan untuk menulis paket alamat IP perangkat
peer yang terlibat dalam VPN bukan host asal dan host tujuan.
Jadi dia punya contoh situs ke situs VPN.
Dan kita akan menggunakan Espey dengan mode Tunnel yang sangat umum.
Harap perhatikan kami memiliki MacBook dengan alamat IP 10 satu lawan satu dan server dengan alamat IP
10 1 hingga 1.
Tetapi kami juga memiliki dua router Router satu dengan Oculus quadruple satu dan router dua dengan
alamat IP quadruple T dan IP SEC VPN akan diatur antara Rute 1 dan rute.
Jadi jika kita melihat header IP ketika MacBook mengirimkan lalu lintas ke server, alamat sumbernya
adalah 10 1 1 1 dan alamat tujuan adalah 10 1 ke 1 pada LAN lokal yang lalu lintasnya
akan dialihkan ke Rotto 1 ketika itu lalu lintas dikirim melalui terowongan dasar.
Perhatikan semua informasi sehingga data dan tajuk IP asli dan sumber lain melacak 10 1 1 1
dan tujuan 10 1 hingga 1 dienkripsi dan tidak dapat dibaca di Internet dan header ECP ditandai
di bagian depan serta alamat IP sumber baru dan alamat IP tujuan.
Jadi, jika Joe hacker mengendus paket di Internet dia akan melihat lalu lintas dari router satu akan
rute ke.
Dia tidak akan melihat siapa yang sebenarnya terlibat dalam percakapan.
Ketika Ratatouille menerima paket-paket terenkripsi yang diarahkan untuk menghapus strip luar dekripsi paket sesuai dengan
apa yang telah kita bahas sebelumnya dan kemudian mengirim paket asli ke
server.
Jadi alamat IP sumber akan 10:01 pada satu tujuan akan menjadi 10 1 banding 1 jika mengendus pada
LAN lokal.
Jadi ini sekali lagi adalah contoh dari situs ke situs VPN menggunakan USP dalam mode tunnel.
Itu jika Anda ingat memberikan enkripsi.
Jadi integritas data kerahasiaan dan tindakan otentik.
Perhatikan juga bahwa kami menggunakan mode terowongan karena kami telah memasukkan tajuk IP baru sekarang saat menggunakan IP
dt Anda memiliki berbagai opsi untuk dipilih.
Hal pertama yang harus dipilih adalah protokol dasar yang akan Anda gunakan.
Apakah Anda akan menggunakan XP sementara Anda akan menggunakan H atau Anda akan menggunakannya bersama-sama.
Sekarang pertama menyediakan enkripsi tetapi A-H tidak.
Jadi jika Anda membutuhkan kerahasiaan.
Jangan gunakan usia atau otentikasi yang dikepalai dengan sendirinya.
Gunakan adalah P Namun dikombinasikan dengan H memberikan kation afinitas dan enkripsi yang lebih kuat dan karena itu misalnya dalam lingkungan perbankan mereka dapat memilih
untuk menggunakan ISP dan A. H. bersama.
Hal berikutnya untuk memilih yang belum saya dapatkan pada slide adalah mode mana yang akan Anda gunakan.
Apakah Anda akan menggunakan mode terowongan atau Anda akan menggunakan mode transportasi.
Harap diingat jika perangkat yang mengatur VPN bukan pada perangkat yang sebenarnya berkomunikasi, Anda perlu menggunakan
mode tunnel.
Jadi dalam contoh ini karena router bukan sumber dan tujuan lalu lintas aktual mereka
dikonfigurasi dalam mode terowongan.
Anda harus memilih algoritma enkripsi.
Jadi, apakah Anda akan menggunakan hari atau beberapa hari atau a.
Disarankan hari ini untuk menggunakan kation dan integritas otentik apa yang akan Anda gunakan.
Apakah itu M. D lima Wilshaw.
Anda juga akan menggunakan kunci yang dibagikan sebelumnya atau Anda akan menggunakan tanda tangan
digital dan karenanya sertifikat digital sertifikat digital lebih sulit untuk diterapkan tetapi lebih dapat diskalakan.
Jadi untuk VPN yang sangat kecil Anda mungkin menghargai kunci untuk otentikasi tetapi dalam lingkungan yang
besar Anda dapat memutuskan untuk menggunakan sertifikat digital.
Versi Diffie Helman mana yang akan Anda gunakan Diffie Hellman satu atau DIFI rumah dan
dua atau Diffie rumah dan lima.
Sekarang saya berharap pada titik ini bahwa Anda memiliki pemahaman yang baik tentang
berbagai protokol dan itulah sebabnya saya menghabiskan banyak waktu membahas berbagai protokol karena kami tidak membahas pekerjaan dasar.
Slide tidak akan berarti apa-apa.
Jadi apa yang menjadi puncak VPN adalah Anda dapat menemukan pertama kali situs ke situs di mana Anda
misalnya memiliki kantor jauh atau kantor rumah dengan router lokal yang menghubungkan kembali ke kantor pusat yang
mungkin menggunakan router atau NASA atau tipe lain perangkat.
Terowongan VPN dasar diatur secara langsung antara Rute 1 dan router untuk keuntungan ini adalah pertama-tama
bahwa perangkat seperti MacBook dan server tidak perlu menjalankan perangkat lunak korupsi dari sudut pandang
mereka.
Seolah-olah ada garis sewaan atau koneksi langsung antara kedua negeri.
Keuntungan lain menggunakan IP sic adalah karena ia berjalan di tingkat jaringan mereka selalu memihak model.
Itu dapat mengenkripsi semua protokol Hialeah.
Jadi, alih-alih hanya dapat mengenkripsi, misalnya HTP, ia dapat mengenkripsi lalu lintas sekuel lalu lintas
lalu lintas HGP Oracle, dan sebagainya dan seterusnya.
Jenis VPN kedua yang mungkin Anda temui adalah akses jarak jauh seperti VPN sakit.
Dalam hal ini klien jarak jauh seperti laptop Windows telah menginstal klien Cisco VPN dan VPN telah
dikonfigurasi dan diatur antara laptop dan router HQ secara langsung, keuntungan dari metode ini adalah
bahwa pengguna dapat roaming.
Jadi dengan kata lain pengguna bisa berada di hotel dan dapat terhubung dengan aman di jaringan nirkabel
publik di hotel ke kantor pusat.
Pengguna juga dapat berada di warnet atau Starbucks atau cara menghubungkan ke jaringan
nirkabel tetapi karena mereka menjalankan perangkat lunak klien VPN lalu lintas dienkripsi dan
sindikasi dan sebagainya langsung dari laptop ke router situs pusat ada contoh perangkat lunak klien Cisco VPN yang
berjalan di laptop saya.
Yah saya perlu lakukan untuk menghubungkan kembali ke kantor misalnya akan klik dua kali pada
entri VPN dimasukkan ke dalam informasi sindikasi saya seperti nama pengguna dan kata sandi saya dan saya
akan dapat terhubung kembali ke lingkungan perusahaan.
Kerugian dari metode ini adalah Anda harus menginstal klien Cisco VPN.
Jadi ini bukan daftar klien.
Anda harus menginstal perangkat lunak.
Jenis berikutnya akses remote VPN adalah SSL atau soket aman seperti VPN hari ini ada dua
varian ini Anda pertama kali mencari daftar klien terowongan SSL di mana Anda bisa berada di warnet
atau di suatu tempat dan Anda dapat terhubung dengan aman ke Router HQ tanpa menginstal perangkat lunak apa pun pada PC atau klien Anda.
Ada beberapa batasan yang semula dengan mana aplikasi dan protokol dapat digunakan.
Saat ini Cisco memiliki sesuatu yang disebut klien koneksi yang memungkinkan Anda terhubung melalui SSL tetapi mengunduh
applet Java yang memungkinkan lebih banyak aplikasi untuk digunakan melalui terowongan SSL.
Tidak ada perangkat lunak yang harus diinstal secara lokal.
Setiap klien yang terhubung dapat secara otomatis diunduh dan diinstal ketika menghubungkan ke situs pusat.
Jadi untuk biaya ini pergi saja.
Keuntungan dari SSL VPN adalah Anda tidak perlu menginstal perangkat lunak apa pun.
Sekarang perangkat mana yang mendukung BP dan router Cisco melakukan firewall Cisco seperti Cisco Assaidi.
Mereka adalah berbagai klien yang dapat digunakan.
Yang pertama adalah SOTY compliant yang dapat digunakan pada penggunaan PDA nirkabel dan perangkat lainnya.
Kami memiliki perangkat lama yang disebut VPN ke perangkat keras klien yang merupakan perangkat fisik yang
akan dipasang di situs jarak jauh tetapi akan memungkinkan koneksi VPN yang mudah kembali ke situs pusat dan
kemudian seperti yang saya tunjukkan, Anda memiliki perangkat lunak Cisco VPN klien Saat ini Anda juga memiliki klien sambungan yang
dapat diunduh secara otomatis saat terhubung dengan VPN SSL.
Jadi untuk meringkas apa manfaat menggunakan VPN driver utama untuk VPN adalah penghematan biaya karena semua
VPN kompatibel.
Dengan teknologi broadband seperti DSL dan kabel daripada harus menginstal jalur sewaan yang
mahal ke jaringan pribadi lainnya, jaringan pribadi virtual dapat dibangun
di seluruh infrastruktur publik seperti Internet, para pengguna menyediakan keamanan karena mereka menyediakan integritas data sindikasi enkripsi.
Perlindungan anti replay non-reaksi dan sebagainya dan kacang-kacangan yang sangat scalable DDNS dapat menskalakan ke
banyak negara.
Dan saya telah terlibat dalam DPN yang menjangkau 50 negara.
Sekarang ini adalah level yang Anda tidak diharapkan untuk mengetahui cara mengkonfigurasi dan mengatur seperti dasar kacang
tapi saya akan menunjukkan pengaturan ide seperti VPN dengan menggunakan generator konfigurasi VPN yang mungkin Anda
dapatkan tergantung pada paket mana Anda telah membeli.
Jadi mari kita lihat pengaturan sisi ke sisi DPN tween Rotto satu dan dialihkan ke dengan jaringan 10 1
1 0 dan 10 1 2 0.
Sebagai jaringan pribadi yang perlu dienkripsi, maka luncurkan situs ke situs VPN wizard.
Dalam contoh kita, kedua sisi terowongan Pasifik, ARADAS akan mengklik berikutnya.
Dalam hal ini kami memerlukan enkripsi dasar.
Apakah kita akan pergi untuk terowongan terenkripsi.
Kami tidak menjalankan protokol perutean dinamis atau multicasting cetra Celtic pada hari berikutnya dalam contoh
kami hanya untuk melihat bahwa kami menggunakan alamat IP statis di kedua sisi dan bukan alamat IP dinamis, jadi klik
berikutnya.
Jadi ini adalah seperti apa diagram kita.
Kita akan mengenkripsi lalu lintas dari 10 1 1 0 pergi ke 10 1 0 dan 2 keluar sebagai perlombaan anak-anak.
Empat kali lipat satu dan empat kali lipat T.
Dan ketika duduk aku akan sakit.
Anda harus menentukan ick Anda.
Yah saya katakan opsi KMP.
Jadi misalnya mari kita benar-benar aman dan lakukan untuk 256.
Dalam contoh ini kita akan menggunakan kunci penghargaan.
Saya hanya akan meninggalkan itu di Cisco 2:59 dan kemudian saya akan mengklik tombol buat dan ini
akan seperti apa konfigurasi itu.
Anda harus membuat daftar akses yang menentukan jaringan mana yang akan dienkripsi.
Ini dikenal sebagai daftar akses lalu lintas yang menarik.
Jadi lalu lintas dari 10 1 1 0 hingga 10 1 ke nol akan dienkripsi karena kita melihat
router satu adalah semacam konfigurasi.
Sekarang perhatikan di sini kita menggunakan hashing kosong lima kita bisa mengubahnya untuk menggunakan Shaw.
Kami menggunakan enkripsi 256 yang kami gunakan grup Diffie Hellman untuk kami menggunakan otentikasi pra-berbagi yang diperhatikan ketika
berbicara dengan Ratatouille.
Kami menggunakan pasada Cisco 2:59 dari sudut pandang artistik.
Kami menggunakan ECP.
Iya nih.
Jadi merangkum payload keamanan menggunakan A-S dengan M. D 5 dan kami menggunakan mode terowongan kami menentukan siapa
P-A adalah OPSEC kami mengikat daftar akses sehingga router tahu jaringan mana yang harus dienkripsi dan
sebagainya.
Saya harap itu memberi Anda ide tentang cara mengkonfigurasi IP sic VPN sekali lagi untuk CCMA.
Tidak diharapkan Anda mengetahui konfigurasi ini, tetapi saya baru saja memasukkannya untuk kelengkapan pada router
2.
Kami hanya memiliki gambar cermin dari konfigurasi itu.
Jadi saya perhatikan kata sandi yang sama tetapi pergi ke alamat IP quadrupole.
Jadi apa pun yang kami bahas, kami melihat gambaran umum VPN saat saya menjelaskan berbagai komponen VPN.
Kami membahas dasar membahas banyak opsi termasuk otentikasi enkripsi dan integritas.
Harap diingat bahwa level skor yang Anda tidak diharapkan untuk
mengetahui perintah tetapi Anda diharapkan memiliki apresiasi dan pemahaman tentang berbagai teknologi IP VPN.
Terima kasih telah menonton.