Come accennato, ci sono alcuni importanti vantaggi nell'utilizzo delle firme digitali piuttosto che delle chiavi preimpostate.
Vi è tuttavia un grosso ostacolo quando Peter invia la sua chiave pubblica a Sarah.
Joe hacker potrebbe intercettare quella chiave pubblica e sostituirla con la sua chiave pubblica e inviarla a
Sarah fingendo di essere Peter.
Ciò significa che Sarah crede che il traffico proveniente da Joe hacker sia in realtà Peter in questo caso.
Ha bisogno di un meccanismo per dimostrare che PETA è chi dice di essere e che non è stato sostituito da
qualcun altro.
E questo ci consente di introdurre il concetto di un certificato di autorità.
Ora in breve il modo più semplice per capire questo è pensare al tipico di un 30 come un partito di fiducia.
Quando si collega un sito Web come Amazon Dot Com ci si fida di quel sito Web
a causa di una terza parte attendibile come il segno o il pensiero essenzialmente un certificato di autorità sta introducendo Peter a Sarah e
consentendo loro di ricevere le rispettive chiavi pubbliche sapendo che quella chiave pubblica in realtà appartiene a quella persona.
Quello che succede in breve è che Peter invierà la sua chiave pubblica al certificato di autorità e un
certificato di autorità darà a Peter un certificato attestante che la chiave pubblica contenuta nel certificato è
in realtà la chiave pubblica di Peter.
Il certificato di autorità lo fa prendendo alcune delle informazioni di Peter queste chiavi pubbliche
che contengono i dati e poi firmandoli con un certificato di chiave privata dell'autorità che lo mette in
certificato e che rilascia questo certificato a Peter il certificato di autorità farà lo stesso con Sarah
prendendo I dati di Sarah si sono impossessati della sua chiave pubblica e l'hanno firmata con la chiave privata del
certificato di autorità.
L'intera infrastruttura nota come infrastruttura a chiave pubblica o Piquet I si basa su aziende che si
fidano dei certificati emessi dal certificato di autorità prima di configurare una VPN.
Peter e Sarah si scambieranno i certificati.
Quindi Peter manderà un fantastico arrivo a Sara.
Sarah si fida delle informazioni contenute nel certificato di Peter perché il certificato è stato firmato da una
terza parte attendibile diciamo che in questo caso c'è un segno e si fida di un segno
del portatore in questo modo perché Sarah si fida molto del segno e firma il trust Peter ora si fida di Peter per lo stesso motivo,
Sarah manda il suo certificato a Peter Petah, si fida di Sarah perché si fida molto del segno e lì si affida ai trust.
Il segno di Sarah Beris o qualsiasi altro certificato di autorità che utilizzi è la terza parte fidata
che consente lo scambio sicuro di chiavi pubbliche.
Ora qual è la SEC.
I DiCicco la sicurezza è un protocollo a livello di rete.
In realtà è una suite di protocolli che protegge e sindacizza i pacchetti IP.
È un framework di standard aperti che è indipendente dall'algoritmo e quindi può utilizzare più algoritmi.
Sono tre protocolli IP principali.
Il primo è lo scambio di chiavi Internet o ICQ che fornisce un quadro per negoziare i
parametri di sicurezza e stabilire una chiave sindacata.
Molte delle informazioni che ho appena trattato su chiavi pre-condivise e firme digitali si basano su ICQ.
Abbiamo anche un capo di sindacazione o H che non fornisce la crittografia ma fornisce un dettato
e un'integrità sottili.
In terzo luogo, abbiamo il cosiddetto carico di sicurezza incapsulante o l'uso di P
che fornisce l'autenticazione e l'integrità della crittografia.
Ci sono due modalità che possono essere usate in base ai paean.
Il primo è la modalità di trasporto in cui viene utilizzata la testa IP originale del pacchetto crittografato per
il trasporto del pacchetto.
E la seconda è la modalità Tunnel in cui il pacchetto IP originale che viene crittografato non viene utilizzato per
trasportare il pacchetto, una nuova intestazione IP viene taggata sul lato anteriore.
In questo modo si hanno due indirizzi IP che la testa viene utilizzata per scrivere i pacchetti degli indirizzi
IP dei dispositivi peer coinvolti nella VPN e non l'host di origine e di destinazione.
Quindi ha un esempio di un sito per il sito VPN.
E useremo Espey con la modalità Tunnel, che è molto comune.
Si prega di notare che abbiamo un MacBook con un indirizzo IP di 10 uno su uno e un server con un indirizzo
IP di 10 1 a 1.
Ma abbiamo anche due router Router uno con Oculus quadruplo uno e il router due con indirizzo IP
quadruplo T e l'IP SEC che un VPN sta per essere impostato tra Route 1 e route.
Quindi se guardiamo le intestazioni IP quando il MacBook invia traffico al server l'indirizzo di origine
sarà 10 1 1 1 e l'indirizzo di destinazione sarà 10 1 a 1 sulla LAN locale, il traffico verrà quindi indirizzato
a Rotto 1 quando questo il traffico viene inviato attraverso il tunnel di base.
Notare tutte le informazioni in modo che i dati e le intestazioni IP originali e altre fonti di traccia 10
1 1 1 e destinazione 10 1 a 1 siano crittografati e non leggibili su Internet e l'intestazione ECP sia marcata
sul lato anteriore e un nuovo indirizzo IP di origine e indirizzo IP di destinazione.
Quindi, se Joe hacker stesse sniffando pacchetti su Internet, vedrebbe il traffico dal router su cui
si dirigerà.
Non avrebbe visto chi era effettivamente coinvolto nella conversazione.
Quando Ratatouille riceve i pacchetti crittografati instradati per rimuovere le intestazioni esterne decrittografare i pacchetti come da
ciò che abbiamo discusso in precedenza e quindi inviare i pacchetti originali verso il
server.
Quindi l'indirizzo IP di origine sarà 10:01 su una destinazione sarà 10 1 a 1 se rilevato sulla
LAN locale.
Quindi, ancora una volta, è un esempio di un sito per il sito VPN che utilizza USP in modalità tunnel.
È se ricordi di fornire la crittografia.
Quindi l'integrità dei dati di riservatezza e l'azione autentica.
Si noti inoltre che stiamo utilizzando la modalità tunnel perché abbiamo inserito nuove intestazioni IP ora quando si utilizza IP
sec sono disponibili varie opzioni tra cui scegliere.
La prima cosa da scegliere è quale protocollo di base hai intenzione di usare.
Userete XP mentre userete H o li userete insieme.
Ora in primo luogo fornisce la crittografia, ma A-H non lo fa.
Quindi se hai bisogno di riservatezza.
Non utilizzare l'età o l'autenticazione intestata da solo.
L'uso è P Tuttavia è combinato con H fornisce una maggiore affinità di cationi e crittografia e quindi, ad esempio, negli ambienti bancari possono scegliere di
utilizzare sia ISP che A. H. insieme.
La prossima cosa da scegliere che non ho ottenuto sulla diapositiva è quale modalità hai intenzione di utilizzare.
Utilizzerai la modalità tunnel o userai la modalità di trasporto.
Ricordare che se i dispositivi che configurano la VPN non sono i dispositivi effettivi che comunicano, è necessario utilizzare
la modalità tunnel.
Quindi, in questo esempio, poiché i router non sono l'origine e la destinazione del traffico effettivo,
sono configurati in modalità tunnel.
Devi scegliere un algoritmo di crittografia.
Quindi hai intenzione di usare giorni o un paio di giorni o a.
Oggi ti consigliamo di utilizzare quali sono i cationi e l'integrità autentici che utilizzerai.
È M. D cinque Wilshaw.
Inoltre userete le chiavi pre-condivise o userete le firme digitali e quindi i
certificati digitali dei certificati digitali sono più difficili da implementare ma sono più scalabili.
Quindi per una VPN molto piccola si apprezzano le chiavi per l'autenticazione ma in un ambiente ampio
si può decidere di utilizzare i certificati digitali.
Quale versione di Diffie Helman hai intenzione di usare Diffie Hellman one o DIFI home e
due o Diffie home e cinque.
Ora spero a questo punto che tu abbia una buona conoscenza dei vari protocolli ed
è per questo che passo molto tempo a discutere i vari protocolli perché non copriamo il lavoro di base.
La diapositiva non significherà nulla.
Quindi, cosa è in cima a una VPN, puoi aspettarti di incontrare la prima volta che il sito è sul sito dove, per
esempio, hai un ufficio remoto o un ufficio a casa con un router locale che si connette alla sede principale che potrebbe
utilizzare un router o una NASA o un altro tipo del dispositivo.
Il tunnel VPN di base è impostato direttamente tra Route 1 e il router a vantaggio di questo è in primo
luogo che i dispositivi come MacBook e server non hanno bisogno di eseguire alcun software di corruzione dal loro punto
di vista.
È come se ci fosse una linea affittata o una connessione diretta tra le due terre.
Un altro vantaggio dell'utilizzo di IP sic è che funziona a livello di rete, ma è sempre al lato del modello.
Può crittografare tutti i protocolli Hialeah.
Quindi, piuttosto che essere in grado di crittografare per esempio HTP, può crittografare il traffico di traffico HGP del
traffico sequel di Oracle e così via e così via.
Il secondo tipo di VPN che probabilmente incontrerai è un accesso remoto come la VPN malata.
In questo caso un client remoto come un laptop Windows ha installato il client Cisco VPN e una VPN è
stata configurata e configurata tra il laptop e il router HQ direttamente il vantaggio di questo metodo è che
l'utente potrebbe essere in roaming.
In altre parole, l'utente potrebbe trovarsi in un hotel e connettersi in modo sicuro attraverso una rete
wireless pubblica dell'hotel alla sede principale.
L'utente potrebbe anche trovarsi in un internet cafè o in uno Starbucks o in qualche modo connettersi
a una rete wireless ma poiché sta eseguendo il software client VPN il traffico è crittografato
e un sindacato e così via direttamente dal laptop al router del sito centrale c'è un esempio di un software client VPN
Cisco in esecuzione sul mio laptop.
Beh, dovrei ricorrere per connetterti all'ufficio, ad esempio fare doppio clic sulla voce VPN inserita
nelle mie informazioni di syndication come il mio nome utente e password e sarò in
grado di connettermi nuovamente all'ambiente aziendale.
Lo svantaggio di questo metodo è che è necessario installare il client VPN Cisco.
Quindi non sono elenchi di clienti.
Devi installare un pezzo di software.
Il prossimo tipo di VPN di accesso remoto è un SSL o socket sicuri come una VPN in
questi giorni ci sono due varianti di questa prima si cerca l'elenco dei client del tunnel SSL dove si può
essere in un internet cafè o da qualche parte e si può connettersi in modo sicuro al Router HQ senza installare alcun software sul PC o sul client.
C'erano alcune restrizioni originariamente con le quali si potevano usare applicazioni e protocolli.
In questi giorni Cisco ha qualcosa chiamato il client di connessione che ti permette di connetterti via SSL ma di
scaricare un'applet Java che consente l'utilizzo di più applicazioni attraverso il tunnel SSL.
Nessun software deve essere installato localmente.
Qualsiasi client di connessione può essere scaricato e installato automaticamente durante la connessione al sito centrale.
Quindi per questo costo basta essere via.
Il vantaggio di una VPN SSL è che non è necessario installare alcun software.
Ora quali dispositivi supportano i router BP e Cisco fanno i firewall Cisco come Cisco Assaidi.
Sono vari client che possono essere utilizzati.
Il primo è conforme SOTY che può essere utilizzato su PDA wireless e altri dispositivi.
Abbiamo un dispositivo legacy chiamato VPN to client hardware che è un dispositivo fisico che verrebbe installato su
un sito remoto ma che consentirebbe di ricongiungere facilmente le connessioni VPN a un sito centrale e quindi, come
ho dimostrato di avere il software Cisco VPN client In questi giorni hai anche il client di connessione che può essere
scaricato automaticamente quando ci si connette tramite una VPN SSL.
Quindi, per riassumere quali sono i vantaggi dell'utilizzo della VPN, un importante driver per VPN è un risparmio sui costi perché la
VPN è compatibile.
Con tecnologie a banda larga come DSL e via cavo, piuttosto che dover installare costose
linee dedicate ad altre reti private, è possibile stabilire una rete privata
virtuale su un'infrastruttura pubblica come Internet. I paeans forniscono sicurezza in quanto forniscono l'integrità dei dati di syndication della crittografia.
La protezione anti replay anti-reazione e così via e il peahens sono DDNS molto scalabili che possono essere scalati
in molti paesi.
E sono stato coinvolto in DPN che ha attraversato 50 paesi.
Ora è un livello che non ci si aspetta che sappia come configurare e impostare come base il peahens
ma ho intenzione di dimostrare l'impostazione di un'idea come VPN usando il generatore di configurazione VPN che potresti
aver ottenuto a seconda del pacchetto tu hai acquistato.
Vediamo quindi di configurare DPN lato tween e indirizzare verso reti 10 1 1 0
e 10 1 2 0.
Come reti private che devono essere crittografate, quindi avviare la procedura guidata del sito sul sito VPN.
Nel nostro esempio, entrambi i lati del tunnel del Pacifico ARADAS farà clic su Avanti.
In questo caso, richiediamo la crittografia di base.
Andremo per un tunnel criptato.
Nel nostro esempio non stiamo eseguendo protocolli di routing dinamico o multicasting di cetra Celtic nel nostro esempio, è
solo un modo per vedere che stiamo usando indirizzi IP statici su entrambi i lati e non indirizzi IP dinamici, quindi fare clic su
Avanti.
Quindi questo è un po 'come appare il nostro diagramma.
Cripteremo il traffico dal 10 1 1 0 al 10 1 0 e il 2 uscirà nelle gare per bambini.
Quadrupla uno e quadrupla T.
E quando mi siedo, starò male.
Devi specificare il tuo nick.
Bene, dico le opzioni KMP.
Quindi, per esempio, siamo molto sicuri e puntiamo a 256.
In questo esempio useremo le chiavi apprezzate.
Lo lascerò a Cisco 2:59 e poi farò clic sul pulsante di generazione e questo
è l'aspetto della configurazione.
Devi creare un elenco di accesso che specifichi quali reti verranno crittografate.
Questo è noto come un elenco di accesso al traffico interessante.
Quindi il traffico da 10 1 1 0 a 10 1 a zero sarebbe crittografato perché stiamo osservando il router
uno è una specie di configurazione.
Ora notiamo che stiamo usando cinque hashing vuoti che potremmo cambiare per usare Shaw.
Utilizziamo una crittografia a 256 che utilizziamo il gruppo Diffie Hellman per utilizzare l'autenticazione pre-condivisa quando
parliamo con Ratatouille.
Stiamo usando una pasada Cisco 2:59 da un punto di vista artistico.
Stiamo usando ECP.
Sì.
Quindi incapsulare il carico utile di sicurezza usando A-S con M. D 5 e stiamo usando la modalità tunnel, stiamo specificando chi è
P-A è OPSEC stiamo legando la lista di accesso in modo che il router sappia quale rete deve essere crittografata e
così via.
Spero che questo ti dia un'idea di come configurare un IP sic VPN ancora una volta per CCMA.
Non è previsto che tu conosca questa configurazione ma l'ho appena messa per completezza sul router
2.
Abbiamo solo un'immagine speculare di quella configurazione.
Quindi ho notato la stessa password, ma l'indirizzo IP è quadrupolare.
Quindi, qualsiasi cosa riguardassimo, abbiamo esaminato una panoramica di VPN in quanto ho spiegato vari componenti VPN.
Abbiamo discusso di base discutere molte opzioni tra cui autenticazione e integrità della crittografia.
Si prega di ricordare che il livello dei punteggi non è previsto per conoscere
i comandi, ma ci si aspettava di avere un apprezzamento e una comprensione delle varie tecnologie IP VPN.
Grazie per aver guardato.