Jak już wspomniano, istnieją pewne główne zalety korzystania z podpisów cyfrowych zamiast kluczy presetów.
Jest jednak jedna poważna przeszkoda, gdy Peter wysyła swój publiczny klucz do Sary.
Joe Hacker mógł przechwycić ten klucz publiczny i zastąpić go swoim własnym kluczem publicznym i wysłać
go do Sarah, udając Petera.
Oznacza to, że Sarah uważa, że ruch pochodzący od hakera Joe to w rzeczywistości Peter.
Ona potrzebuje mechanizmu, aby udowodnić, że PETA jest tym, za kogo się podaje i że nie został zastąpiony przez
kogoś innego.
A to pozwala nam wprowadzić pojęcie certyfikatu władzy.
W skrócie, najłatwiejszym sposobem zrozumienia tego jest myślenie o typie 30 jako zaufanej strony.
Po podłączeniu witryny internetowej, takiej jak Amazon Dot Com, ufasz, że witryna sieci Web ze
względu na zaufaną stronę trzecią, jak na przykład jest znakiem lub myśli, że zasadniczo zaświadczenie o autorytecie wprowadza Petera do Sary i
umożliwia im odbieranie sobie nawzajem kluczy publicznych wiedząc, że ten klucz publiczny właściwie należy do tej osoby.
Co dzieje się w skrócie, Peter wyśle swój publiczny klucz do certyfikatu władzy, a
certyfikat władzy wystawi Peterowi certyfikat potwierdzający, że klucz publiczny zawarty w certyfikacie jest
w istocie kluczem publicznym Petera.
Świadectwo władzy czyni to, przyjmując niektóre z informacji Petera, ten klucz publiczny, spopierając
te dane, a następnie podpisując je za pomocą klucza prywatnego certyfikatu uprawnień, umieszczając go
w certyfikacie i wydając mu certyfikat świadectwa władzy, zrobi to samo z przyjmowaniem
Sarah. Dane Sarah, które pobierają swój klucz publiczny, zawierają te informacje i podpisują je za pomocą klucza
prywatnego certyfikatu.
Cała ta infrastruktura, znana jako infrastruktura klucza publicznego lub Piquet I, opiera się na
firmach, które ufają certyfikatom wydanym przez certyfikat władzy przed ustanowieniem VPN.
Peter i Sara wymienią certyfikaty.
Więc Peter wyśle, że jest niesamowicie dobry dla Sary.
Sarah ufa informacji zawartej w certyfikacie od Piotra, ponieważ certyfikat został podpisany przez
zaufaną stronę trzecią, powiedzmy, że w tym przypadku jest znak i ona
ufa posiadaczowi znaku, ponieważ Sarah ufa bardzo dobrze i podpisuje zaufanie Peter Sarah teraz ufa Peterowi w ten sam sposób
Sarah wysyła swój certyfikat do Petera Petah, który ufa Sarze, ponieważ bardzo ufał znakowi i przypisał mu zaufanie.
Znakiem Sarah beris lub dowolnym certyfikatem władzy, którego używasz, jest zaufana strona trzecia
umożliwiająca bezpieczną wymianę kluczy publicznych.
Co to jest SEC.
I DiCicco bezpieczeństwo to protokół warstwy sieciowej.
W rzeczywistości jest to pakiet protokołów, który chroni i syndykuje pakiety IP.
Jest to szkielet otwartych standardów, który jest niezależny od algorytmu i dlatego może korzystać z wielu algorytmów.
Są to trzy główne protokoły IP.
Pierwszą z nich jest wymiana kluczy internetowych lub ICQ, która zapewnia ramy do negocjowania
parametrów bezpieczeństwa i ustanawiania kluczy syndykowanych.
Wiele informacji, które właśnie omówiłem na temat wstępnie udostępnionych kluczy i podpisów cyfrowych, zależy od ICQ.
Mamy również głowicę syndykacyjną lub lub H, która nie zapewnia szyfrowania, ale zapewnia cienkie dyktowanie
i integralność.
A po trzecie mamy coś, co nazywamy hermetyzującym ładunkiem bezpieczeństwa lub używamy P,
który zapewnia uwierzytelnianie i integralność szyfrowania.
Istnieją dwa tryby, które można wykorzystać w podstawowym paeans.
Pierwszym z nich jest tryb transportu, w którym oryginalna głowa IP pakietu, który jest zaszyfrowany, jest używana
do transportu pakietu.
Drugi to tryb tunelowy, w którym oryginalny szyfrowany pakiet IP nie jest używany do transportu pakietu,
a nowy nagłówek IP jest oznaczony na przedniej stronie.
Masz więc podwójne adresy IP, z których głowa jest używana do zapisywania pakietów adresów IP
urządzeń równorzędnych zaangażowanych w VPN, a nie początkowego hosta i hosta docelowego.
Więc ma przykład witryny do witryny VPN.
I będziemy używać Espey z trybem tunelowym, który jest bardzo popularny.
Zwróć uwagę, że mamy MacBooka z adresem IP 10 na jednym i serwerem z adresem IP
10 1 do 1.
Ale mamy również dwa routery Router jeden z czterokrotnym Oculus i router 2 z adresem IP
czterokrotnym T i IP SEC a VPN zostanie ustawiony między Route 1 i route.
Jeśli więc spojrzymy na nagłówki IP, gdy MacBook będzie wysyłał ruch do serwera, adres źródłowy
będzie wynosił 10 1 1 1, a adres docelowy będzie wynosił 10 1 do 1 w lokalnej sieci LAN, a
ruch zostanie przekierowany do Rotto 1, gdy ruch jest wysyłany przez podstawowy tunel.
Zwróć uwagę na wszystkie informacje, aby dane i oryginalne nagłówki IP oraz inne źródła śledzenia 10 1
1 1 i docelowe 10 1 do 1 były zaszyfrowane i nieodczytywalne w Internecie, a nagłówek ECP został oznaczony
na pierwszej stronie, a także nowy źródłowy adres IP i docelowy adres IP.
Jeśli więc haker Joe węszył pakiety w Internecie, zobaczyłby ruch z routera, do którego
zostanie skierowany.
Nie widział, kto był rzeczywiście zaangażowany w rozmowę.
Kiedy Ratatouille odbierze te zaszyfrowane pakiety, które zostaną przekierowane, usunie zewnętrzne nagłówki odszyfrując pakiety zgodnie
z tym, co omówiliśmy wcześniej, a następnie wyśle oryginalne pakiety w kierunku
serwera.
Zatem źródłowy adres IP będzie wynosił 10:01 w jednym miejscu docelowym będzie 10 1 do 1, jeśli zostanie wykryty w lokalnej
sieci LAN.
Jest to więc po raz kolejny przykład witryny VPN używającej USP w trybie tunelowym.
Jeśli pamiętasz, zapewnia szyfrowanie.
Zatem integralność danych poufnych i autentyczne działanie.
Zauważ również, że używamy trybu tunelowego, ponieważ wstawiliśmy nowe nagłówki IP teraz, gdy używasz IP
sec masz różne opcje do wyboru.
Pierwszą rzeczą do wyboru jest podstawowy protokół, z którego będziesz korzystać.
Czy zamierzasz używać XP, gdy zamierzasz użyć H lub będziesz ich używać razem.
Teraz po pierwsze zapewnia szyfrowanie, ale A-H nie.
Więc jeśli potrzebujesz poufności.
Nie używaj wieku ani autoryzacji samodzielnie.
Use is P Jednak w połączeniu z H zapewnia silniejsze kationy powinowactwa i szyfrowania i dlatego na przykład w środowiskach bankowych mogą wybrać
zarówno ISP, jak i A. H. razem.
Następną rzeczą do wyboru, której nie mam na slajdzie, jest to, który tryb zamierzasz użyć.
Czy zamierzasz korzystać z trybu tunelowego lub zamierzasz korzystać z trybu transportu?
Pamiętaj, że jeśli urządzenia konfigurujące VPN nie obsługują rzeczywistych komunikatów, musisz użyć
trybu tunelowania.
W tym przykładzie, ponieważ routery nie są źródłem i miejscem docelowym rzeczywistego ruchu, są
konfigurowane w trybie tunelowym.
Musisz wybrać algorytm szyfrowania.
Zamierzasz użyć dni lub kilka dni lub.
Dziś zaleca się użycie tego autentycznego kationu i integralności, z którego będziesz korzystać.
Czy to M. D pięć Wilshaw.
Używasz też kluczy wstępnie udostępnionych lub będziesz używać podpisów cyfrowych,
dlatego też certyfikaty cyfrowe są trudniejsze do wdrożenia, ale są bardziej skalowalne.
Tak więc w przypadku bardzo małego VPN doceniasz klucze do uwierzytelniania, ale w dużym
środowisku możesz zdecydować się na cyfrowe certyfikaty.
W której wersji Diffie Helman zamierzasz użyć Diffiego Hellmana lub DIFI do domu i dwóch
lub Diffie do domu i pięciu.
Teraz mam nadzieję, że w tym momencie dobrze rozumiesz różne protokoły
i dlatego spędzam dużo czasu na omawianiu różnych protokołów, ponieważ nie zajmujemy się pracą naziemną.
Slajd nic nie znaczy.
Czym więc jest VPN? Czy możesz spotkać się po raz pierwszy z witryną, w której na
przykład masz zdalne biuro lub biuro domowe z lokalnym routerem łączącym się z centralą, która może
używać routera lub NASA lub innego typu urządzenia.
Podstawowy tunel VPN jest ustawiany bezpośrednio między trasą 1 a routerem, z tą różnicą, że urządzenia
takie jak MacBook i serwer nie muszą uruchamiać żadnego oprogramowania powodującego korupcję z ich punktu
widzenia.
To tak, jakby była dzierżawiona linia lub bezpośrednie połączenie między dwoma krajami.
Inną zaletą korzystania z IP sic jest to, że działa na poziomie sieci, zawsze są to modele poboczne.
Może szyfrować wszystkie protokoły Hialeah.
Zamiast więc być w stanie zaszyfrować na przykład HTP, może zaszyfrować ruch związany z
ruchem HGP w ruchu Oracle i tym podobne.
Drugi typ VPN, który prawdopodobnie napotkasz, to zdalny dostęp, taki jak chory VPN.
W tym przypadku klient zdalny, taki jak laptop z systemem Windows, zainstalował klienta Cisco VPN, a sieć VPN
została skonfigurowana i skonfigurowana między laptopem a routerem HQ bezpośrednio, zaletą tej metody jest to, że użytkownik
może korzystać z roamingu.
Innymi słowy, użytkownik może być w hotelu i może bezpiecznie łączyć się z siecią
publiczną w hotelu do centrali.
Użytkownik może również znajdować się w kafejce internetowej lub Starbucks lub w jakiś sposób
połączyć się z siecią bezprzewodową, ale ponieważ używa oprogramowania klienckiego VPN, ruch jest
szyfrowany, a syndykacja i tak dalej, bezpośrednio z laptopa do routera centralnego, jest przykład oprogramowania klienta Cisco VPN
działającego na moim laptopie.
Cóż musiałbym zrobić, aby połączyć się z biurem na przykład byłoby podwójne kliknięcie na wpis
VPN umieścić moje informacje o syndykacie, takie jak moja nazwa użytkownika i hasło, a będę w stanie
połączyć się z powrotem do środowiska korporacyjnego.
Wadą tej metody jest to, że musisz zainstalować klienta Cisco VPN.
Więc to nie listy klientów.
Musisz zainstalować oprogramowanie.
Następnym typem sieci VPN dostępu zdalnego jest SSL lub bezpieczne gniazda takie jak VPN, w
dzisiejszych czasach są dwa warianty tego, że najpierw wyszukujesz tunel SSL na liście klientów, gdzie możesz znajdować
się w kafejce internetowej lub gdzieś i możesz bezpiecznie łączyć się z Internetem. HQ router bez instalowania jakiegokolwiek oprogramowania na komputerze lub kliencie.
Początkowo obowiązywały pewne ograniczenia dotyczące aplikacji i protokołów.
Obecnie Cisco ma coś, co nazywa się klientem połączenia, który pozwala na łączenie się przez SSL, ale pobranie
apletu Java, który pozwala na użycie większej liczby aplikacji przez tunel SSL.
Żadne oprogramowanie nie musi być instalowane lokalnie.
Dowolny klient połączenia może zostać automatycznie pobrany i zainstalowany podczas łączenia z witryną centralną.
Więc za ten koszt po prostu nie ma.
Zaletą SSL VPN jest to, że nie trzeba instalować żadnego oprogramowania.
Teraz, które urządzenia obsługują routery BP i Cisco, działają zapory ogniowe Cisco, takie jak Cisco Assaidi.
Są to różni klienci, z których można korzystać.
Pierwszym z nich jest zgodna z SOTY, która może być używana na bezprzewodowym urządzeniu PDA i innych urządzeniach.
Mamy starsze urządzenie o nazwie VPN do klienta sprzętowego, które jest fizycznym urządzeniem, które zostanie
zainstalowane w zdalnej lokalizacji, ale pozwoli na łatwe połączenia VPN z powrotem do strony centralnej, a
następnie, jak pokazałem, masz oprogramowanie Cisco VPN klient W dzisiejszych czasach masz również klienta połączenia, który może być
automatycznie pobrany podczas połączenia przez SSL VPN.
Podsumowując, jakie są zalety korzystania z VPN, głównym napędem VPN są oszczędności, ponieważ VPN
jest kompatybilny.
Dzięki technologiom szerokopasmowym, takim jak DSL i kabel, zamiast instalować drogie łącza dzierżawione
w innych sieciach prywatnych, wirtualna sieć prywatna może zostać
ustanowiona w publicznej infrastrukturze takiej jak Internet, w której pasze zapewniają bezpieczeństwo dzięki zapewnieniu integralności danych szyfrowania.
Niereaktywna ochrona przed powtórkami i tak dalej, a pędy są bardzo skalowalne DDNS może skalować do wielu
wielu krajów.
I byłem zaangażowany w DPN, który obejmował 50 krajów.
Teraz jest to poziom, którego nie oczekuje się, aby wiedzieć, jak skonfigurować i skonfigurować jak podstawowe pajaki,
ale mam zamiar zademonstrować konfigurację takiego pomysłu jak VPN za pomocą generatora konfiguracji VPN, który
mógł mieć w zależności od tego pakietu kupiłeś.
Przyjrzyjmy się więc ustawieniu z boku na bok DPN, tween Rotto i routowane z sieciami 10 1 1
0 i 10 1 2 0.
Ponieważ prywatne sieci, które wymagają szyfrowania, uruchamiają witrynę do kreatora sieci VPN.
W naszym przykładzie obie strony tunelu ARADAS na Pacyfiku klikną dalej.
W tym przypadku wymagamy podstawowego szyfrowania.
Czy zamierzamy poszukać zaszyfrowanego tunelu?
Nie używamy dynamicznych protokołów routingu ani multicastingu Cetra Celtic następnego dnia w naszym przykładzie,
ale widzimy, że używamy statycznych adresów IP po obu stronach, a nie dynamicznych adresów IP, więc kliknij
dalej.
Tak wygląda nasz diagram.
Zamierzamy zaszyfrować ruch z 10 1 1 0 do 10 1 0, a 2 jako wyścigi dla dzieci.
Czteroosobowy i poczwórny T.
A kiedy siedziałem, byłbym chory.
Musisz określić swój ick.
Cóż, mówię opcje KMP.
Więc na przykład bądźmy naprawdę bezpieczni i wybierzmy 256.
W tym przykładzie użyjemy kluczy docenić.
Po prostu zostawię to w Cisco 2:59, a następnie kliknę przycisk generowania i taka
właśnie będzie wyglądała konfiguracja.
Musisz utworzyć listę dostępu określającą, które sieci mają być szyfrowane.
Jest to znana jako interesująca lista dostępu do ruchu.
Tak więc ruch od 10 1 1 0 do 10 1 do zera byłby szyfrowany, ponieważ patrzymy na router
jeden jest swego rodzaju konfiguracją.
Teraz zauważmy, że używamy pustego piątego hashu, które możemy zmienić, aby użyć Shaw.
Używamy 256 szyfrowania, w którym używamy grupy Diffiego Hellmana, używamy wstępnego uwierzytelniania zauważonego podczas rozmowy
z Ratatouille.
Używamy pasada Cisco 2:59 z artystycznego punktu widzenia.
Używamy ECP.
Tak.
Tak więc enkapsulujący ładunek bezpieczeństwa przy użyciu A-S z M. D 5 i używamy trybu tunelowego określamy, kim jest
P-A, OPSEC wiążemy listę dostępu, aby router wiedział, która sieć powinna być szyfrowana i tak
dalej.
Mam nadzieję, że daje ci to pomysł, jak skonfigurować IP VPN po raz kolejny dla CCMA.
Nie oczekuje się, że znasz tę konfigurację, ale właśnie ją wprowadziłem dla kompletności na routerze
2.
Mamy tylko lustrzane odbicie tej konfiguracji.
Zauważyłem to samo hasło, ale przechodzę do kwadraturowego adresu IP.
Cokolwiek omówiliśmy, przyjrzeliśmy się przeglądowi VPN, wyjaśniając różne komponenty VPN.
Omówiliśmy podstawowe omówienie wielu opcji, w tym uwierzytelnianie i integralność szyfrowania.
Pamiętaj, że poziom wyników, na którym nie znasz
poleceń, ale oczekiwałeś uznania i zrozumienia różnych technologii IP VPN.
Dziękuję za obejrzenie.