Como mencionado, existem algumas vantagens importantes no uso de assinaturas digitais em vez de chaves pré-configuradas.
Há, no entanto, um grande obstáculo quando Pedro envia sua chave pública para Sarah.
Joe hacker poderia interceptar essa chave pública e substituí-la por sua própria chave pública e enviá-la
para Sarah fingindo ser Peter.
Isso significa que Sarah acredita que o tráfego proveniente de Joe hacker é, na verdade, Peter nesse caso.
Ela precisa de um mecanismo para provar que a PETA é quem ele diz ser e que ele não foi substituído por
outra pessoa.
E isso nos permite introduzir o conceito de um certificado de autoridade.
Agora, em resumo, a maneira mais fácil de entender isso é pensar no típico de um 30 como uma parte confiável.
Quando você conecta um site como o Amazon Dot Com, confia no site por causa de um terceiro
confiável como se fosse um sinal ou pensou essencialmente que um certificado de autoridade está apresentando Peter a Sarah e permitindo que eles
recebam as chaves públicas um do outro sabendo que essa chave pública na verdade pertence a essa pessoa.
O que acontece em breve é ​​que Peter enviará sua chave pública para o certificado de autoridade e um
certificado de autoridade emitirá a Peter um certificado declarando que a chave pública contida no certificado
é, na verdade, a chave pública de Peter.
O certificado de autoridade faz isso pegando algumas das informações de Peter, essas chaves
públicas e os assinando com um certificado de chave privada de autoridade colocando isso no
certificado e emitindo esse certificado para Peter. O certificado de autoridade fará o mesmo com
Sarah. Os dados de Sarah pegaram sua chave pública e as assinaram com a chave privada do
certificado de autoridades.
Toda essa infraestrutura conhecida como infraestrutura de chave pública ou Piquet I depende de empresas que
confiam nos certificados emitidos pelo certificado de autoridade antes de configurar uma VPN.
Peter e Sarah trocarão certificados.
Então Peter vai mandar ele é um ótimo para Sara.
Sarah confia nas informações contidas no certificado de Peter porque o certificado foi assinado por
um terceiro confiável, digamos que neste caso há um sinal e ela confia no portador
um sinal assim porque Sarah confia muito em assinar e assinar relações de confiança Peter Sarah confia agora em Peter da mesma
forma, Sarah envia seu certificado para Peter Petah, que confia em Sarah porque ele confia muito em sinais e atribui trusts.
Sarah beris assina ou qualquer certificado de autoridade que você usa é a terceira parte confiável,
permitindo a troca segura de chaves públicas.
Agora, o que é a SEC.
Eu DiCicco a segurança é um protocolo de camada de rede.
Na verdade, é um conjunto de protocolos que protege e distribui pacotes IP.
É uma estrutura de padrões abertos que é independente de algoritmo e, portanto, pode usar vários algoritmos.
Eles são três principais protocolos IP.
O primeiro é o intercâmbio de chaves da Internet ou o ICQ, que fornece uma estrutura para
negociar parâmetros de segurança e estabelecer chaves sindicadas.
Muitas das informações que acabei de abordar sobre chaves pré-compartilhadas e assinaturas digitais dependem do ICQ.
Também temos um head de distribuição ou H que não fornece criptografia, mas fornece um ditado
e integridade finos.
E, em terceiro lugar, temos o que é chamado de carga de segurança de encapsulamento ou o uso
de P, que fornece autenticação e integridade de criptografia.
Existem dois modos que podem ser usados ​​no básico dos paeans.
O primeiro é o modo de transporte, no qual o cabeçalho IP original do pacote sendo criptografado é usado
para transportar o pacote.
E o segundo é o modo Tunnel, em que o pacote IP original que está sendo criptografado não é usado
para transportar o pacote. Um novo cabeçalho IP é marcado na frente.
Portanto, você tem endereços IP duplos. O cabeçalho é usado para gravar os pacotes dos endereços IP dos dispositivos
de mesmo nível envolvidos na VPN e não no host de origem e no host de destino.
Então ele tem um exemplo de um site para o site VPN.
E vamos usar o Espey com o modo Tunnel, que é muito comum.
Por favor, note que temos um MacBook com um endereço IP de 10, um em um e um servidor com um endereço
IP de 10 1 a 1.
Mas também temos dois roteadores: o roteador um com o Oculus quádruplo um e o roteador dois com o
endereço IP quádruplo T e o IP SEC a VPN será configurado entre a rota 1 e a rota.
Portanto, se olharmos para os cabeçalhos IP quando o MacBook enviar tráfego para o servidor, o endereço
de origem será 10 1 1 1 e o endereço de destino será 10 1 para 1 na LAN local, que o
tráfego será roteado para Rotto 1 quando o tráfego é enviado através do túnel básico.
Observe todas as informações para que os dados e os cabeçalhos IP originais e outras fontes de rastreamento 10 1
1 1 e destino 10 1 a 1 sejam criptografados e não legíveis na Internet e o cabeçalho ECP seja marcado
na frente, bem como um novo endereço IP de origem e endereço IP de destino.
Então, se Joe Hacker estivesse farejando pacotes na Internet, ele veria o tráfego do roteador para
o roteador.
Ele não veria quem estava realmente envolvido na conversa.
Quando Ratatouille recebe os pacotes criptografados roteados para remover os cabeçalhos externos, descriptografe os pacotes de
acordo com o que discutimos anteriormente e depois envie os pacotes originais para
o servidor.
Portanto, o endereço IP de origem será 10: 01 em um destino será 10 1 para 1 se for detectado
na LAN local.
Então, mais uma vez, este é um exemplo de um site para o site VPN usando o USP no modo de túnel.
É se você se lembrar de fornecer criptografia.
Assim, integridade de dados de confidencialidade e ação autêntica.
Observe também que estamos usando o modo de encapsulamento porque inserimos novos cabeçalhos de IP agora, ao usar o
IP sec, você tem várias opções para escolher.
A primeira coisa a escolher é quais são os protocolos básicos que você vai usar.
Você vai usar XP enquanto vai usar H ou vai usá-los juntos?
Agora, em primeiro lugar, fornece criptografia, mas A-H não.
Então, se você precisar de confidencialidade.
Não use idade ou autenticação por si só.
O uso é P No entanto, ele é combinado com H fornece criptografia e afinidade mais forte e, portanto, por exemplo, em ambientes bancários eles podem
optar por usar ISP e A. H. juntos.
A próxima coisa a escolher que eu não tenho no slide é o modo que você vai usar.
Você vai usar o modo de túnel ou vai usar o modo de transporte?
Lembre-se de que, se os dispositivos que configuram a VPN não contiverem os dispositivos reais, você precisará usar
o modo de encapsulamento.
Portanto, neste exemplo, porque os roteadores não são a origem e o destino do tráfego real, eles
são configurados no modo de túnel.
Você precisa escolher um algoritmo de criptografia.
Então você vai usar dias ou alguns dias ou um.
Recomenda-se hoje usar uma autenticidade que você vai usar.
É M. D cinco Wilshaw.
Você também usará chaves pré-compartilhadas ou usará assinaturas digitais e, portanto,
os certificados digitais serão mais difíceis de implementar, mas serão mais escalonáveis.
Assim, para uma VPN muito pequena, você ama as chaves para autenticação, mas em um
ambiente grande, você pode decidir usar certificados digitais.
Qual versão do Diffie Helman você vai usar Diffie Hellman ou DIFI em casa e dois
ou Diffie em casa e cinco.
Agora eu espero que você tenha uma boa compreensão dos vários protocolos e é por
isso que eu passo muito tempo discutindo os vários protocolos porque nós não cobrimos o trabalho de base.
O slide não significará nada.
Então, o que está no topo de uma VPN é que você pode encontrar a primeira vez que o site
ao site onde você tem um escritório remoto ou home office com um roteador local se conectando de volta à
matriz, que pode estar usando um roteador ou outro tipo. do dispositivo.
O túnel VPN básico é configurado diretamente entre a rota 1 e o roteador para a vantagem disto é primeiramente
que os dispositivos como o MacBook e o servidor não precisam executar nenhum software de corrupção do ponto de
vista deles.
É como se houvesse uma linha alugada ou conexão direta entre as duas terras.
Outra vantagem de usar o IP sic é porque ele roda no nível de rede do modelo sempre lateral.
Ele pode criptografar todos os protocolos Hialeah.
Assim, em vez de apenas ser capaz de criptografar, por exemplo, o HTP, ele pode criptografar o tráfego de sequela de
tráfego do Oracle, o tráfego de tráfego de HGP e assim por diante.
O segundo tipo de VPN que você provavelmente encontrará é um acesso remoto como a VPN doente.
Neste caso, um cliente remoto como um laptop Windows instalou o cliente Cisco VPN e uma VPN foi configurada
e configurada entre o laptop e o roteador HQ diretamente. A vantagem desse método é que o
usuário pode estar em roaming.
Então, em outras palavras, o usuário pode estar em um hotel e pode se conectar de forma segura através de uma rede
sem fio pública no hotel para a sede.
O usuário também pode estar em um cybercafé ou um Starbucks ou de alguma forma se conectar a
uma rede sem fio, mas porque eles estão executando o software cliente VPN que o tráfego é
criptografado e um sindicado e assim por diante diretamente do laptop para o roteador central do site há um exemplo de um software cliente
Cisco VPN em execução no meu laptop.
Bem, eu precisaria fazer para se conectar de volta ao escritório, por exemplo, seria dar um duplo clique na
entrada da VPN colocar em minhas informações de sindicação, como meu nome de usuário e senha e eu serei
capaz de se conectar de volta ao ambiente corporativo.
A desvantagem deste método é que você tem que instalar o cliente Cisco VPN.
Portanto, não são listas de clientes.
Você precisa instalar um software.
O próximo tipo de VPN de acesso remoto é um SSL ou soquetes seguros, como uma VPN. Atualmente,
há duas variantes que você primeiro procura no túnel SSL da lista de clientes, onde você pode estar
em uma lan house ou em algum lugar e pode se conectar com segurança ao Router HQ sem instalar qualquer software no seu PC ou cliente.
Havia algumas restrições originalmente com quais aplicativos e protocolos poderiam ser usados.
Atualmente, a Cisco tem algo chamado de cliente de conexão, que permite a conexão via SSL, mas faz o download de
um applet Java que permite que mais aplicativos sejam usados ​​por meio do túnel SSL.
Nenhum software precisa ser instalado localmente.
Qualquer cliente de conexão pode ser baixado e instalado automaticamente ao se conectar ao site central.
Então, por esse custo, basta ir embora.
A vantagem de uma VPN SSL é que você não precisa instalar nenhum software.
Agora quais dispositivos suportam os roteadores BP e Cisco, os firewalls da Cisco, como o Cisco Assaidi.
Eles são vários clientes que podem ser usados.
O primeiro é compatível com SOTY, que pode ser usado em uso de PDA sem fio e outros dispositivos.
Temos um dispositivo legado chamado VPN para cliente de hardware, que é um dispositivo físico que seria instalado
em um site remoto, mas permitiria conexões VPN fáceis de volta a um site central e, como eu
mostrei, você tem o software Cisco VPN cliente Nos dias de hoje, você também tem o cliente de conexão que
pode ser baixado automaticamente quando conectado por uma VPN SSL.
Então, para resumir quais são os benefícios de usar a VPN, um importante driver para a VPN é a redução de custos, porque a
VPN é toda compatível.
Com tecnologias de banda larga como DSL e cabo, em vez de instalar linhas alugadas caras
em outras redes privadas, uma rede privada virtual pode ser estabelecida através de
uma infraestrutura pública como a Internet, oferecendo segurança na medida em que fornecem integridade de dados de distribuição de criptografia.
Proteção anti-replay sem reação e assim por diante e as fêmeas são muito escaláveis. DDNS pode escalar
para muitos países.
E eu estive envolvido na DPN que abrangeu 50 países.
Agora é um nível que não se espera que você saiba como configurar e configurar como as senhas
básicas, mas vou demonstrar a configuração de uma ideia como VPN usando o gerador de configuração VPN
que você pode ter dependendo de qual pacote você comprou.
Então, vamos olhar para configurar um DPN lado a lado para a interpolação Rotto one e direcionado para as redes 10
1 1 0 e 10 1 2 0.
Como redes privadas que precisam ser criptografadas, inicie o site para o assistente de VPN do site.
Em nosso exemplo, os dois lados do túnel do Pacífico, ARADAS, clicarão em seguida.
Neste caso, estamos exigindo criptografia básica.
Vamos para um túnel criptografado?
Nós não estamos executando protocolos de roteamento dinâmico ou multicast cetra Celtic no dia seguinte em nosso
exemplo, é só ver que estamos usando endereços IP estáticos em ambos os lados e não endereços IP dinâmicos, então clique
em Avançar.
Então é assim que o nosso diagrama se parece.
Nós estamos indo para criptografar o tráfego de 10 1 1 0 indo para 10 1 0 e 2 estão fora como corridas de crianças.
Quadruplo um e quádruplo T.
E quando estiver sentado eu ficaria doente.
Você precisa especificar seu ick.
Bem, eu digo opções do KMP.
Por exemplo, vamos ser realmente seguros e usar 256.
Neste exemplo vamos usar apreciar chaves.
Eu só vou deixar isso na Cisco 2:59 e depois vou clicar no botão gerar e
é assim que essa configuração seria.
Você precisa criar uma lista de acesso especificando quais redes serão criptografadas.
Isso é conhecido como uma lista interessante de acesso ao tráfego.
Portanto, o tráfego de 10 1 1 0 a 10 1 a zero seria criptografado porque estamos vendo que o
roteador 1 é uma espécie de configuração.
Agora observe aqui que estamos usando cinco hashs vazios, podemos mudar isso para usar o Shaw.
Estamos usando uma criptografia 256 que estamos usando o grupo Diffie Hellman para usar a autenticação pré-compartilhada notada
ao falar com Ratatouille.
Estamos usando um pasada Cisco 2:59 do ponto de vista artístico.
Estamos usando o ECP.
Sim.
Então, encapsulando a carga de segurança usando A-S com M. D 5 e estamos usando o modo de túnel estamos especificando quem são
P-A é OPSEC estamos ligando a lista de acesso para que o roteador saiba qual rede deve ser criptografada e assim
por diante.
Espero que você tenha uma idéia de como configurar uma VPN IP sic novamente para o CCMA.
Não é de se esperar que você conheça essa configuração, mas eu acabei de colocá-la em perfeição no
roteador 2.
Nós apenas temos uma imagem espelhada dessa configuração.
Então eu notei a mesma senha, mas indo para o endereço IP quadrupolo um.
Então, o que quer que tenhamos abordado, analisamos uma visão geral da VPN, conforme expliquei vários componentes da VPN.
Discutimos sobre várias opções básicas, incluindo autenticação e integridade de criptografia.
Por favor, lembre-se que o nível de pontuação não é esperado para você saber
os comandos, mas você espera ter uma apreciação e um entendimento das várias tecnologias de VPN IP.
Obrigado por assistir.