Așa cum am menționat, există câteva avantaje majore în utilizarea semnăturilor digitale, mai degrabă decât a cheilor presetate.
Există totuși un obstacol major în care Peter își trimite cheia publică la Sarah.
Joe hacker ar putea intercepta cheia publică și să o înlocuiască cu cheia publică propriu-zisă și să o trimită
lui Sarah pretinzând că este Peter.
Asta înseamnă că Sarah crede că traficul provenit de la hacker-ul lui Joe este de fapt Peter în acest caz.
Are nevoie de un mecanism care să dovedească faptul că PETA este cel care spune că este și că nu a fost înlocuit
cu altcineva.
Și asta ne permite să introducem conceptul de certificat de autoritate.
Acum, pe scurt, cel mai simplu mod de a înțelege acest lucru este să vă gândiți la caracterul tipic al unei petreceri de încredere.
Când conectați un site web ca Amazon Dot Com, aveți încredere că site-ul Web datorită
unei părți terțe de încredere, cum ar fi semnul sau gândirea în esență a unui certificat de autoritate, îl introduce pe Peter
la Sarah și le permite să primească cheile publice reciproce, știind că cheia publică aparține acelei persoane.
Ce se întâmplă pe scurt este că Peter va trimite cheia publică la certificatul de autoritate și un certificat de
autoritate îl va emite pe Peter cu un certificat care să ateste că cheia publică conținută în certificat
este de fapt cheia publică a lui Peter.
Certificatul de autoritate face ca prin luarea unor informatii ale lui Peter acea cheie
publica sa sparga acele date si apoi sa o semneze cu un certificat de autoritate privata care
o pune in certificat si sa elibereze acel certificat lui Peter certificatul de autoritate va face
la fel cu Sarah, Informațiile date de Sarah, luând cheia publică, dispunând de aceste informații și semnând-o cu cheia
privată a autorității.
Această infrastructură cunoscută sub numele de infrastructură de chei publice sau Piquet I se bazează pe întreprinderi care au
încredere în certificatele emise de certificatul de autoritate înainte de a înființa o rețea VPN.
Peter și Sarah vor face schimb de certificate.
Prin urmare, Peter va trimite un salt minunat la Sara.
Sarah crede că informațiile conținute în certificat de la Peter, deoarece certificatul a fost semnat de
o terță parte de încredere, să spunem că în acest caz există un semn
și încredințează purtătorului un semn, deoarece Sarah crede că semnează foarte mult și semnează încredere. Peter Sarah are acum încredere în Peter prin
aceea că Sarah trimite certificatul său Petru Petah se încrede în Sarah, pentru că are încredere în semn și are încredere.
Simbolul "Sarah beris" sau oricare dintre certificatele de autoritate pe care le folosiți este terța parte de
încredere care permite schimbul securizat de chei publice.
Acum ce este SEC.
I DiCicco securitatea este un protocol de nivel de rețea.
De fapt, este o suită de protocoale care protejează pachetele IP și sindicatele.
Este un cadru de standarde deschise care este independent de algoritm și poate folosi mai mulți algoritmi.
Acestea sunt trei protocoale IP principale.
Primul este schimbul de chei pe Internet sau ICQ, care oferă un cadru pentru negocierea parametrilor
de securitate și stabilirea unei chei sindicalizate.
Multe informații pe care tocmai le-am acoperit despre cheile pre-partajate și semnăturile digitale se bazează pe ICQ.
Avem, de asemenea, un cap de sindicalizare sau sau H, care nu oferă criptare, dar oferă o dictatură
subțire și integritate.
Apoi, în al treilea rând, avem ceea ce se numește incapsularea încărcăturii de securitate sau folosiți
P care asigură autentificarea și integritatea criptării.
Există două moduri care pot fi folosite în mod obișnuit.
Primul este modul de transport în care capul original IP al pachetului criptat este utilizat pentru
a transporta pachetul.
Iar cel de-al doilea este modul Tunel unde pachetul IP original care este criptat nu este utilizat pentru
a transporta pachetul. Un nou antet IP este etichetat pe front.
Deci, aveți adrese IP duble, capul este utilizat pentru scrierea pachetelor adreselor IP ale dispozitivelor
de tip peer implicate în VPN, nu gazdă originară și gazdă destinație.
Deci, el are un exemplu de site-ul pentru site-ul VPN.
Și vom folosi Espey cu modul Tunnel, care este foarte comun.
Rețineți că avem un MacBook cu o adresă IP de 10 unul câte unul și un server cu o adresă IP
de 10 1 la 1.
Dar avem, de asemenea, două routere Router one cu Oculus cvadruple unul și router două cu adresa
IP cvadruple T și IP SEC un VPN va fi setat între Route 1 și traseu.
Deci, dacă privim anteturile IP atunci când MacBook trimite trafic către server, adresa sursă va fi
10 1 1 1 și adresa de destinație va fi 10 1 la 1 în rețeaua locală că traficul va fi
apoi direcționat către Rotto 1 atunci când traficul este trimis prin tunelul de bază.
Observați toate informațiile astfel încât datele și antetele IP originale și alte surse trase 10 1 1 1
și destinația 10 1 la 1 sunt criptate și nu pot fi citite pe Internet și antetul ECP este etichetat
pe front precum și o nouă adresă sursă IP și adresa IP de destinație.
Deci, dacă hackerul Joe sniffing pachete de pe Internet, el ar vedea traficul de la un ruter pe care îl
va trasa.
Nu ar vedea cine era de fapt implicat în conversație.
Când Ratatouille primește acele pachete criptate direcționate pentru a elimina anteturile exterioare, decripta pachetele
ca pe cele discutate anterior și apoi trimite pachetele originale spre
server.
Deci, adresa IP a sursei va fi 10:01 pe o destinație va fi de 10 1 la 1 dacă va fi înghițită pe
LAN local.
Deci, acest lucru este încă o dată un exemplu de site VPN care utilizează site-ul folosind modulul USP în modul tunel.
Dacă vă aduceți aminte că oferă criptare.
Deci, integritatea datelor de confidențialitate și acțiunea autentică.
Rețineți, de asemenea, că folosim modul tunel, deoarece am introdus acum antete IP noi când utilizați secțiunea IP
pe care aveți diferite opțiuni de alegere.
Primul lucru pe care trebuie să-l alegeți este care sunt protocolul de bază pe care îl veți folosi.
Veți folosi XP în timp ce veți folosi H sau veți folosi împreună.
Acum, în primul rând, oferă criptare, dar A-H nu o face.
Deci, dacă aveți nevoie de confidențialitate.
Nu utilizați vârsta sau autentificarea condusă de ea însăși.
Utilizarea este P Cu toate acestea, este combinată cu H prevede cation de afinitate mai puternic și criptare și, prin urmare, de exemplu, în medii bancare pot alege
să utilizeze atât ISP și A. H. împreună.
Următorul lucru pe care trebuie să-l alegeți nu-l am pe diapozitiv este modul pe care îl veți folosi.
Veți utiliza modul tunel sau veți folosi modul de transport.
Rețineți dacă dispozitivele care configurează VPN nu pe dispozitivele actuale care comunică trebuie să utilizeze
modul tunel.
Deci, în acest exemplu, deoarece routerele nu sunt sursa și destinația traficului real, acestea
sunt configurate în modul tunel.
Trebuie să alegeți un algoritm de criptare.
Deci, veți folosi zile sau câteva zile sau a.
Se recomandă astăzi să folosiți catioanele și integritatea autentice pe care le veți folosi.
Este M. D cinci Wilshaw.
De asemenea, veți folosi chei pre-distribuite sau veți folosi semnături digitale și, prin
urmare, certificate digitale certificate digitale sunt mai greu de implementat, dar sunt mai scalabile.
Deci, pentru o VPN foarte mică, vă mulțumiți cu cheia pentru autentificare, dar într-un mediu
mare puteți decide să utilizați certificate digitale.
Ce versiune de Diffie Helman o să utilizați Diffie Hellman una sau DIFI acasă și
două sau Diffie acasă și cinci.
Acum sper în acest moment că aveți o bună înțelegere a diferitelor
protocoale și de aceea petrec mult timp discutând diferite protocoale pentru că nu acoperim munca la sol.
Diapozitivul nu înseamnă nimic.
Deci, ceea ce reprezintă o rețea VPN, vă puteți aștepta să întâlniți prima dată site-ul pe site-ul în care, de exemplu,
aveți un birou la distanță sau un birou de acasă, cu un router local care se conectează la sediul central,
care utilizează un router sau NASA sau alt tip de dispozitiv.
Tunelul VPN de bază este setat direct între Route 1 și router, avantajul fiind că, în primul rând,
dispozitivele precum MacBook și serverul nu trebuie să ruleze niciun software de corupție din punctul lor de
vedere.
Este ca și cum ar exista o linie închiriată sau o legătură directă între cele două țări.
Un alt avantaj al utilizării IP sic este faptul că rulează la nivelul rețelei pe care le modelează mereu.
Poate cripta toate protocoalele Hialeah.
Deci, mai degrabă decât să fie capabil de a cripta, de exemplu, HTP, poate cripta traficul de trafic al traficului HGP
din traficul Oracle și așa mai departe și așa mai departe.
Cel de-al doilea tip de VPN pe care îl veți întâlni probabil este un acces la distanță ca VPN bolnav.
În acest caz, un client la distanță ca un laptop Windows a instalat clientul Cisco VPN și un VPN
a fost configurat și configurat între laptop și HQ router direct avantajul acestei metode este că utilizatorul
ar putea fi în roaming.
Deci, cu alte cuvinte, utilizatorul ar putea fi într-un hotel și se poate conecta în siguranță printr-o rețea publică
wireless din hotel la sediul central.
Utilizatorul ar putea fi, de asemenea, într-un internet cafenea sau un Starbucks sau într-un fel conectându-se
la o rețea fără fir, dar deoarece rulează software-ul clientului VPN, traficul este criptat și
un sindicalizat și așa mai departe direct de la laptop la router-ul central al site-ului exemplu de software client Cisco VPN
care rulează pe laptopul meu.
Ei bine, ar trebui să fac pentru a vă conecta la birou, de exemplu, ar fi să faceți dublu
clic pe intrarea VPN introdusă în informațiile de sindicare cum ar fi numele meu de utilizator și parola și
voi putea să mă conectez la mediul corporativ.
Dezavantajul acestei metode este că trebuie să instalați clientul VPN Cisco.
Deci nu sunt liste de clienți.
Trebuie să instalați o bucată de software.
Următorul tip de VPN de acces la distanță este un SSL sau socket-uri sigure cum ar fi un VPN în
aceste zile există două variante ale acestui lucru pe care îl căutați prima dată pe lista de clienți SSL tunel în
cazul în care ați putea fi într-un internet cafe sau undeva și vă puteți conecta în siguranță la HQ fără a instala niciun software pe PC sau pe client.
Au existat inițial anumite restricții cu care ar putea fi utilizate aplicațiile și protocoalele.
Aceste zile Cisco are ceva numit client de conectare care vă permite să vă conectați prin SSL, dar să
descărcați un applet Java care permite utilizarea mai multor aplicații prin tunelul SSL.
Niciun software nu trebuie instalat local.
Orice client de conectare poate fi descărcat și instalat automat la conectarea la site-ul central.
Deci, pentru acest cost doar să fiți departe.
Avantajul unui SSL VPN este că nu aveți nevoie să instalați niciun software.
Acum, ce dispozitive suportă routerele BP și Cisco, fac firewall-uri Cisco precum Cisco Assaidi.
Sunt diverși clienți care pot fi utilizați.
Primul este compatibil SOTY, care poate fi folosit pe utilizarea PDA fără fir și alte dispozitive.
Avem un dispozitiv vechi numit VPN pentru clientul hardware, care este un dispozitiv fizic care ar fi instalat
la un site de la distanță, dar ar permite conexiuni ușoare VPN înapoi la un site central și
apoi așa cum mi-a arătat că aveți software-ul Cisco VPN client În aceste zile, aveți și clientul de conectare care poate
fi descărcat automat când se conectează printr-un VPN SSL.
Deci, pentru a rezuma beneficiile utilizării VPN, un driver important pentru VPN este economisirea de costuri, deoarece VPN-ul
este compatibil.
Cu tehnologii de bandă largă precum DSL și cablu, mai degrabă decât să instaleze linii închiriate
costisitoare către alte rețele private, o rețea privată virtuală poate fi instalată
într-o infrastructură publică, cum ar fi Internetul, paeanii oferă securitate prin faptul că furnizează integritatea datelor de sindicare a criptare.
Protecția anti-repetare fără reacție și așa mai departe, precum și peisajele sunt foarte scalabile DDNS poate scala
în multe țări.
Și am fost implicat în DPN care a cuprins 50 de țări.
Acum este un nivel pe care nu vă așteptați să știți cum să configurați și să configurați bazele
peahens, dar voi demonstra configurarea unei idei precum VPN utilizând generatorul de config VPN pe care
l-ați primit în funcție de pachetul ați cumpărat.
Așadar, haideți să ne uităm la configurarea unei DPN-uri în partea laterală a Rotten-ului și a rețelei 10 1
1 0 și 10 1 2 0.
Ca rețele private care trebuie criptate, lansați astfel expertul VPN pentru site.
În exemplul nostru, ambele părți ale tunelului Pacific ARADAS vor face clic pe următorul.
În acest caz, cerem criptare de bază.
Vom merge la un tunel criptat.
Nu executam protocoale de rutare dinamică sau ceta celtică, în ziua următoare, în exemplul nostru,
doar că vom folosi adrese IP statice pe ambele părți și nu pe adrese dinamice IP, deci faceți clic pe
următorul.
Deci, acesta este felul cum arată diagrama noastră.
Vom cripta traficul de la 10 1 1 0 mergând la 10 1 0 și 2 sunt ca curse pentru copii.
Quadruple one și quadruple T.
Iar când mă așezam, m-aș fi bolnav.
Trebuie să-ți specifici răul.
Ei bine, spun opțiunile KMP.
De exemplu, hai să fim cu adevărat sigure și să mergem pentru un 256.
În acest exemplu vom folosi cheile de apreciere.
O să plec la Cisco 2:59 și apoi voi da clic pe butonul de generare
și asta ar arăta configurația.
Trebuie să creați o listă de acces care să specifice care rețele vor fi criptate.
Aceasta este cunoscută ca o listă interesantă de acces la trafic.
Deci, traficul de la 10 1 1 0 la 10 1 la zero ar fi criptat deoarece privim la router
cineva este un fel de configurație.
Acum observați că folosim cinci hașuri goale pe care le putem schimba pentru a folosi Shaw.
Folosim o criptare de 256 pe care o folosim de grupul Diffie Hellman pentru a utiliza autentificarea pre-partajată observată când
vorbești cu Ratatouille.
Folosim un pasada Cisco 2:59 din punct de vedere artistic.
Folosim ECP.
Da.
Deci incapsularea sarcinii utile de securitate folosind A-S cu M. D 5 și folosim modul tunel specificăm cine sunt P-A este
OPSEC legăm lista de acces astfel încât routerul știe care rețea ar trebui să fie criptată și așa
mai departe.
Sper că vă oferă o idee despre cum să configurați o rețea VPN IP din nou pentru CCMA.
Nu este de așteptat să știi această configurație, dar tocmai l-am pus în completare pe routerul
2.
Noi avem doar o imagine în oglindă a acelei configurații.
Așa că am observat aceeași parolă, dar mergeam la IP Quadrupole One.
Deci, indiferent ce am acoperit, am analizat o imagine de ansamblu a VPN, așa cum am explicat diferitele componente VPN.
Am discutat de bază discuta o mulțime de opțiuni, inclusiv autentificare de criptare și integritate.
Rețineți că nivelul de scoruri nu vă așteaptă să cunoașteți comenzi,
dar vă așteptați să aveți o apreciere și o înțelegere a diferitelor tehnologii IP VPN.
Mulțumim pentru vizionare.