Het ontwerpen van Secure Communications Tussen Networks

This hoofdstuk worden de vaardigheden en concepten met betrekking tot het creëren van een CompTIA (https://www.aplus-220-701.com) beveiliging ontwerp kader. Deze training kit gaat ervan uit dat je minimaal 1 jaar ervaring met het implementeren en beheren van desktop besturingssystemen en netwerk besturingssystemen in omgevingen die de volgende kenmerken: Ten minste 250 ondersteund usersThree of meer fysieke locationsTypical netwerkdiensten, zoals messaging, database, bestand en print, proxy server of firewall, internet en intranet, toegang op afstand, en de client computer managementThree of meer domeincontrollers connectiviteit behoeften, zoals het aansluiten van kantoren en individuele gebruikers op externe locaties op het bedrijfsnetwerk en het aansluiten van bedrijfsnetwerken aan de InternetIn Daarnaast heeft u moet ervaring in het ontwerpen van een netwerk infrastructure.

Many ontwerp oefeningen zijn papieren te hebben; Echter, om de technische mogelijkheden die een ontwerp kan nemen begrijpen, moet je wat hands-on ervaring met producten. Wanneer specifieke handen op instructie wordt gegeven CompTIA A + certificering (https://www.aplus-220-701.com), moet u ten minste twee computers geconfigureerd zoals beschreven in het hoofdstuk "Aan de slag" aan het begin van dit boek hebben. data reizen tussen vertrouwde netwerken is onderworpen aan capture, afleiding, en cor breking?. De computers waartussen data reizen kunnen zelf worden aangetast.

De mensen die de netwerken te beheren zou kunnen worden ongeïnformeerde, overwerkt of niet over de nodige vaardigheden om gegevens te beschermen als het beweegt van plaats tot plaats. Om deze redenen, moet u weten hoe u de communicatie veilig tussen networks.User authenticatie via PPP-authenticatie protocollen. Wachtwoord authenticationprotocol (PAP), die een platte tekst wachtwoord via het netwerk verstuurt, is veryrarely used.Challenge Handshake Authentication Protocol (CHAP) gebruikt de MD5 hash-protocol om uitdaging strings coderen.

Alleen de gebruikersnaam kruist het netwerk in gewone tekst. De server moet een platte tekst kopie van het wachtwoord op te slaan, of op te slaan het wachtwoord in met een omkeerbare encryptie-algoritme, zoals het geval is in Windows Server 2003. CHAP wordt over het algemeen alleen gebruikt wanneer UNIX-clients zijn present.Microsoft CHAP (MS-CHAP) gebruikt een MD4 hash, en de server kan een hashed wachtwoord op te slaan.

Het protocol biedt meer geavanceerde fout messagesincluding apasswo