Designing Sikker kommunikasjon mellom Networks

This kapittelet presenterer de ferdigheter og begreper knyttet til å skape en CompTIA (https://www.aplus-220-701.com) sikkerhet design rammeverk. Denne opplæringen kit forutsetter at du har minimum ett års erfaring implementere og administrere desktop operativsystemer og nettverksoperativsystemer i miljøer som har følgende egenskaper: Minst 250 støttet usersThree eller flere fysiske locationsTypical nettverkstjenester som meldinger, database, fil og print, proxy-server eller brannmur, internett og intranett, ekstern tilgang, og klientmaskinen managementThree eller flere domenekontrollere Tilkobling behov, inkludert kobler avdelingskontorer og individuelle brukere på avsidesliggende steder til bedriftsnettverket og koble bedriftsnettverk til InternetIn tillegg har du bør ha erfaring å designe et nettverk infrastructure.

Many motiv øvelser er papirbasert; Men for å forstå de tekniske egenskapene som et design kan innlemme, bør du ha litt hands-on erfaring med produktene. Når spesifikke hender på undervisningen gis CompTIA A + sertifisering (https://www.aplus-220-701.com), må du ha minst to datamaskiner som er konfigurert som angitt i "Komme i gang" -delen i begynnelsen av denne boken. data som reiser mellom pålitelige nettverk er gjenstand for fangst, avledning, og cor? rupsjon. Og datamaskinene mellom hvilke data reisene kan selv bli kompromittert.

Folk som administrerer nettverkene kan være uinformert, overarbeidet, eller mangler de nødvendige ferdigheter for å beskytte data som den beveger seg fra sted til sted. Av disse grunner, må du forstå hvordan å sikre kommunikasjon mellom networks.User autentisering er via PPP-godkjenningsprotokoller. Passord authenticationprotocol (PAP), som sender en ren tekst passord på tvers av nettverket, er veryrarely used.Challenge Handshake Authentication Protocol (KAP) bruker MD5 hashing-protokollen for å kryptere utfordring strenger. Kun brukernavnet krysser nettverket i klartekst.

Serveren må lagre en ren tekst kopi av passord, eller lagre passordet med en reversibel krypteringsalgoritme, slik tilfellet er i Windows Server 2003. CHAP brukes vanligvis bare når UNIX-klienter er present.Microsoft CHAP (MS-CHAP) bruker en MD4 hasj, og serveren kan lagre en hashet passord. Protokollen gir mer sofistikert feil messagesincluding apassword-utløpt feilkode, som deretter gir muligheten til å endre et passord under autentiseringsfasen.

Klienten og serveren uavhengig createthe krypteringsnøkkel MS kar krever for MPPE kryptering basert