Designing suojattua viestintää Networks

This luvussa esitetään taitoja ja käsitteitä liittyvät luomiseen CompTIA (https://www.aplus-220-701.com) turvallisuus suunnittelun yhteydessä. Tämä koulutus pakki oletetaan, että sinulla on vähintään 1 vuoden kokemus täytäntöönpanosta ja hallinnoinnista työpöydän käyttöjärjestelmien ja verkko käyttöjärjestelmiä ympäristöissä, jotka on seuraavat ominaisuudet: vähintään 250 tukee usersThree tai enemmän fyysistä locationsTypical verkkopalveluja, kuten viestien, tietokanta, tiedosto ja tulostaa, välityspalvelimen tai palomuurin, Internet ja intranet, etäkäyttö, ja asiakkaan tietokone managementThree tai useamman ohjauskoneiden Connectivity tarpeisiin, mukaan lukien yhdysjohto konttoria ja yksittäisten käyttäjien etäkohteissa yrityksen verkkoon ja yhteyden yritysten verkkoihin InternetIn Lisäksi voit tulisi olla kokemusta suunnittelemalla verkko infrastructure.

Many suunnittelu harjoitukset ovat paperilla; kuitenkin, ymmärtää tekniset ominaisuudet, joita Rakenteessa voi olla, sinun pitäisi olla joitakin käytännön kokemusta tuotteiden. Jos erityisiä kädet opetusta annetaan CompTIA + sertifiointi (https://www.aplus-220-701.com), sinulla on oltava vähintään kaksi tietokonetta konfiguroitu määritelty "Aloittaminen" -osiossa alussa tämän kirjan. Tietojen välillä matkustaville luotetuista verkoista edellyttää kaapata, kulkeutumisen, ja AK? keskeytymistä. Ja tietokoneet, joiden välillä tieto kulkee voi itse vaarantua.

Ihmiset jotka hallinnoivat verkkoja voidaan epätietoisia, ylityöllistettyjä, tai ole tarvittavia taitoja suojata tiedot sen siirtyessä paikasta toiseen. Näistä syistä, sinun täytyy ymmärtää, miten turvata viestinnän välillä networks.User todennus on kautta PPP autentikointi protokollia. Salasana authenticationprotocol (PAP), joka lähettää vain teksti-salasana verkossa, on veryrarely used.Challenge Handshake Authentication Protocol (CHAP) käyttää MD5 hajautusta protokollan salaamiseen haaste jouset. Vain käyttäjätunnus ylittää verkon tekstimuodossa.

Palvelin on säilytettävä pelkkää tekstiä kopio salasana tai säilytä salasana palautuva salausalgoritmi, kuten on laita Windows Server 2003 CHAP käytetään yleensä vain silloin, kun UNIX-asiakkaat ovat present.Microsoft CHAP (MS-CHAP) käyttää MD4 hash, ja palvelin voi tallentaa hajauttamat salasana. Pöytäkirjassa määrätään entistä kehittyneempiä virhe messagesincluding apassword umpeutunut virhekoodi, joka sitten tarjoaa mahdollisuuden vaihtaa salasanan laillisuustarkistusvaiheen aikana.

Asiakkaan ja palvelimen it