Проектирование Безопасные связи между Networks

This главе представлены навыки и понятия, связанные с созданием CompTIA (https://www.aplus-220-701.com) дизайн безопасности базы. Это комплект учебных предполагает, что у вас есть минимум 1 год опыта внедрения и администрирования настольных операционных систем и сетевых операционных систем в средах, которые имеют следующие характеристики: По крайней мере, 250 поддерживает usersThree или более физических locationsTypical сетевые услуги, такие как обмен сообщениями, базы данных, файл и печать, прокси-сервер или брандмауэр, Интернет и интранет, удаленный доступ, и клиентский компьютер managementThree или более потребности Контроллеры домена подключения, в том числе подключение обособленных отделений и отдельных пользователей в удаленных местах в корпоративную сеть и подключение корпоративной сети к InternetIn Кроме того, вы должен иметь опыт проектирования сети infrastructure.

Many дизайн упражнений на бумажной основе; Однако, чтобы понять технические возможности, что дизайн можно включить, вы должны иметь практический опыт работы с продуктами. Где конкретные руки на инструкции дается CompTIA A + сертификация (https://www.aplus-220-701.com), вы должны иметь по крайней мере два компьютера, настроенные, как указано в разделе "Начало работы" в начале этой книги. Данные путешествующих между доверенных сетей подлежит захвата, утечки, и кор рупции?. И компьютеры, между которыми перемещается данных сами могли быть скомпрометированы.

Люди, которые управляют сетями может быть плохо информированы, перегружены, или отсутствие необходимых навыков для защиты данных, как она движется с места на место. По этим причинам, вы должны понять, как обеспечить связь между аутентификации networks.User это с помощью протоколов аутентификации PPP. Пароль authenticationprotocol (РАР), который посылает обычный текстовый пароль по сети, является veryrarely used.Challenge протокола CHAP (CHAP) используется протокол хеширования MD5 для шифрования вызов строк. Только имя пользователя пересекает сеть в виде простого текста.

Сервер должен хранить обычный текстовый копию пароля, или хранить пароль, используя обратимое алгоритм шифрования, как это имеет место в Windows Server 2003 CHAP, как правило, используется только тогда, когда клиенты UNIX являются present.Microsoft CHAP (MS-CHAP) использует хеш MD4, и сервер может хранить хэш пароля. Протокол предусматривает более сложные messagesincluding ошибка apassword-истекшим сроком код ошибки, который затем предоставляет возможность изменять пароль н