Design sikker kommunikation mellem Networks

Dette kapitel præsenterer de færdigheder og begreber i relation til at skabe en CompTIA (https://www.aplus-220-701.com) sikkerhed design rammer. Denne uddannelse kit forudsætter, at du har minimum 1 års erfaring gennemførelsen og forvaltningen desktop operativsystemer og netværk operativsystemer i miljøer, der har følgende karakteristika: Mindst 250 understøttet usersThree eller flere fysiske locationsTypical netværkstjenester såsom messaging, database, fil og print, proxyserver eller firewall, internet og intranet, fjernadgang, og klientcomputeren managementThree eller flere domæne controllere Tilslutningsmuligheder behov, herunder tilslutning af afdelingskontorer og individuelle brugere i fjerntliggende steder til virksomhedens netværk og tilslutning firmanetværk til InternetIn Derudover du skal have erfaring designe et netværk infrastructure.

Many design øvelser er papirbaserede; Men for at forstå de tekniske muligheder, som et design kan indarbejde, bør du have nogle hands-on erfaring med produkter. Hvor specifikke hænder på instruktion er givet CompTIA A + certificering (https://www.aplus-220-701.com), skal du have mindst to computere konfigureret som angivet i afsnittet "Introduktion" i starten af ​​denne bog. Data, der rejser mellem betroede netværk er underlagt fange, omdirigering, og cor? afbrydelse. Og computerne mellem hvilke data rejser måske selv blive kompromitteret.

De mennesker, der administrerer de netværk kan uoplyste, overanstrengt, eller mangler de nødvendige færdigheder til at beskytte data, som den bevæger sig fra sted til sted. Af disse grunde, skal du forstå, hvordan du sikrer kommunikationen mellem networks.User-godkendelse er via PPP godkendelsesprotokoller. Password authenticationprotocol (PAP), som sender en almindelig tekst adgangskode på tværs af netværket, er veryrarely used.Challenge Handshake Authentication Protocol (CHAP) bruger MD5 hashing protokollen til at kryptere udfordring strenge. Kun brugernavnet krydser netværket i klartekst.

Serveren skal gemme en almindelig tekst kopi af adgangskoden eller gemme adgangskoden ved hjælp af en reversibel krypteringsalgoritme, som det er tilfældet i Windows Server 2003. CHAP bruges normalt kun, når UNIX klienter er present.Microsoft CHAP (MS-CHAP) anvender en MD4 hash, og serveren kan gemme et hashed password. Protokollen giver mere sofistikeret fejl messagesincluding apassword-udløbne fejlkode, som derefter giver mulighed for at ændre et kodeord i godkendelsesfasen.

Klienten og serv