module09-虛擬私有網(wǎng)路(編輯修改稿)
2025-01-31 12:26 本頁面
【文章內(nèi)容簡介】 (preshared secret key) – 使用 56位元的 DES，或是 3DES做為加密基礎(chǔ) – 連線時需使用者層級與憑證的電腦層級驗證 19 網(wǎng)路安全 VPN安全性 ? 驗證安全性 – 認證採用使用者名稱與密碼 – 或是憑證的形式 ? 授權(quán)安全性 – 連接限制 – 群組原則 20 網(wǎng)路安全 VPN安全性 ? 加密安全性 – 加密演算法 – 連線加密過程 ? 封包過濾 – 過濾不必要的封包 21 網(wǎng)路安全 驗證安全性 PAP ? 透過純文字密碼 (cleartext)的證驗方法 ? 可以截取 ? 使用者密碼易被破解 22 網(wǎng)路安全 驗證安全性 CHAP ? CHAP, (ChallengeHandshake Authentication Protocol) ? 加密驗證機制 – 可避免連線時實際密碼的傳輸 ? 使用 MD5加密回應(yīng)傳輸 23 網(wǎng)路安全 驗證安全性 MSCHAP ? 類似 CHAP ? Use MD4 ? MSCHAP v2 – 相互驗證 24 網(wǎng)路安全 驗證安全性 EAP ? EAP (Extensible Authentication Protocol), RFC 2284 ? 任意的驗證方法 – Smart Card – Token Cards – 指紋掃描 25 網(wǎng)路安全 PPTP連接的安全驗證 ? PPTP連線加密是使用 MPPE為基礎(chǔ) ? 產(chǎn)生 MPPE金鑰 – MSCHAP/MSCHAPv2/EAPTLS – 最好使用 Smart Card 26 網(wǎng)路安全 L2TP/IPSec連接的安全驗證 ? IPSec電腦驗證 – VPN用戶端與 VPN伺服器相互電腦驗證 – 建立 IPSec ESP SA (Security Association) ? L2TP使用者層級驗證 – IPSec通道已建立完成，於加密模式下運作 – 使用者嘗試以 PPP為基礎(chǔ)的認證協(xié)定 (如 EAP)建立L2TP連線 27 網(wǎng)路安全 Module 92： 建置虛擬私有網(wǎng)路 (*) 28 網(wǎng)路安全 Intra VPN for Windows 2023 29 網(wǎng)路安全 Int
公司管理相關(guān)推薦
鄂ICP備17016276號-1