Projetando comunicações seguras entre Networks

This capítulo apresenta as habilidades e conceitos relacionados com a criação de um quadro de segurança desenhado CompTIA (https://www.aplus-220-701.com). Este kit de treinamento pressupõe que você tenha um mínimo de 1 ano de experiência na implementação e administração de sistemas operacionais de desktop e sistemas operacionais de rede em ambientes que tenham as seguintes características: Pelo menos 250 suportado usersThree ou serviços de rede locationsTypical mais físicos, tais como mensagens, banco de dados, arquivo e impressão, servidor proxy ou firewall, Internet e intranet, acesso remoto e computador cliente managementThree ou mais necessidades de domínio controladores de conectividade, incluindo conectar filiais e usuários individuais em locais remotos à rede corporativa e conectar redes corporativas para a adição InternetIn, você deve ter experiência na concepção de uma rede infrastructure.

Many exercícios de projeto são baseados em papel; no entanto, para compreender as capacidades técnicas que um design pode incorporar, você deve ter alguma experiência hands-on com os produtos. Onde mãos específicas sobre instrução é dada certificação CompTIA A + (https://www.aplus-220-701.com), você deve ter pelo menos dois computadores configurados como especificado na seção "Introdução" no início deste livro. dados que trafegam entre redes de confiança está sujeita a captação, desvio e cor? rupção. E entre os computadores que se desloca de dados pode-se ser comprometida.

As pessoas que gerenciam as redes podem ser desinformados, excesso de trabalho, ou não possuem as habilidades necessárias para proteger os dados à medida que se move de um lugar para outro. Por essas razões, você deve entender como para proteger as comunicações entre a autenticação networks.User é através de protocolos de autenticação PPP. Senha authenticationprotocol (PAP), que envia uma senha de texto simples através da rede, é veryrarely used.Challenge Handshake Authentication Protocol (CHAP) usa o protocolo de hash MD5 para criptografar seqüências de desafio.

Apenas o nome de usuário atravessa a rede em texto simples. O servidor deve armazenar uma cópia em texto simples da senha, ou armazenar a senha usando um algoritmo de criptografia reversível, como é o caso no Windows Server 2003. CHAP é geralmente utilizado apenas quando clientes UNIX são present.Microsoft CHAP (MS-CHAP) usa um hash MD4, eo servidor pode armazenar um hash de senha. O protocolo prevê mais sofisticado messagesincluding er