Metoder til sikring af overførsler - dummier

For compTIA A + Certification Exams skal du forstå de tilgængelige metoder til sikring af transmissioner. Når du har godkendt brugere og autoriseret dem til at få adgang til bestemte dele af netværket, skal du overveje metoder til sikring af oplysninger, mens de bevæger sig langs netværkskablet.

Den fleste netværkskommunikation sendes langs netværkstråden i cleartext, hvilket betyder, at alle, der er tilsluttet dit netværk, kan læse oplysningerne. Men hvis informationen rejser på tværs af internettet, kan alle se disse oplysninger, hvis de er bestået i cleartext.

De fleste internetprotokoller, som f.eks. HTTP, sender information i klartext, og det er op til de mennesker, der opretter de servere, der bruger disse internetprotokoller, til at kryptere oplysningerne, inden de slipper ud til internettet. Kryptering Oplysningerne betyder, at informationen køres gennem en matematisk beregning, der genererer en ændret version af informationen: a resultat. For eksempel kan ordene Glen Clarke krypteres til at ligne 7y3i s3fk4r . Hvis nogen aflyser sådan krypteret information og ser det, mens den rejser over ledningen, vil oplysningerne ikke betyde noget.

Her er et virkeligt eksempel. Du indtaster dit kreditkortnummer på et websted, men du vil bestemt ikke have, at kreditkortnummeret skal ses, mens du sender det fra din klientcomputer til serveren. Du vil være sikker på, at hjemmesiden, hvor du indtaster kreditkortnummeret, krypterer trafikken. Du kan se af låsikonet, der vises i webbrowseren, som vist.

Identifikation af et sikkert websted ved at lokalisere låsen i Internet Explorer.

Det er vigtigt for A + eksamenerne at du forstår populære metoder til kryptering af trafik. Du kan bruge et antal teknologier, som f.eks.

• Secure Sockets Layer (SSL): Denne protokol bruges til at kryptere forskellige typer internettrafik. Du kan f.eks. Bruge SSL til at kryptere HTTP-trafik ved at anvende et digitalt certifikat på hjemmesiden. digitalt certifikat indeholder den nøgle, der bruges til at kryptere og dekryptere trafikken.
• Internet Protocol Security (IPSec): Denne protokol kan kryptere all TCP / IP-trafik mellem systemer. Som netværksadministrator konfigurerer du IPSec på serveren og klienterne med samme nøgle eller digitale certifikater, som bruges til at kryptere og dekryptere netværkstrafik. På grund af konfigurationen er det en usandsynlig løsning for et websted, men det er en fantastisk måde at kryptere trafik på dit netværk.
• Virtual Private Network (VPN): En VPN giver en bruger mulighed for at oprette forbindelse via internettet til et fjernnetværk, typisk sit kontornetværk, og sende oplysninger sikkert mellem sit system og kontrolsystemet. Oplysningerne er sikret, fordi den anvendte VPN-teknologi skaber en krypteret tunnel mellem brugeren og kontornetværket. Enhver data, der bevæger sig gennem tunnelen, krypteres.