Tous les articles sont interceptés.

En tant qu 'analyste, j' ai re?u de plus en plus de questions sur le cryptage, la pmission cryptée ou la sécurité du réseau privé virtuel.

C 'est peut - être parce qu' il craignait d 'être victime d' une percée en matière de sécurité que les sociétés mères tjx, Marshalls et homegoods, par exemple, avaient connue.

Des millions de cartes de crédit ont été endommagées lorsqu 'un hacker a exploité les failles du réseau wi - fi du magasin de vêtements Marshall, près de S?o Paulo, dans le Minnesota (en cliquant sur l' incident).

Ce n 'est pas seulement tjx qui a été victime d' une percée en matière de sécurité.

Des événements et des données personnelles frappant est percée, comprend les noms de service militaire, le Gouvernement des états - Unis de 80% à l'intérieur des données personnelles est percée.

Ces événements que le Gouvernement américain a émis un ordre administratif, la demande de données d'identification personnelle pour pmettre et enregistrer les mesures prises de cryptage.

J'ai souvent avec l'ingénieur réseau de parler de questions concernant le cryptage de la pmission de données.

Ici, je voudrais tout d'abord présenter divers types de pmission de chiffrement VPN, et ensuite selon la complexité de l'ordre de proposer le type de cryptage à envisager.

Deux types de techniques de cryptage d'informations de pmission est SSL et ipsec (réseau de Protocole de sécurité IP).

Quatre types de réseau chiffré

1. Aucun client SSL: initiale d'application SSL.

Dans cette application, un ordinateur h?te est connecté directement à une source (serveur Web, serveur de courrier, Répertoire, etc.) sur une liaison chiffrée.

SSL sans client configuré pour un équipement VPN: Cette méthode d 'utilisation du SSL est similaire à la première pour un h?te.

Toutefois, le chiffrement des communications est effectué par un dispositif VPN et non par des ressources en ligne (par exemple Web ou serveur de courrier).

3. L'h?te au réseau: dans ces deux programmes, l'h?te dans un canal de cryptage est directement connecté à une ressource.

De cette manière, l'ordinateur h?te exécute un logiciel client SSL (ou un logiciel client ipsec) connecté à un dispositif VPN et devient une partie du réseau qui contient la ressource cible de l'h?te.

SSL: étant donné que le simple, SSL est devenu un choix de facto de VPN de ce type.

Le logiciel client est généralement un programme très petit basé sur java.

Les utilisateurs n 'ont peut - être même pas remarqué.

Ipsec: le logiciel client ipsec doit être utilisé avant que le SSL ne devienne la mode de création de l 'h?te au réseau.

Ipsec est toujours utilisé, mais il offre de nombreuses options de configuration aux utilisateurs, ce qui peut être source de confusion.

Réseaux à réseaux: il existe de nombreux moyens de créer ce type de VPN de tunnel crypté.

Dans le cas d 'un réseau à un réseau VPN, nous discutons du chiffrement d' un dispositif réseau à un autre.

En raison de ce que nous attendons de l'équipement de réseau actuellement à faire, dans ce débat d'autres problèmes: l'interaction avec d'autres techniques: réseau étendu utilisent fréquemment les services de qualité, de l'inspection de paquets en profondeur ou accélérateur Wan.

Si aucun compte de ces services en temps de déploiement, le cryptage peut rendre ces services inefficace.

Résolution d'adresses réseau est un autre obstacle à surmonter, car il sera d'abord l'interférence de la création de capacités d'une connexion cryptée.

Le réseau superposé: Tunnel VPN est crypté par cryptage de créer un superposée sur une connexion réseau existante de jouer un r?le.

Entre les deux interfaces de chiffrement spécifique de connexion existant dans le réseau.

à partir de la source, si le réseau de communication à chiffrer est réacheminé ou pmis à différentes interfaces, il ne sera pas crypté.

Si la communication après le chiffrement est réacheminé et envoyé à désigner d'autres interfaces dehors, il ne peut pas être décodé ou abandonné.

DNS dans un VPN cryptés, adresse et de routage IP ont besoin d'une attention particulière.

Certains domaines de la sécurité et pour une technologie VPN fonctionne très bien.

Certaines techniques de sécurité de point d'extrémité de réseau VPN, même dans le cas d'adresse dynamique peut également être très bon travail.

Dans certains cas, les entreprises comme de routage Internet toutes les communications dans une position centrale.

Dans d'autres cas, le procédé de résolution de branchement de tunnel, des emplacements de passerelle Internet distinct.

Largeur de bande: les ingénieurs de réseau ne cessent de résoudre les problèmes de largeur de bande tout en offrant à leurs utilisateurs la meilleure expérience possible.

Toutefois, dans le cas d 'un VPN crypté, ils doivent tenir compte de la largeur de bande ou de la capacité de chiffrer et de déchiffrer de grands flux de données.

Quelle que soit la motivation, il est temps d 'explorer cette technologie.

Les techniques de cryptage sont plus économiques et plus productives que par le passé (elles sont intégrées dans les pare - feu, les routeurs et les accélérateurs de réseau étendu).

Toutefois, pour la plupart des ingénieurs et des concepteurs de réseaux, cette technologie exige des réflexions différentes: elle est con?ue dans un ordre de complexité pour être choisie; elle vise à réduire au minimum la charge de travail des utilisateurs de réseaux et de réseaux; et ainsi de suite.

En respectant certains principes fondamentaux, vous pouvez faire en sorte que la cryptographie devienne une garantie de sécurité de votre réseau.