Основы безопасности ВЧС
ВЧС на основе туннельного протокола PPTP (Point-to-Point Tunneling Protocol)
Криптоанализ туннельного протокола PPTP
Туннелирование по протоколу L2TP
Разработка на основе IP Security
Поддерживаемые стандарты и ссылки
Туннелирование с применением IPSec
Преимущества и недостатки протокола L2TP/IPSec
Протокол EAP
Шифрование
Фильтрация
Выбор средств ВЧС
Часто задаваемые вопросы при выборе средств VPN
Закладка «Общий доступ»
Создание виртуального частного подключения в Windows 9х
Навигация
Закладка «Общий доступ»
Защита информации виртуальных частных сетей
121293
знака
1
таблица
58
изображений
12. Закладка «Общий доступ».
Рисунок 32
Если навести на «Общий доступ» и нажать правую кнопку мыши, то появится следующая подсказка:
Рисунок 33
12 Создание виртуального частного подключения в Windows NT
12.1 Установка протокола PPTPУстановка протокола PPTP (в нашем случае он уже установлен). В «Панели управления» дважды щелкаем на папку «Сеть». Затем смотрим закладку «Протоколы»:
Рисунок 34
Нажимаем на кнопку “Add” (Добавить), выбираем Point to Point Tunneling Protocol, нажимаем ОК:
Рисунок 35
Чтобы посмотреть конфигурацию PPTP, нужно нажать правой кнопкой на Point to Point Tunneling Protocol:
Рисунок 36
Здесь можно выбрать количество одновременных подключений к серверу.
12.2 Добавление VPN устройств на PPTP серверНаводим курсор на Remote Access Service и нажимаем Properties.
Рисунок 37
Затем для добавления VPN-устройства нужно нажать Add и выбрать VPN-устройство:
Рисунок 38
Устройство добавлено:
Рисунок 39
Для конфигурирования VPN-устройства нажимаем Configure:
Рисунок 40
Здесь имеются следующие возможности:
· Только исходящие звонки
· Только входящие звонки
· Исходящие и входящие звонки
Выбираем «исходящие и входящие звонки». Теперь сервер может принимать и создавать VPN-соединения.
PPTP в большинстве случаев используется для создания безопасных соединений через Интернет. Таким образом, PPTP клиент должен иметь две записи в своей телефонной книге:
1) для соединения с Интернет-провайдером
2) для соединения с PPTP сервером
Однако если использовать PPTP для соединения с другим компьютером по локальной сети, необходимо иметь только одну запись в телефонной книге.
12.3 Создание записи в телефонной книге для подключения к провайдеру ИнтернетаЗапускаем программу Dial-Up Networking (Start, Accessories). В появившемся окне вводим имя новой записи и нажимаем «Next». Во вновь появившемся окне выбираем I am calling the Internet и нажимаем «Next»:
Рисунок 41
В следующем окне выбираем модем, нажимаем «Next». Далее появляется окно, в котором мы вводим телефонный номер провайдера, нажимаем «Next». Новая запись сделана. Можно редактировать запись нажав «More», «Edit entry and modem properties». Появиться окно с открытой закладкой «Basic»:
Рисунок 42
Здесь можно ввести имя записи, другой номер телефона и т.д.
Закладка «Server». Здесь можно выбрать тип сервера, используемые протоколы, установить сжатие данных:
Рисунок 43
Закладка «Security». Здесь выбирается политика шифрования и аутентификации:
Рисунок 44
12.4 Создание записи в телефонной книге для подключения к PPTP серверу
Здесь необходимо произвести операции, описанные выше, за исключением следующих:
-в окне выбора модема нужно выбрать устройство RASPPTPM(VPN1), нажать «Next»
-в появившемся окне вместо телефонного номера ввести IP-адрес сервера
Появилась новая запись:
Рисунок 45
Для редактирования записи нужно нажать «More», «Edit entry and modem properties»:
Рисунок 46
Теперь можно подключиться к PPTP серверу. В окне Dial-Up Networking выбираем запись для подключения к PPTP серверу и нажимаем «Dial». После проверки имени и пароля появляется окно:
Рисунок 47
Соединение произведено успешно.
В правом углу «Панели задач» появляется значок Dial-Up Networking Monitor. Если щёлкнуть на него, появиться окно:
Рисунок 48
Похожие работы
... его имени и пароля и выдает разрешение на доступ к серверу выдачи разрешений, который, в свою очередь, дает “добро” на использование необходимых ресурсов сети. Однако данная модель не отвечает на вопрос о надежности защиты информации, поскольку, с одной стороны, пользователь не может посылать идентификационному серверу свой пароль по сети, а с другой – разрешение на доступ к обслуживанию в сети ...
... сотрудникам. Хотя по статистике чаще всего именно сотрудники являются причиной компьютерных преступлений и злоупотреблений. Рисунок 4. Последний вариант "Extranet VPN" ГЛАВА 3. ТЕХНОЛОГИЯ MPLS-VPN Виртуальные частные сети на основе MPLS (MPLS VPN) привлекают сегодня всеобщее внимание. Количество ведущих провайдеров услуг, предлагающих своим клиентам воспользоваться новым видом ...
... доступ, то собственник сервера не идет в милицию, а нанимает хакера и «залатывает брешь» в защите. ГЛАВА 2. УГОЛОВНО-ПРАВОВАЯ ХАРАКТЕРИСТИКА ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ 2.1. Неправомерный доступ к компьютерной информации В статье 272 Уголовного кодекса РФ предусмотрена ответственность за неправомерный доступ к компьютерной информации, охраняемой законом, т.е. информации на ...
... протоколом VPN является протокол двухточечной туннельной связи (Point-to-Point Tunnelling Protocol – PPTP). Разработан он компаниями 3Com и Microsoft с целью предоставления безопасного удаленного доступа к корпоративным сетям через Интернет. PPTP использует существующие открытые стандарты TCP/IP и во многом полагается на устаревший протокол двухточечной связи РРР. На практике РРР так и остается ...
0 комментариев