Verfahren zum Sichern von Übertragungen - Dummies

Für die compTIA A + -Zertifizierungsprüfungen müssen Sie die verfügbaren Methoden zum Sichern von Übertragungen verstehen. Nachdem Sie Benutzer authentifiziert und autorisiert haben, auf bestimmte Teile des Netzwerks zuzugreifen, sollten Sie Methoden zum Sichern von Informationen in Erwägung ziehen, während diese über das Netzwerkkabel übertragen werden.

Die meiste Netzwerkkommunikation wird im Klartext über die Netzwerkleitung gesendet, was bedeutet, dass jeder, der mit Ihrem Netzwerk verbunden ist, die Informationen lesen kann. Wenn die Informationen jedoch über das Internet übertragen werden, kann jeder diese Informationen anzeigen, wenn sie im Klartext übergeben werden.

Die meisten Internetprotokolle wie HTTP senden Informationen im Klartext, und es liegt an den Personen, die die Server einrichten, die diese Internetprotokolle verwenden, um die Informationen zu verschlüsseln, bevor sie an das Internet freigegeben werden… Verschlüsseln der Informationen bedeutet, dass die Informationen durch eine mathematische Berechnung laufen, die eine geänderte Version der Informationen erzeugt: a Ergebnis. Zum Beispiel könnten die Wörter Glen Clarke verschlüsselt werden, um wie 7y3i s3fk4r zu wirken. Wenn jemand solche verschlüsselten Informationen abfängt und sie während der Fahrt ansieht, würde die Information nichts bedeuten.

Hier ist ein Beispiel aus der Praxis. Sie geben Ihre Kreditkartennummer auf einer Website ein, aber Sie möchten sicher nicht, dass diese Kreditkartennummer angezeigt wird, während Sie sie von Ihrem Clientcomputer an den Server senden. Sie möchten sicher sein, dass die Website, auf der Sie die Kreditkartennummer eingeben, den Datenverkehr verschlüsselt. Sie können dies an dem Schlosssymbol erkennen, das im Webbrowser angezeigt wird (siehe Abbildung).

Identifizieren einer sicheren Site durch Auffinden der Sperre in Internet Explorer.

Für die A + Prüfungen ist es wichtig, dass Sie die gängigen Methoden zur Verschlüsselung des Datenverkehrs kennen. Sie können eine Reihe von Technologien verwenden, z. B.

• Secure Sockets Layer (SSL): Dieses Protokoll wird verwendet, um verschiedene Arten von Internetverkehr zu verschlüsseln. Beispielsweise könnten Sie SSL verwenden, um HTTP-Datenverkehr zu verschlüsseln, indem Sie ein digitales Zertifikat auf der Website anwenden. Das digitale Zertifikat enthält den Schlüssel, mit dem der Datenverkehr verschlüsselt und entschlüsselt wird.
• Internet Protocol Security (IPSec): Dieses Protokoll kann den gesamten TCP / IP-Verkehr zwischen Systemen verschlüsseln. Als Netzwerkadministrator konfigurieren Sie IPSec auf dem Server und die Clients mit demselben Schlüssel oder mit digitalen Zertifikaten, die zum Ver- und Entschlüsseln des Netzwerkverkehrs verwendet werden. Aufgrund der Konfiguration ist es eine unwahrscheinliche Lösung für eine Website, ist aber eine großartige Möglichkeit, den Datenverkehr in Ihrem Netzwerk zu verschlüsseln.
• Virtuelles privates Netzwerk (VPN): Ein VPN ermöglicht es einem Benutzer, eine Verbindung über das Internet zu einem Remote-Netzwerk, typischerweise seinem Büronetzwerk, herzustellen und Informationen zwischen seinem System und dem Büronetzwerk sicher zu senden. Die Informationen sind gesichert, da die verwendete VPN-Technologie einen verschlüsselten Tunnel zwischen dem Benutzer und dem Büronetzwerk erstellt - alle Daten, die durch den Tunnel wandern, werden verschlüsselt.