en gönderiyoruz bilgiler. Biraz daha modern olduğunu bir tünel protokolü Noktadan noktaya Tünel açılımı PPTP olduğunu Protokol. Bu yönetir ve yapılandırır bir protokoldür iki konum arasındaki tünel. Bu, GRE veya Genel Yönlendirme Kapsüllemesi denen birşey kullanır aslında tünel yapmak. PPP sonra multi-protokol trafiğini göndermek için kullanılan GRE tünel boyunca. Yani birlikte çalışma protokolleri bu kombinasyon var. Bir tünel oluşturmak için ve bir sonra göndermek için Tünelin üzerinde trafik. PPP aksine, PPTP k

imlik doğrulama yeteneği ve şifrelemek vardır bilgi karşısına gidiyor. Bunu yapmanın bir yolu şey geçer Microsoft CHAPv2, MS CHAP sürüm 2 adı verilen, Hangi Microsoft Karşılıklı Kimlik Doğrulama olduğunu Birini kimliğini doğrulamak için kullanılan protokol Tünelin üzerinde. Sonra verileri şifrelemek için biz, EAP-TLS, kullanabileceğiniz Genişletilebilir Kimlik Doğrulaması için standlar Protokolü-Aktarım Katmanı Güvenliği. Bu protokolleri kullanarak, biz bir tünel inşa edebilirsiniz Yani, Tünelin üzerinde trafik göndermek ve daha sonra kimlik doğrulaması bu tünel boyunca gidiyor gibi bu bilgileri şifrelemek. Ayrıca veri kullanarak Microsoft şifreli görmek olabilir Noktadan Noktaya Şifreleme. Ve Windows tip PPTP kullanarak yaparken, Ayrıca MPPE kullanarak şifreleme Windows türünü görebilirsiniz. Başka bir yaygın VPN protokolü SSL VPN olduğunu. Bu Güvenli Yuva Katmanı VPN için duruyor. Şimdi, Güvenli Yuva Katmanı, tabii ki, Bizim iletişimi şifrelemek için kullandığınız mekanizma web sunucularına. Yani bu sadece mantıklı güvenlik duvarları ve diğer ağ Web sunucusu şifreleme sağlayan cihazlar aynı zamanda bir SSL VPN şifreleme sağlayacak. Ayrıca bulacaksınız bir SSL VPN genellikle bu çok büyük bir VPN istemcisi yok Birinin iş istasyonunda yüklü olması gerekmektedir. Genellikle müşteri bile işletim içine yerleştirilmiş sistemin kendisi. Bu bize geri bu istemci konuşmak için izin verecek merkezi bir yoğunlaştırıcısına. Ve biz VPN iletişimi artık bizim cihazdan gidebilirsiniz var Kurumsal ağ VPN yoğunlaştırıcısına. Bu da bize kullanıcıların kimliğini doğrulamak için izin verecek. Bir SSL VPN sadece bir kullanıcı adı ve şifrenizi kullanabilirsiniz. Bir dijital sertifika için hiçbir zorunluluğu yoktur, ya senin gibi paylaşılan şifre, belki IPsec gibi bir şey var. Ve bazen, hatta, bir tarayıcı içinden çalıştırabilirsiniz ya da çok hafif, VPN istemcisi. Ve bu çok farklı işletim sistemleri üzerinde işe yarayabilecek tüm farklı işletim sistemleri tarayıcılar beri O şey yerine kullanılabilir OS takılacak olan bir istemci gibi. Eğer herhangi bir high-end veya çok güvenli yapıyorsanız VPN iletişimin türü, o zaman muhtemelen IPsec kullanarak ediyoruz. Bu Internet Protocol Security kısaltmasıdır. Ve orada IP paketlerini güvenli bir şekilde bize sunuyor Katman 3'teki. Her paket doğrulanmış ve şifreli olabilir tünelden tek şey herkesin olur böylece Onlar bu bağlamda içine vurdu olmadığını görmek mümkün İki IP adresi birbirleriyle konuşurken olmasıydı. Bunun içinde herşey tamamen güvenlidir. Bu bilgilerin gizliliğini sağlamakla kalmaz ama aynı zamanda bütünlük sağlar. Yani trafik oynatırken bir kişiyi engeller ve ağımız erişmek için bunu kullanmaya çalışıyor. Bu şifreleme ve paket imzalama işlevselliği güvenlik, hem korur, ve bu kadar Sadece bu trafiği bir kez kullanılabilir gidiyor sağlanmalıdır O tünelden. Bu VPN protokolünün çok standardize türüdür. Aslında, siz yapabilirsiniz bulacaksınız Birlikte IPsec kullanarak birçok farklı satıcıları cihazları bağlamak. Ve hepsi genelde birbirleriyle iletişim Sorunun her türlü olmadan. Iki temel IPsec protokolleri vardır Eğer farkında olması gerektiğini. Bir, kimlik doğrulama üstbilgisi veya AH olduğunu ve diğer Enkapsülasyon Güvenlik Yükü olduğunu. Doğrulama Başlığı kullanılır Veri geçiyor emin olmak için her iki tarafta doğrulanır. Ve biz ESP işlevsellik ekleyebilirsiniz verilerinizi güvenli ve bilgilerin tüm emin olmak için Ayrıca şifrelenir.