Δικτύωση

Γνώση Υπολογιστών >> Δικτύωση >  >> Ασφάλεια Δικτύων

Τι είναι μια σήραγγα IP

; Data ταξιδεύει γύρω από τα δίκτυα σε μια δομή που ονομάζεται ένα πακέτο . Ένα πακέτο δεδομένων έχει ένα σώμα , όπου βρίσκονται τα δεδομένα , και μια σειρά από κεφαλίδες , τα οποία επιτρέπουν τα δεδομένα που πρέπει να ερμηνεύεται από τον δέκτη και ασχολείται επίσης με το πακέτο . " IP " είναι η συντομογραφία για το πρωτόκολλο Internet . Αυτό είναι το πιο ευρέως χρησιμοποιούμενο σύστημα για την αντιμετώπιση , και όλοι οι υπολογιστές που είναι συνδεδεμένοι με το Διαδίκτυο πρέπει να έχει μια διεύθυνση IP . Το πακέτο IP περιέχει μια κεφαλίδα IP στο μπροστινό μέρος. ΠΕ σηράγγων είναι η διαδικασία της ενσωμάτωσης ενός ολόκληρου πακέτου δεδομένων στο ωφέλιμο φορτίο ενός άλλου πακέτου δεδομένων. Συμπύκνωση
Η

Η διαδικασία της ενσωμάτωσης ενός πακέτου δεδομένων μέσα σε ένα άλλο ονομάζεται ενθυλάκωση . Υπάρχουν δύο λόγοι για τη στρατηγική αυτή . Το ένα είναι για την ασφάλεια και το άλλο είναι να συμβιβάσουν τις διαφορές μεταξύ των πρωτοκόλλων δρομολόγησης και των συστημάτων του δικτύου . Είναι απίθανο ότι είναι ένα πακέτο θα ενθυλακωθούν για ολόκληρο το μήκος της διαδρομής του. Σηράγγων εφαρμόζεται γενικά για ένα τμήμα μιας μετάδοσης δεδομένων , και στη συνέχεια το ενθυλάκωσης πακέτων απογυμνώνεται έτσι ώστε το αρχικό πακέτο μπορεί να ολοκληρώσει το ταξίδι του από μόνη της.
Εικόνων Ενημέρωση ασφαλείας < p > Virtual Private Networks συνδεθεί απομακρυσμένα τμήματα του δικτύου μαζί σε ένα κοινό μέσο , όπως το Internet . Για να διαφυλαχθεί η ιδιωτική ζωή των πακέτων δεδομένων που ταξιδεύουν σε ολόκληρο το Διαδίκτυο , είναι κρυπτογραφημένα εντελώς. Ακόμα και οι επικεφαλίδες των πακέτων είναι κρυπτογραφημένη, έτσι ώστε κανένας τρίτος δεν μπορεί να εντοπίσει την αρχική προέλευση και τον προορισμό του πακέτου . Κρυπτογράφηση τις κεφαλίδες ενός πακέτου δεδομένων καθιστά άχρηστο, οπότε το πακέτο θα πρέπει να μεταφέρεται από ένα άλλο πακέτο για τη διάρκεια του ταξιδιού του σε όλη την δημόσια καλώδιο. Η εγκλεισμού πακέτο αφαιρέθηκε όταν το πακέτο φτάσει στον ιδιωτικό δίκτυο . Και το πακέτο αποκρυπτογραφείται , έτσι ώστε να μπορεί να συνεχίσει το ταξίδι του με δική επικεφαλίδες των πακέτων του .

Η Ασυμβίβαστο πρωτόκολλα
Η

Δεν είναι όλα τα δίκτυα χρησιμοποιούν το πρωτόκολλο IP . Οι χρήστες αυτών των άλλων δικτύων , θα αντιμετωπίσετε δυσκολίες σύνδεσης στο Internet χωρίς IP tunneling , επειδή κάθε πακέτο Internet πρέπει να φέρει μια κεφαλίδα IP . IP tunneling λύνει αυτό το πρόβλημα με την τοποθέτηση του πακέτου δικτύου μέσα σε ένα πακέτο IP για τη μεταφορά μέσω του Διαδικτύου .
Εικόνων Firewalls
Η

Firewalls μπλοκ όλη η εισερχόμενη κίνηση . Ωστόσο , μπορεί να υπάρχουν πολλές περιπτώσεις όπου το τείχος προστασίας ιδιοκτήτης επιθυμεί να επιτρέπει την κυκλοφορία μέσα Σε αυτές τις περιπτώσεις , ο διαχειριστής " ανοίγει ένα λιμάνι " στο τείχος προστασίας . Δηλαδή, αναθέτει το τείχος προστασίας που φθάνουν κάθε πακέτο δεδομένων που μεταφέρουν ένα συγκεκριμένο αριθμό λιμένων θα πρέπει να αφήσουν να περάσει . Μια σειρά από εφαρμογές κάνουν η στρατηγική αυτή είναι δύσκολο να εφαρμοστεί , επειδή δεν χρησιμοποιούν πάντα τον ίδιο αριθμό θύρας . Το πρόγραμμα Skype είναι ένα παράδειγμα αυτού . Μπορεί να ζητήσετε μία από ένα ευρύ φάσμα των λιμένων , όταν φτάνει μια εισερχόμενη κλήση . Μια λύση σε αυτό το πρόβλημα είναι να κατευθύνει την κλήση Skype σε έναν υπολογιστή εκτός του τείχους προστασίας και , στη συνέχεια, τα πακέτα τούνελ μέχρι μια συγκεκριμένη θύρα . Στη συνέχεια, το τείχος προστασίας ιδιοκτήτης έχει μόνο να ανοίξει ένα λιμάνι στο τείχος προστασίας .
Η
εικόνων

Συναφής σύστασή

Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα κατοχυρωμένα