Ms-chapv2 (chalange handshake authentication protocol)- הפרוטוקול המתקדם ביותר בתחום זה . ישנה שיחה שמתבצעת בין המחשב הפרטי לבין שרת הRAS  ,מן אימות שבאמת שניהם מכירים אחד את השני , פרוטוקול זה מצפין את השיחה הזאת ע"מ שלא יעלו על השם משתמש וסיסמא של הלקוח.

פרוטוקול זה גם אחראי על הצפנת המידע שמועבר בין השרת ללקוח ובין הלקוח לשרת

פרוטוקול זה מבצע אימות בשביל הלקוח שהשרת שעומד מולו הוא השרת מבוקש ולא שרת מתחזה( דבר זה נוסף על הפרוטוקולים הקודמים שבהם האמונה היתה שרק הלקוח משקר ולכן לא בדקו אם השרת הוא באמת מי שאנו מצפים)

Ms-chap- מצפין את האימות וגם את השיחה אך לא גורם לביצוע אימות של השרת מול הלקוח כמו הפרוטוקול ms-chap2 .

Chap- מצפין אימות בין המשתמש לשרת ולא מצפין את המידע שנשלח (מחייב reversible password)

Spap(shivanet password authentication protocol)- מצפין רק את שליחת השם וסיסמא ע"י אלגוריטם שקל לפריצה

Pap-  שולח שם וסיסמא בקובץ טקסט רגיל.(חוסר אבטחה לחלוטין)

שני פרוטוקולים נוספים שחיבור VPN רוכב עליהם:

PPTP (point to point __protocol) מאפשר לVPN לרכוב אליו ליעד, זהו פרוטוקול שעובד בשכבה שלישית

P2PP - מאפשר לVPN לרכוב אליו ליעד, זהו פרוטוקול שעובד בשכבה שניה. דורש תעודה דיגיטלית לשם זיהוי.

ע"י מאפיינים לחיבור הVPN נוכל להגדיר כל מיני הגדרות יעילות כמו רמת אבטחה וכו':

 Require secured password- דרוש סיסמת אבטחה

ישנה עוד אופציה שם שהוא "כרטיס חכם" , העברה כרטיס ממש על רכיב חומרה שמבצע כבר את כל האימות.

Automatically use my…- אומר למחשב להשתמש בזיכרון CHACHE שלו ששמר את הסיסמא והשם האחרונים כך שפעם הבאה ישתמש בהם בלי שהמשתמש יצתרך להקישם.

Require data encryption   - דרוש הצפנת מידע (בעצם הוא יפעיל את הפרוטוקולים MSCHAP2 MSCHAP   שבהם יש הצפנת מידע בלבד  )

ADVENCED- פה ניתן להגדיר ממש ידנית איזה פרוטוקולים יעבדו ואיזה לא

Ras(remote accses services)

נתאר מציאות מסויימת ע"מ להבין מהו שרת הRAS.

אדם העובד במשרדו יש לו סביבת עבודה משלו את הDESKTOP שלו את המועדפים שלו את השרתים המיוחדים שלו שרתי קבצים וכן שרתי DATA BASE וכן שרתי WEB פנימיים של החברה , שהאדם עובד בעבודה הכל טוב אך אם הוא נמצא בבית ומעונין לעשות את עבודתו ,איך יוכל לעבוד , הריי לגשת ישירות לדפי האתר ולשרתים זה לא אפשרי משום שאינם בעלי אותו תת רשת וגם אם כן זה נעשה מסורבל משום שאדם רוצה משהו שיארגן לו את כל הסביבה שלו של העבודה בדיוק כמו שהוא מכיר אותה ולכן הוא מעדיף פיתרון יותר נוח .

כאן נכנס שרת הRAS שבתפקידו לאפשר כניסה של משתמש מוכר אל אותה הסביבה מרחוק ע"י חיבור VPN  מביתו , השרת בודק שהאדם הרוצה להכנס מוכר ומכניס אותו ממש לתוך סביבת העבודה שלו , ע"י זה שנותן לו כתבות IP שתהיה באותה התת רשת עם החברה שלו.

חיבור VPN-

Virtual Private Network (רשת פרטית מדומה) היא שיטה להעברת מידע פרטי על גבי תשתית שעיקרה או כולה בבעלות ציבורית או בבעלות פרטית עם גישה לכלל הציבור(בעצם הVPN הוא חיבור שרוכב על חיבור קיים , משתמש בתקשורת שקיימת בתור מכונית לנסיעה). מטרתו של ה-VPN הוא להעביר מידע מהרשת הארגונית לאדם כלשהו, שנמצא במקום שבו לא קיימת תשתית תקשורת פרטית של הארגון, אבל קיימת תשתית ציבורית (בדרך כלל רשת האינטרנט)

ארגונים בעלי סניפים בכל רחבי העולם מעדיפים שלא להקים רשת פרטית בין כל הסניפים. הסיבה לכך היא המורכבות והעלות הגבוהה הכרוכה בהשכרה, סלילה או רכישה של קווי תקשורת  בינלאומיים. לפיכך, ארגונים כאלו מרבים להשתמש ב-VPN על-גבי תשתיות ציבוריות קיימות כדי להעביר מידע בין סניפי הארגון.

אם כן אז דרך חיבור VPN אני ניגש אל שרת הRAS וע"י כך אני נכנס אל הרשת הפנימית של החברה , ואני בעצם משתמש בכבלים של רשת האינטרנט , אם כן כיצד מתבצעת אמינות המידע , הריי מי שינסה להאזין יוכל להאזין ? בהמשך נראה את הפרוטוקולים שנבנו בשביל הVPN ע"מ לצור אימות והצפנה.

נלמד קצת על הגדרות של התקשרויות:

תיבות טקסט - HTML Input

בקרוב .....