70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Weitere Magazine

Empfehlungen

Info

Statische Routen mit Routing- und RAS-Dienst lassen sich ebenfalls eintragen: $mmc servermanager.msc -> Rollen -> Netzwerkrichtlinien- und Zugriffsdienste -> Routing und RAS -> IPv4 -> Statische Routen -> Neue Statische Routen -> Statische IPv4-Route • Schnittstelle • Ziel • Netzwerkmaske • Gateway • Metrik
IPSec IPSec (Internet Protocoll Security) schützt Netzwerke, indem Daten authentifiziert und verschlüsselt werden. IPSec schütz vor Spoofing, manipulierten Daten, Relay-Angriffen und Spionage. IPSec wird eingesetzt, um die Kommunikation zwischen zwei Hosts oder um Verkehr, der über das Internet fließt, bei der Benutzung von VPN, zu schützen. IPSec basiert auf Standards, die von der IPSec-Arbeitsgruppe der IETF (Internet Engineering Task Force) entwickelt wurden. IPSec schützt Daten mit folgenden Diensten: • Datenauthentifizierung o Der Ursprung der Daten wird authentifiziert – IPSec stellt sicher, dass der Absender nicht gefälscht ist und ein Paket wirklich von einem vertrauenswürdigen Absender stammt. o Datenintegrität – IPSec stellt sicher, dass Daten nicht auf ihrem Weg manipuliert wurden. o Anti-Relay-Schutz – IPSec stellt sicher, dass jedes Paket einmalig und keine Kopie ist. • Verschlüsselung o Datenverschlüsselung – IPSec kann Daten verschlüsseln, so dass sie unlesbar sind, falls sie abgefangen werden. IPSec-Sicherheitszuordnungen (Security Association, SA) schützen die Daten, die zwischen zwei Computern ausgetauscht werden. IPSec-Sicherheitszuordnungen werden aufgebaut wenn zwei Computer IPSec- Verbindungen aushandeln. Sicherheitszuordnungen werden durch zwei IPSec-Protokolle gewährleistet: • Authentication Header (AH) – stellt Authentifizierung der Datenherkunft, Datenintegrität und Anti-Replay-Schutz für das gesamte IP-Packet sicher. • Encapsulating Security Payload (ESP) – bietet Datenverschlüsselung, Authentifizierung der Datenherkunft und Anti-Relay-Schutz für die ESP- Nuterdaten. IPSec-Verbindungen werden über IKE-Protokolle (Internet key Exchange) initialisiert um Sicherheitszuordnungen dynamisch zwischen zwei IPSec-Partnern aufzubauen. IPSec-Verbindungen werden mit IKE in zwei Phasen ausgehandelt: 1. Hauptmodusaushandlung (main mode negotation) dient dazu, dass aushandeln des Kommunikationsverfahrens und des Verschlüsselungsalgorithmus mit <strong>einer</strong> SA zu schützen. 2. Schnellmodusaushandlung (quick mode negotiation) stellt aus dem ausgehandelten Verschlüsselungsalgorithmus und dem Kommunikationsverfahren eine weitere SA her, über die die Daten schließlich gesendet werden. IPSec-Verbindungen arbeiten standardmäßig im Transportmodus (transport mode), bei dem end-to-end-Sicherheit zwischen Geräten gewährleistet wird. IPSec-Transportmodus wird bei den meisten VPNs eingesetzt, in Kombination mit L2TP (Layer Two Tunneling Protocol), um die IPSec-Verbindung durch das WAN zu Tunneln.
Seite 1 und 2:
70-642 Konfigurieren einer Netzwerk
Seite 3:
TCP/IP-Stack Windows 2008 Server (Q
Seite 6 und 7:
IPv4-Adressräume (address spaces)
Seite 8 und 9: IPv6 IPv6-Adressen sind 128Bit lang
Seite 10 und 11: Globale IPv6-Adressen sind das Gege
Seite 12 und 13: Routing und Standardgateways Um Pak
Seite 14 und 15: Router Router arbeiten auf der OSI
Seite 16 und 17: Adaptereinstellungen ändern Standa
Seite 18 und 19: NetBIOS und Konfiguration NetBIOS o
Seite 20 und 21: DNS-Root wird von der ICANN (Intern
Seite 22 und 23: DNS-Abfrage (query) und DNS-Auflös
Seite 24 und 25: ; ; Delegated sub-zone: berlin.foo.
Seite 26 und 27: DNS-Suffix für diese Verbindung: i
Seite 28 und 29: DNS-Server Konfiguration DNS-Server
Seite 30 und 31: Active Directory-Zonenreplikationsb
Seite 32 und 33: Wenn die Organisation zwei AD-Domä
Seite 34 und 35: • Primärer Server enthält den v
Seite 36 und 37: Alias-Ressourceneinträge (CNAME) A
Seite 38 und 39: WINS-Ressourceneinträge WINS-Serve
Seite 40 und 41: Aufräumvorgänge bei veralteten Ei
Seite 42: $mmc dnsmgmt.msc -> DNS-Server Symb
Seite 45 und 46: Stubzonen (stub zone) sind Kopien e
Seite 47 und 48: $mmc dnsmgmt.msc -> Symbol des DNS-
Seite 49 und 50: DHCP-Clients die heruntergefahren w
Seite 51 und 52: DHCP-Server Konfiguration DHCP-Serv
Seite 53 und 54: $mmc $dhcpmgmt.msc -> DHCP-Server S
Seite 55 und 56: IP-Routing Routing erlautb es Route
Seite 57: Statisches Routing Statische Routen
Seite 61 und 62: IPSec Konfiguration IPSec wird unte
Seite 63 und 64: Verbindungssicherheitsregeln Verbin
Seite 65 und 66: NAT Konfigurieren Windows Server 20
Seite 67 und 68: Drahtlosenetzwerke Konfigurieren Wi
Seite 69 und 70: DFÜ-Verbindungen Konfigurieren •
Seite 71 und 72: VPN-Verbindungen VPN (Virtualle pri
Seite 73 und 74: VPN-Server konfigurieren • Zwei N
Seite 75 und 76: Windows-Firewall Konfigurieren Wind
Seite 77 und 78: Firewallregelbereiche (scopes) biet
Seite 79 und 80: Netzwerkzugriffschutz Konfigurieren
Seite 81 und 82: • NAP-Clients erhalten womöglich
Seite 83 und 84: $mmc servermanager.msc -> Rollen ->
Seite 85 und 86: WSUS WSUS (Windows Server Update Se
Seite 87 und 88: • Assistent für die WSUS-Serverk
Seite 89 und 90: Systemmonitor Systemmonitor zeigt E
Seite 91 und 92: Datenverwaltung NTFS-Dateiberechtig
Seite 93 und 94: $dirquota quota add /Path: /Limit:(
Seite 95 und 96: Druckerverwaltung • Es sollten zw
Seite 97 und 98: Druckertreiber $mmc printmanagemnet
Seite 99 und 100: Services # Copyright (c) 1993-1999
Seite 101 und 102: l2tp 1701/udp #Layer Two Tunneling
Seite 103: IPv4 http://www.ietf.org/rfc/rfc791
Alle anzeigen

70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?