How to setup a Synology NAS Part 38: Configuring the Windows 10 VPN Client to use L2TP/IPSec
Cuprins:
VPN (rețeaua virtuală privată) este o rețea care în principal menține confidențialitatea în timp ce utilizează Internetul prin proceduri de securitate și protocoale de tunel, cum ar fi L2TP Protocol) sau IPsec . Deci, orice date private care sunt trimise sunt criptate și decriptate doar la sfârșitul primitorului. Mai mult, datele sunt trimise printr-un "tunel" care nu poate fi "introdus" de alte date. Aceeași capacitate este oferită de Windows 10, cunoscut ca Client Windows 10 IPsec VPN . Windows implementează IPsec pentru a oferi o rețea protejată, autentificată, confidențială și frauduloasă între două computere.
Înainte de a continua, este important să aruncăm o lumină asupra termenului Rețeaua virtuală privată . Ei bine, o rețea VPN este o modalitate de a utiliza Internetul, oferind utilizatorilor sau unui grup la distanță, accesul la rețeaua organizației într-un mediu securizat. Înainte de apariția VPN, companiile au închiriat sisteme costisitoare de linii închiriate pentru a construi VPN pe care numai aceștia ar putea să le utilizeze. Cu toate acestea, odată cu venirea VPN, aceleași capabilități sunt oferite utilizatorilor și la un cost mult mai mic.
Microsoft Windows 10 Client IPsec VPN
Aveți posibilitatea să configurați un VPN pe computerul Windows 10. Sistemul de operare este foarte potrivit pentru desktop-urile de afaceri și este proiectat să servească drept client în cadrul domeniilor Windows.
Microsoft a lansat un raport de evaluare a securității pentru Microsoft Windows 10 cu câteva zile în urmă IPsec VPN Client. Iată rezumatul său.
Audit de securitate
Informațiile de audit generate de sistem acoperă evenimente legate de data, ora și identitatea utilizatorului care determină generarea evenimentului. Windows 10 poate să colecteze și să auditeze aceste date, să revizuiască jurnalele de audit, să le protejeze împotriva depășirii și să restricționeze accesul la jurnalele de audit dacă este necesar. De asemenea, administratorii autorizați pot revizui jurnalele de audit și pot căuta sau sorta înregistrările de audit.
Managementul securității
Gestionarea politicii este controlată printr-o combinație de control al accesului, membru în grupuri de administratori și privilegii. Windows 9 acceptă mai multe funcții pentru a gestiona politicile de securitate
Cale de încredere
Windows 10 este configurat să utilizeze o suită de protocoale pentru a oferi o conexiune VPN între el și un gateway VPN, prin intermediul HTTPS
Suport criptografic
Windows oferă funcții criptografice validate de FIPS care au suport pentru:
Semnături criptografice
- Acord cheie cheie
- Hashing criptografic
- Encryption / decriptare
- la utilizarea criptografiei pentru propriile funcții de securitate, Windows oferă acces la funcțiile de asistență criptografică pentru programele de mod de utilizare și de mod de kernel. De asemenea, furnizează suport extensiv de audit al operațiilor criptografice.
Autentificarea și identificarea
Cea mai recentă versiune de Windows - Windows 10 vine cu capacitatea de a utiliza, stoca și proteja certificatele X.509 utilizate pentru TLS și autentifică utilizatorul pe dispozitivul mobil.
TOE Access
Windows monitorizează constant mouse-ul, tastatura și afișajul tactil pentru activitate și blochează calculatorul după o perioadă de inactivitate stabilită. Astfel, permite utilizatorului să-și închidă sesiunea fie imediat, fie după un interval definit. În afară de aceasta, sistemul de operare permite unui administrator autorizat să configureze sistemul să afișeze un banner de autentificare înainte ca dialogul de autentificare să fie afișat.
Faceți clic aici pentru a descărca obiectivul de securitate pentru clientul VPN VPN 10 din Windows 10.
Microsoft Windows 10 Client IPsec VPN
Este o documentație de raportare de validare pentru evaluarea completă a criteriilor comune a clientului IPsec VPN Microsoft Windows 10. Următoarele aspecte sunt:
RAS IPsec VPN Client Configuration
Această secțiune oferă informații despre modul de configurare a clientului RAS IPsec VPN pentru IKEv1 și IKEv2 în modul tunel
Gestionarea politicii de audit
O secțiune în cadrul acesteia descrie categoriile de audituri în Windows Jurnal de securitate - Configurație avansată a politicii de audit. Secțiunea descrie în detaliu pașii pentru a selecta politicile de audit pe categorii, pe utilizatori și pe succesul sau eșecul auditului în jurnalul Windows -> jurnal de securitate.
Configurarea cheii pre-partajate pentru IKEv1
Această secțiune conține instrucțiunile de îndeplinit (FCS_IPSEC_EXT.1.12) - Cheile pre-partajate
1 - Configurați tehnicile de autentificare IKE
- Configurarea algoritmilor criptografici pentru IKEv1 și IKEv2
- Există o link-ul atașat la fiecare subiect enumerat mai sus, care vă permite să configurați aceste setări fără complicații
Faceți clic aici pentru a descărca Raportul de validare pentru clientul IPsec VPN Microsoft Windows 10.
Ghid de administrare pentru Microsoft Windows 10 Client IPsec VPN
În cele din urmă, există documentația de orientare administrativă pentru evaluarea completă a criteriilor comune a clientului IPsec VPN Microsoft Windows 10. Similar cu cele de mai sus, Ghidul operațional oferă multe linkuri către TechNet și alte resurse Microsoft. Se referă în principal la gestionarea paravanului de protecție Windows (Platforma de filtrare Windows) și la orientările pentru îndeplinirea următoarelor criterii comune privind securitatea comunicațiilor prin Internet (FCS_IPSEC_EXT.1.1):
Documentul evidențiază, Windows Filtering Platform este configurat pentru a porni automat și nu trebuie niciodată dezactivat pentru a suporta oricare dintre scenariile IPsec descrise. Platforma de filtrare Windows este baza de date
IPsec pentru politica de securitate (SPD) pentru Windows 10. Regulile IPsec din Platforma de filtrare Windows sunt intrări în SPD. În mod ideal, platforma de filtrare Windows poate fi configurată să utilizeze regulile de intrare și ieșire care protejează, ocolește, elimină sau permit traficul specificat de regulile de intrare și ieșire. Se dă un link pentru a asista un utilizator în configurarea paravanului de protecție Windows și a politicii IPsec. Acesta explică în principal prioritatea aplicării regulilor de firewall
Faceți clic aici pentru a descărca Ghidul de administrare pentru clientul IPsec VPN Microsoft Windows 10.
Rețineți că toate fișierele sunt în format PDF și pot fi deschise utilizând o aplicație de citire a fișierelor PDF compatibil cu sistemul de operare Windows 10.
Vă mulțumim pentru sfatul Octavio Rdz
Microsoft neagă că o vulnerabilitate din Windows Media Player a raportat Crăciunul este un risc de securitate. presupusa vulnerabilitate care afectează software-ul Windows Media Player, identificată de un cercetător de securitate în ajunul Crăciunului, reprezintă un risc de securitate pentru utilizatorii de PC-uri.
Microsoft a declarat pe 24 decembrie că reclamațiile postate pe site-ul Bugtraq al SecurityFocus eroare în Windows Media Player 9, 10 sau 11 pe Windows XP sau Vista permisă executarea codului la distanță sunt "false". 24 decembrie este cunoscută în majoritatea lumii ca Ajunul Crăciunului, cu o seară înainte de sărbătorile anuale de Crăciun.
Optzeci la sută până la 90 la sută din problemele de securitate cibernetică pot fi rezolvate dacă întreprinderile respectă cele mai bune practici , iar guvernul poate ajuta prin oferirea unor stimulente, cum ar fi programele de împrumuturi pentru microîntreprinderi, asigurări și premii, a declarat Larry Clinton, președinte și CEO al Alianței pentru Securitate Internet, un grup de advocacy pentru securitate.
ÎN ultimele săptămâni, unii parlamentari și experți în securitatea informatică au cerut noi reglementări privind securitatea cibernetică, însă reglementările ar fi statice într-un domeniu în continuă schimbare și ar putea pune U. S. industria la un dezavantaj competitiv, a spus Clinton. În plus, reglementările SUA ar ajunge doar la frontierele națiunii, a adăugat el.
KnownSec din Beijing, care a adunat virușii și alte informații cu un crawler care scanează aproape 2 milioane de site-uri Web chineze în fiecare zi, Zhao Wei, CEO al companiei de securitate, a declarat într-un interviu de la Beijing. El a planificat să prezinte o prezentare pe această temă la conferința de securitate a Forumului de intervenție în caz de incidente și de securitate (FIRST) din Kyoto, Japonia în această săptămână.
Baza de date acoperă mai multe site-uri web chinezești și oferă mai multe informații actualizate despre securitatea lor decât oricare altul, a spus Zhao în interviu. China produce cea mai mare parte a malware-ului mondial, a spus el.