网路安全与管理.pptx

網路安全與管理資料來源松博梁仁楷台大計資邵喻美台大計資李美雯1梁仁楷

大綱虛擬私人網路VPN無線網路結合VPN遠端遙控維護NATSNMP網路攻擊防火牆EMAILOPENRELAY2梁仁楷

VPN虛擬私人網路連線（VirtualPrivateNetwork）VPN的虛擬通道用戶端電腦變成好像直接在公司的內部網路中VPN伺服器用戶端電腦網際網路公司內部區域網路Internet3梁仁楷

VPN通訊協定PPTP(Point-to-PointTunnelingProtocol)只有在網際網路建立的VPN才能夠使用PPTP通訊協定。電腦透過VPN伺服器來傳送資料時，會先將不同通訊協定的封包封裝成PPP封包，等到另一端接受到後，再由遠端VPN伺服器來還原封包L2TP(LayerTwoTunnelingProtocol)L2TP和PPTP相似，唯一不同的是L2TP也具備了身分驗證、資料加密和資料壓縮的功能4梁仁楷

WindowsServerVPN安裝兩張網路卡，一張內部IP、一張外部IP系統管理工具/路由及遠端存取按精靈指示安裝遠端存取（撥號或VPN）設定用戶端位址分派設定可撥入VPN連線的使用者5梁仁楷

VPN用戶端電腦設定WindowsXP6梁仁楷

VPN用戶端電腦設定7梁仁楷

用VPN管控無線網路設成無線網路專用IP的網路卡連接AP，運用VPN管制無線網路存取設成內部IP的網路卡連接集線器，管制內部區域網路8梁仁楷

無線網路overVPN規劃兩張網路卡，一張設內部區域網路IP

例如35,

MASK:一張設無線網路專用IP

例如

MASK:無線用戶端電腦配置好相對的無線網路專用IP(例如192.168.1.X)，這部分可以在無線AP的DHCP功能上做設定9梁仁楷

遠端遙控WindowsTerminalWindowsServer內建,二個人用pcAnywhere一個人用,二邊都要有人.被控端可以在防火牆內NetMeetingWindows內建,一個人用,二邊都要有人VNC一個人用10梁仁楷

NAT網路位址轉譯Internet集線器ADSLModemNAT集線器外部IP架設Web站外部IP架設FTP站設定外部IP設定內部IP內部IP11梁仁楷

WindowsServerNAT安裝兩張網路卡，一張內部IP、一張外部IP系統管理工具/路由及遠端存取按精靈指示安裝網路位址轉譯選擇對外連線介面設定用戶端位址分派12梁仁楷

WindowsServerNAT13梁仁楷

SNMP資料來源:台大計資邵喻美簡單網路管理協定（SimpleNetworkManagementProtocol）「要求/回應」協定：GET，SET遠端管理TCP/IP網路上的設備對不同網路節點進行讀取及寫入狀態資訊在UDP上執行Port161:sendingandreceivingrequestsPort162:receivingtrapsfrommanageddevices14梁仁楷

SNMP工作原理SNMPManager:配備網管軟體的系統,通常是電腦系統+管理程式SNMPAgent:網路設備上的管理對應程式SNMPcommunity:alogicalrelationshipbetweenanSNMPagentandoneormoreSNMPmanagers.15梁仁楷

MIB–ManagementInformationBase定義網路設備各種資訊的儲存結構Name(OID)TypeandsyntaxencodingMIB-II所有網路設備皆提供的MIB標準各家廠商也會提供proprietaryMIB有許多MIBstandardsATMMIB、FrameRelayDTEInterfaceTypeMIB、BGPVersion4MIB、RADIUSAuthenticationServerMIB、MailMonitoringMIB、DNSServerMIB16梁仁楷

OID:.erface.ifNumber...1.017梁仁楷

SNMPMIB相關工具18梁仁楷

19梁仁楷

20梁仁楷

21梁仁楷

網管系統網路管理掌握網路主機狀況加速故障排除減少網管人員的負擔網管系統商業軟體系統整合型系統：收集MIB資料，統計分析，繪圖，事件通知功能多樣化，價格昂貴免費軟體網管系統的一部份功能22梁仁楷

網路攻擊資料來源:台大計資李美雯網路監聽網路掃描漏洞利用密碼破解惡意程式植入DoS/DDoS攻擊23梁仁楷

網路監聽取得攻擊或入侵目標的相關資訊Sinffer攔截網路上的封包DistributedN