Тема 27. Обзор технологий VPN: PPTP, L2TP, IPSec, SSL.

preview_player
Показать описание
Что такое VPN? Почему L2TP в основном для пользователей, а IPSec site-to-site? Почему SSL/TLS это тоже VPN и где мы его встречаем? Какие проблемы будут с MTU и фрагментацией? Настройка IPsec на cisco.

0:00 - Вступление
2:05 - Что такое VPN?
4:16 - Сценарии работы VPN, классификация по назначению
7:40 - Место протоколов VPN в модели OSI
9:19 - PPTP
9:48 - Пакет PPTP
12:20 - L2TP
12:49 - Плюсы L2TP, пакет L2TP
15:09 - Параметры настроек VPN на клиентском ПК на базе Windows, пакет L2TP
17:46 - IPSec
18:38 - Пакет IPSec
21:05 - Режимы IPSec
23:47 - Использование IPSec
25:11 - SSL VPN
26:35 - Шифрование с открытым ключом
32:37 - SSL
34:01 - DMVPN
36:24 - VPN MTU
38:54 - Настройка IPSec
43:42 - Настройка GRE over IPSec

Тема 24.2 Туннели GRE. L3 каналы и туннелирование.
Тема 28. Принципы и настройка VRF Lite.
Рекомендации по теме
Комментарии
Автор

Да я даже будучи сертифицированным сетевиком с удовольствием смотрю лекции, чтобы закрыть некоторые пробелы в теории. Спасибо за видео, коллега!

burich
Автор

Пишу диплом, узнал много нового, спасибо Вам большое

Merl
Автор

Как жалко что раньше вас не нашел, очень ясно и локанично все излогаете!

eb
Автор

Вообще спасибо! Глоток воздуха в куче ютубовской рафинированной биомассе.

Мужчина-кэ
Автор

Отличное видео. Много всего узнал, надеюсь, на экзамене не буду плавать :)

milesteg
Автор

6:30 - По ADSL использовался PPP(Point-to-Point Protocol), а теперь часто по Ethernet используется PPPoE(Point-to-Point Protocol over Ethernet), т.е. тот же PPP но уже через Ethernet сеть.

ВецйазЙиртимд
Автор

0:00 - Вступление
2:05 - Что такое VPN?
4:16 - Сценарии работы VPN, классификация по назначению
7:40 - Место протоколов VPN в модели OSI
9:19 - PPTP
9:48 - Пакет PPTP
12:20 - L2TP
12:49 - Плюсы L2TP, пакет L2TP
15:09 - Параметры настроек VPN на клиентском ПК на базе Windows, пакет L2TP
17:46 - IPSec
18:38 - Пакет IPSec
21:05 - Режимы IPSec
23:47 - Использование IPSec
25:11 - SSL VPN
26:35 - Шифрование с открытым ключом
32:37 - SSL
34:01 - DMVPN
36:24 - VPN MTU
38:54 - Настройка IPSec
43:42 - Настройка GRE over IPSec

ВикторФеоктистов-рч
Автор

С такими преподами лекции обидно пропускать! ШИ-КАР-НО!

_aspin_krasnoarmeez_wot
Автор

Здравствуйте! Спасибо за лекцию. У меня возник вопрос. Никак не возьму в толк насколько правильно называть SSL/TLS VPN'ом? Основная идея технологии VPN - это создание одной виртуальной сети, но SSL/TLS не делает этого, он не создает новый IP-заголовок.

ТатьянаСидорова-чз
Автор

Уважаемые зрители! Если видео лекции/практики оказалось полезным,
поддержите ролик лайком и комментарием, это поможет ознакомить
с ним большую аудиторию. Спасибо.

Networkisreachable
Автор

Было бы круто, если б на каждую технологию был свой тайм код, чтобы удобно переключатся
Например мне нужно узнать только за айписек, а искать это в лекции занимает лишнее время

noname.
Автор

открыла первый раз, круто обьясняют, не очень понятно что такое gre особенно когда много раз говорят - ну вы же уже знакомы с ним, gre gre gre. можно пожалуйста немного пояснять для тех кто не смотрит курс лекций а смотрит только отдельные видео. спасибо.

ЮлияКельт
Автор

вы сказали не совсем правильно насчет работы HTTPS. Открытым ключом шифруется общии симитричный ключ которым уже после шифруются данные. Ну и понятно что это сделано для более простого объяснения работы PKI но пользователь не ходит в центр сертификации за потверждением а просто в наследовании сертификата смотрит кто его выпустил и если он доверенный то все ок

europeiz
Автор

Не совсем понял, какую роль PPP играет в l2TP, ладно в PPTP он вроде как отвечал за авторизацию и шифрование, но l2tp же с IPsec часто используют, если l2tp это протокол тунелирования, ipsec для шифрования, то какую роль на себя вообще тут берет PPP?

Berseruke
Автор

Когда по сей день провайдер в нашем городе предоставляет PPPoE выход в интернет .
Не знал что этот протокол устаревший

bulba
Автор

Что такое Ext Hdrs в заголовке IP-packet?

ivanrished
Автор

Классные магнитики. Побольше бы ращмером заказали в типографии их

konstantin-svahuman
Автор

Не совсем понял почему применяем криптомапу на интерфейс физический, а не на интерфейс туннеля tunnel 0. Объясните пожалуйста

_vanes_
Автор

Добрый день. Такой вопрос: какой смысл для инет провайдера не выпускать GRE в сеть (11:40)? И как понять, блокируется ли?

Arius
Автор

Спасибо за материал. Но хотел бы узнать - как эти тоннели реагируют на napt? Тоесть если он двойной.

aviator