Windows 10 IPsec VPN İstemcisi: Güvenlik, Doğrulama ve Yönetim Kılavuzu

A VPN (Sanal Özel Ağ), Internet`i güvenlik prosedürleri ve L2TP gibi tünel protokolleri (Katman İki Tünelleme) ile kullanırken gizliliği esas olarak koruyan bir ağdır. Protokol) veya IPsec . Böylece, gönderilen herhangi bir özel veri sadece alıcı tarafa şifrelenir ve şifresi çözülür. Dahası, veriler başka bir veri tarafından “girilemeyen” bir “tünel” üzerinden gönderilir. Aynı özellik Windows 10 tarafından sunulan Windows 10 IPsec VPN İstemcisi olarak bilinir. Windows, IPsec`i iki eş bilgisayarı arasında korumalı, doğrulanmış, gizli ve kurcalamaya karşı korumalı ağ iletişimi sağlamak için kullanır.

Devam etmeden önce Sanal Özel Ağ `a biraz ışık tutmak önemlidir. Eh, bir VPN, kullanıcılara veya uzak bir gruba, kuruluşun ağına güvenli bir ortamda erişim sağlayarak İnternet`i kullanmanın bir yoludur. VPn`nin gelişinden önce, şirketler sadece kiralayabilecekleri VPn`yi inşa etmek için pahalı hatlı kiralık sistemler kiraladılar. Ancak, VPn`in gelmesiyle, kullanıcılara ve daha düşük bir maliyetle aynı özellikler sağlanmıştır.

Microsoft Windows 10 IPsec VPN İstemcisi

Windows 10 bilgisayarınızda bir VPN kurabilirsiniz. İşletim sistemi, iş masaüstleri için çok uygundur ve Windows etki alanları içinde bir istemci olarak hizmet vermek üzere tasarlanmıştır.

Microsoft Windows 10 Güvenlik Hedefi IPsec VPN İstemcisi

Microsoft, birkaç gün önce Microsoft Windows 10 için bir güvenlik değerlendirme raporu yayınladı IPsec VPN İstemcisi.

Güvenlik Denetimi

Sistem tarafından oluşturulan denetim bilgileri, olayın oluşturulmasına neden olan tarih, saat ve kullanıcı kimliğine ilişkin olayları kapsar. Windows 10 bu verileri toplayabilir ve denetleyebilir, denetim günlüklerini gözden geçirebilir, taşmadan koruyabilir ve gerekirse denetim günlüklerine erişimi kısıtlayabilir. Benzer şekilde, yetkili yöneticiler denetim kayıtlarını gözden geçirebilir ve denetim kaydını araştırabilir veya sıralayabilirler.

Güvenlik Yönetimi

Politika yönetimi, erişim denetimi, yönetici gruplarına üyelik ve ayrıcalıkların bir kombinasyonu aracılığıyla kontrol edilir. Windows 10, güvenlik ilkelerini yönetmek için çeşitli işlevleri destekler.

Güvenilir Yol

Windows 10, korunan iletişim sağlamanın yanı sıra, kendisi ile VPN ağ geçidi arasında bir Sanal Özel Ağ Bağlantısı (VPN) sunmak için bir protokol paketi kullanacak şekilde yapılandırılmıştır.

Şifreleme Desteği

Windows, aşağıdakiler için destek olan FIPS onaylı şifreleme işlevlerini sağlar:

1. Kriptografik imzalar
2. Kriptografik anahtar anlaşması
3. Kriptografik karmalık
4. Şifreleme / şifre çözme

Ek olarak Windows, kendi güvenlik işlevleri için şifreleme kullanımı için, kullanıcı modu ve çekirdek modu programları için kriptografik destek işlevlerine erişim sağlar. Ayrıca, kriptografik işlemlerin kapsamlı denetim desteği sağlar.

Kimlik Doğrulama ve Tanımlama

Windows`un en yeni sürümü - Windows 10, TLS ve kimlik doğrulamaları için kullanılan X.509 sertifikalarını kullanma, saklama ve koruma becerisine sahiptir. Kullanıcı kendi mobil aygıtlarına.

TOE Erişimi

Windows, sürekli olarak fare, klavye ve dokunmatik ekranı etkinliğini izler ve belirli bir süre işlem yapılmadığında bilgisayarı kilitler. Böylece, kullanıcının kendi seanslarını hemen ya da belirli bir aradan sonra kilitlemesine izin verir. Bunun dışında, OS, yetkili bir yöneticinin oturum açma iletişim kutusu görüntülenmeden önce bir oturum açma bayrağı göstermesi için sistemi yapılandırmasına izin verir.

Microsoft Windows 10 IPsec VPN İstemcisi için Güvenlik Hedefini indirmek için burayı tıklatın.

Doğrulama Raporu Microsoft Windows 10 IPsec VPN İstemcisi

Microsoft Windows 10 IPsec VPN İstemcisinin tamamlanmış Ortak Kriteri değerlendirmesi için bir doğrulama raporu dokümanıdır. Aşağıdakiler öne çıkmaktadır:

RAS IPsec VPN İstemci Yapılandırması

Bu bölümde IKEv1 ve IKEv2 için RAS IPsec VPN İstemcisinin tünel modunda nasıl yapılandırılacağı hakkında bilgi verilmektedir.

Denetim Politikasını Yönetme

Windows altındaki denetimler kategorileri altında bir bölüm açıklanmaktadır. Güvenlik günlüğü - Gelişmiş Denetim İlkesi Yapılandırması. Bölüm, ayrıntılı olarak, kategori, kullanıcı ve denetim başarısı veya Windows Günlükleri -> Güvenlik günlüğünde başarısızlık denetim politikaları seçmek için adımları özetlemektedir.

IKEv1

için Önceden Paylaşılan Anahtar Yapılandırılıyor

1. Bu bölüm, tanışılacak rehberliği içerir.
2. Internet Protokolü Güvenliği (IPsec) İletişimleriyle İlgili Ortak Kriterler SFR`leri (FCS_IPSEC_EXT.1.12) - Önceden paylaşılan anahtarlar

1 - IKE kimlik doğrulama tekniklerinin yapılandırılması

IKEv1 ve IKEv2 için Kriptografik Algoritmaların Yapılandırılması

Yukarıda listelenen her konuya bağlantı ekleyerek, bu ayarları sorunsuz bir şekilde yapılandırabilirsiniz.

Microsoft Windows 10 IPsec VPN İstemcisi için Doğrulama Raporunu indirmek için buraya tıklayın.

Microsoft Windows 10 için Yönetim Kılavuzu IPsec VPN İstemcisi

Son olarak, Microsoft Windows 10 IPsec VPN İstemcisinin tamamlanmış Ortak Kriteri değerlendirmesi için yönetim kılavuz belgeleri bulunmaktadır. Yukarıdaki gibi, Operasyonel kılavuz TechNet ve diğer Microsoft kaynaklarına birçok bağlantı sağlar. Windows Güvenlik Duvarı`nı (Windows Filtreleme Platformu) yönetme ve aşağıdaki Ortak Kriter SFR`lerini (Internet Protokolü Güvenliği (IPsec) İletişimini (FCS_IPSEC_EXT.1.1) karşılamak için rehberlikle ilgilidir.

Belge, Windows Filtreleme Platformunun yapılandırıldığını vurgulamaktadır. Otomatik olarak başlatılacak ve açıklanan IPsec senaryolarından herhangi birini desteklemek için asla kapatılmamalıdır. Windows Filtreleme Platformu, Windows 10 için

IPsec Güvenlik İlkesi Veritabanı`dır (SPD). Windows Filtre Platformu`ndaki IPsec kuralları SPd`deki girdilerdir. İdeal olarak, Windows Filtreleme Platformu, Gelen ve Giden kuralları tarafından belirtilen trafiği koruyan, atlayan, atlayan veya izin veren Gelen ve Giden kurallarını kullanmak üzere yapılandırılabilir. Windows Güvenlik Duvarı ve IPsec İlkesi`nin yapılandırılmasında bir kullanıcıya yardımcı olmak için bir bağlantı verilir. Özellikle, güvenlik duvarı kurallarının uygulanması için önceliği açıklar.

Microsoft Windows 10 IPsec VPN İstemcisi için Yönetici Kılavuzu`nu indirmek için buraya tıklayın.

Lütfen tüm dosyaların PDF formatında olduğunu ve bir PDF dosya okuyucu uygulaması ile açılabildiğini unutmayın. Windows 10 işletim sisteminde destekleniyor.