P. Se eu instalar uma PRO/100 S adaptador, será meus dados serão codificados?
[Simplesmente instalar uma PRO/100 S não fornecerá Serviços de criptografia IPSec ou de qualquer tipo. IPSec requer software especial para configurar e implantar políticas de segurança, e para negociar associações de segurança com outros computadores baseados nessas políticas.
O PRO/100 S adaptadores fornecem um mecanismo de criptografia para descarregar o processo de criptografia do processador principal. Atualmente, a única IPSec Offload de soluções que, a criptografia para os adaptadores PRO/100 S é a capacidade IPSec embutido no Windows * 2000 e Windows * XP e Windows * 2003 Server.
P. Será uma PRO/100 S criptografar meus dados quando eu uso meu browser através da Internet?
R. Quando comunicar-se com sites da Web seguros através da Internet, navegadores, usa o Secure Sockets Layer (SSL), e não o IPSec. O PRO/100 S não offload criptografia de dados SSL.
P. É uma PRO/100 S adaptador necessários para o IPSec?
R. Não. Windows 2000 e Windows XP será executado IPSec sobre qualquer adaptador suportado. A vantagem do PRO/100 S família de adaptadores é o fato de que o adaptador pode descarregar a tarefa uso intenso do processador de criptografia. Usando o IPSec com adaptadores que não têm a capacidade de descarregamento terá um impacto significativo nos seus computadores a utilização da CPU.
P. O uso de IPSec e o PRO/100 S adaptador parar hackers de obter à minha rede?
A. A finalidade do IPSec é para criptografar os dados que passa através da rede, para que ninguém interceptar pacotes pode distinguir entre o conteúdo. Ele não é considerado uma forma de controle de acesso e não devem ser usados como tais. IPSec deve ser usada em conjunto com outras ferramentas práticas adequadas de segurança e administração de rede para manter sua rede segura.
P. Assim que eu tiver o PRO/100 S instalado, como posso ligar a criptografia?
R. Quando instalado em um ambiente Windows, o PRO/100 S irá, por padrão, realizar a criptografia descarregar automaticamente.
P. Assim que eu tenho IPSec instalado, será todos os meus dados serão codificados?
R. Não necessariamente. Ao configurar o IPSec, você deve definir políticas que determinam quais computadores ou endereços IP para se comunicar com segurança. As conexões seguras só será estabelecida com os endereços IP e as portas, conforme definido pelas políticas. Além disso, algumas funções do IP, como o DHCP não pode ser criptografado.
P. Assim que eu tenho IPSec instalado e configurado, como posso ter certeza meus dados está sendo criptografado?
R. O Windows 2000 tem um utilitário denominado IPsecmon.exe. Execute este Utilitário para exibir os detalhes sobre as associações de segurança ativa no momento. Windows * XP e Windows * 2003 Server tem um Monitor de Segurança IP snap-in que pode ser adicionado via MMC.
P. E se eu tiver IPSec associações de segurança com várias máquinas ao mesmo tempo? É que todos eles usam a mesma chave? Será o tráfego de rede programa monitor em um único computador ser capaz de ler os pacotes indo para outro?
R. Não. IPSec negocia chaves diferentes para cada uma das associações de segurança, de modo que não existem dois computadores que usam as mesmas chaves. IPSec utiliza um método de troca de chaves Diffie-Hellman Método de chave (o "Contrato") que estabelece chaves secretas sem a chave não cheguem a atravessar a rede.
Isto se aplica a:
| 
Isenção de responsabilidade sobre tradução automática
