Windows 10 IPsec VPN Client: Security, Validation & Administrative Guide

Ang isang VPN (Virtual Private Network) ay isang network na mahalagang nagpapanatili ng privacy habang ginagamit ang Internet sa pamamagitan ng mga pamamaraan ng seguridad at mga tunneling protocol tulad ng L2TP (Layer Two Tunneling Protocol) o IPsec . Kaya, ang anumang pribadong data na naipadala ay naka-encrypt at decrypted lamang sa pagtanggap ng dulo. Bukod dito, ang data ay ipinadala sa pamamagitan ng isang "tunel" na hindi maaaring "ipinasok" sa pamamagitan ng anumang iba pang data. Ang parehong kakayahan ay inaalok ng Windows 10 ay kilala bilang Windows 10 IPsec VPN Client. Ang Windows ay nagpapatupad ng IPsec upang magbigay ng protektadong, napatotohanan, kompidensyal, at pakialam na networking sa pagitan ng dalawang computer na peer.

Bago kami magpatuloy, mahalagang magbigay ng liwanag sa terminong Virtual Private Network . Well, ang isang VPN ay isang paraan upang magamit ang Internet sa pamamagitan ng pagbibigay ng mga gumagamit o isang remote na grupo, access sa network ng samahan sa isang secure na kapaligiran. Bago ang pagdating ng VPN, ang mga kumpanya ay nagbabayad ng mga mamahaling sistema ng mga naupahang linya upang bumuo ng VPN na tanging maaari nilang gamitin. Gayunpaman, sa pagdating ng VPN, ang parehong mga kakayahan ay ibinibigay sa mga gumagamit at sa mas mababang gastos.

Microsoft Windows 10 IPsec VPN Client

Maaari kang mag-set up ng isang VPN sa iyong Windows 10 na computer. Ang OS ay lubos na angkop para sa mga desktop ng negosyo at idinisenyo upang maglingkod bilang isang kliyente sa loob ng mga domain ng Windows.

Target ng Seguridad para sa Microsoft Windows 10 IPsec VPN Client

Ilang araw na nakalipas, inilabas ng Microsoft ang isang ulat ng pagsusuri sa seguridad para sa Microsoft Windows 10 IPsec VPN Client. Narito ang kabuuan nito.

Audit ng Seguridad

Ang impormasyon sa pag-audit na nabuo ng system ay sumasaklaw sa mga kaganapan na may kaugnayan sa petsa, oras at pagkakakilanlan ng user na nagiging sanhi ng kaganapan na nabuo. Maaaring kolektahin at i-audit ng Windows 10 ang data na ito, suriin ang mga log ng audit, protektahan ito mula sa pag-apaw, at paghigpitan ang access sa mga log ng pag-audit kung kinakailangan. Gayundin, ang mga awtorisadong tagapangasiwa ay maaaring suriin ang mga log ng audit at maghanap o mag-uuri ng rekord ng pag-audit.

Pamamahala ng Seguridad

Ang pamamahala ng patakaran ay kinokontrol sa pamamagitan ng isang kumbinasyon ng kontrol ng access, pagiging kasapi sa mga pangkat ng administrator, at mga pribilehiyo. Sinusuportahan ng Windows 10 ang ilang mga pag-andar upang pamahalaan ang mga patakaran sa seguridad.

Pinagkakatiwalaang Path

Ang Windows 10 ay isinaayos upang gumamit ng isang suite ng mga protocol para sa pagbibigay ng Virtual Private Network Connection (VPN) sa pagitan ng sarili nito at ng gateway ng VPN bukod sa pagbibigay ng mga protektadong komunikasyon sa pamamagitan ng

Cryptographic Support

Nagbibigay ang Windows ng FIPS-validated cryptographic function na may suporta para sa:

1. Cryptographic na lagda
2. Cryptographic key agreement
3. Cryptographic hashing
4. Encryption / decryption

sa paggamit ng cryptography para sa sarili nitong mga function ng seguridad, ang Windows ay nagbibigay ng access sa cryptographic support function para sa user-mode at kernel mode programs.

Pagpapatunay at Pagkakakilanlan

Ang pinakabagong bersyon ng Windows - Ang Windows 10 ay may kakayahang gamitin, mag-imbak, at protektahan ang mga sertipiko ng X.509 na ginagamit para sa TLS at authenticates ang user sa kanilang mobile device.

TOE Access

Patuloy na sinusubaybayan ng Windows ang mouse, keyboard, at touch display para sa aktibidad at i-lock ang computer pagkatapos ng isang takdang panahon ng hindi aktibo. Kaya, pinapayagan nito ang isang user na i-lock ang kanilang session alinman kaagad o pagkatapos ng tinukoy na agwat. Bukod sa ito, pinapayagan ng OS ang isang awtorisadong administrator upang i-configure ang system upang magpakita ng isang banner sa pag-login bago ang dialog ng pag-login ay ipinapakita.

Mag-click dito upang i-download ang Security Target para sa Microsoft Windows 10 IPsec VPN Client. Microsoft Windows 10 IPsec VPN Client

Ito ay isang dokumentasyon ng pagpapatunay ng pagsusuri para sa kumpletong pagsusuri ng Karaniwang Pamantayan ng Microsoft Windows 10 IPsec VPN Client. Sumusunod ang mga highlight nito:

Ang RAS IPsec VPN Client Configuration

Ang seksiyong ito ay nagbibigay ng impormasyon kung paano i-configure ang RAS IPsec VPN Client para sa IKEv1 at IKEv2 sa tunnel mode.

Pamamahala sa Patakaran sa Audit

Ang isang seksyon sa ilalim nito ay naglalarawan ng mga kategorya ng mga pag-audit sa Windows Log ng seguridad - Pagsasaayos ng Patakaran sa Advanced na Audit. Ang seksyon, nang detalyado, ay nagbabalangkas ng mga hakbang upang piliin ang mga patakaran sa pag-audit ayon sa kategorya, tagumpay ng gumagamit at pag-audit o kabiguan sa Log ng Windows -> Log ng seguridad.

Pag-configure ng Pre-Shared Key para sa IKEv1

ang Mga Karaniwang Kriteria na SFR na nauugnay sa

Internet Protocol Security (IPsec) Communications (FCS_IPSEC_EXT.1.12) - Pre-shared key

1. 1 - I-configure ang IKE authentication techniques
2. Configuring Cryptographic Algorithms para sa IKEv1 at IKEv2

link na naka-attach sa bawat paksa na nakalista sa itaas na nagpapahintulot sa iyo na i-configure ang mga setting na ito nang walang abala.

Mag-click dito upang i-download ang Ulat ng Pagpapatunay para sa Microsoft Windows 10 IPsec VPN Client. Sa wakas, mayroong dokumentong patnubay na pang-administratibo para sa pagsusuri ng Karaniwang Pamantayan ng Kriteria ng Microsoft Windows 10 IPsec VPN Client. Tulad ng sa itaas, Ang gabay sa pagpapatakbo ay nagbibigay ng maraming mga link sa TechNet at iba pang mga mapagkukunan ng Microsoft. Higit sa lahat ang nauugnay sa Pamamahala ng Windows Firewall (Windows Filtering Platform) at ang patnubay upang matugunan ang mga sumusunod na Common Criteria SFRs - Internet Protocol Security (IPsec) Communications (FCS_IPSEC_EXT.1.1).

Ang mga highlight ng dokumento, ang Windows Filtering Platform ay naka-configure upang awtomatikong magsimula at hindi dapat i-off upang suportahan ang alinman sa mga inilarawan na mga sitwasyon ng IPsec. Ang Windows Filtering Platform ay ang

IPsec Security Policy Database (SPD) para sa Windows 10. Ang mga panuntunan ng IPsec sa Windows Filtering Platform ay mga entry sa SPD. Sa isip, ang Windows Filtering Platform ay maaaring i-configure upang gamitin ang Mga patakaran ng Inbound at Outbound na nagpoprotekta, nag-bypass, nagtatapon o nagpapahintulot sa trapiko na tinukoy ng mga patakaran ng Inbound at Outbound. Ang isang link ay ibinigay upang tulungan ang isang user sa pag-configure ng Windows Firewall at IPsec Policy.

Mag-click dito upang i-download ang Administrative Guide para sa Microsoft Windows 10 IPsec VPN Client

Mangyaring tandaan na ang lahat ng mga file ay nasa format na PDF at mabubuksan gamit ang isang PDF file reader na application suportado sa operating system ng Windows 10.

Salamat sa tip Octavio Rdz.