Wikisage is op 1 na de grootste internet-encyclopedie in het Nederlands. Iedereen kan de hier verzamelde kennis gratis gebruiken, zonder storende advertenties. De Koninklijke Bibliotheek van Nederland heeft Wikisage in 2018 aangemerkt als digitaal erfgoed.
- Wilt u meehelpen om Wikisage te laten groeien? Maak dan een account aan. U bent van harte welkom. Zie: Portaal:Gebruikers.
- Bent u blij met Wikisage, of wilt u juist meer? Dan stellen we een bescheiden donatie om de kosten te bestrijden zeer op prijs. Zie: Portaal:Donaties.
Tunnelverbinding: verschil tussen versies
(Een tunnelverbinding is een verbinding binnen een netwerkverbinding.) |
(Een tunnelverbinding (tunnelnetwerk) is als het ware een netwerkverbinding binnen en netwerkverbinding. ([http://nl.wikipedia.org/w/index.php?title=Tunnelingprotocol&oldid=17809320])) |
||
| Regel 1: | Regel 1: | ||
Een '''tunnelverbinding''' | Een '''tunnelverbinding''' oftewel '''tunnelnetwerk''' is een [[netwerkverbinding]] binnen en netwerkverbinding, zodat de constructie op een ''tunnel'' lijkt, waarbinnen het ''interne verkeer'' niet te controleren is van buiten de betreffende [[computer]] zelf. Dit maakt het dat gegevens met zekerheid niet te lezen zijn door anderen, wat het ook aanlokkelijk maakt voor [[internetcriminaliteit]] en ook de algemene [[criminaliteit]]. | ||
==Tunnelingprotocol== | |||
Een ''tunnelingprotocol'' is een [[protocol]] dat definieert hoe willekeurige data tussen twee punten in een netwerk die niet de bron of bestemming vormen, verstuurd wordt. Het is een communicatieprotocol dat ervoor zorgt dat data (eventueel afkomstig van vele verschillende protocollen) altijd op dezelfde correcte wijze verstuurd kan worden, door het ''[[inkapselen]]'' van deze data. Meestal wordt een tunnelingprotocol gebruikt omdat de te transporteren data zonder inkapseling niet de bestemming kunnen bereiken. | |||
Op deze wijze wordt het bijvoorbeeld mogelijk om op transparante wijze toegang te krijgen tot netwerkdiensten ([[webserver]], [[e-mail]], [[FTP]], Windows-netwerk, ...) die zich niet in het lokale netwerk bevinden, door een ''tunnel'' aan te leggen naar het netwerk van bestemming. Met behulp van versleuteling kan bovendien vertrouwelijke data met maximale veiligheid door een onbetrouwbaar network worden gesluisd. | |||
Datapakketten krijgen door tunneling in de meeste gevallen een aantal extra [[byte]]s voor en/of achter toegevoegd (een [[header]] of [[footer]]). In deze extra data staat informatie over afzender, bestemming en versleuteling van de tunnel. | |||
De naam tunnel duidt op het effect dat optreedt zodra de verbinding is gelegd: de afzender en ontvanger hebben geen weet van de route of versleuteling van de data tussen het begin en einde van de tunnel, maar het lijkt alsof de [[server]] en de [[client]] in één [[subnet]] zitten. | |||
===Voorbeelden=== | |||
*[[PPTP]] (Point-to-Point Tunneling Protocol) | |||
*[[IPsec]] | |||
*[[SSH]] | |||
*[[GRE|Generic Routing Encapsulation]] (GRE tunneling protocol) | |||
*[[Man-in-the-middle-aanval]] | |||
[[Categorie:Netwerkprotocol]] | |||
[[Categorie:Internet]] | [[Categorie:Internet]] | ||
[[Categorie:Criminaliteit]] | [[Categorie:Criminaliteit]] | ||
Versie van 15 feb 2010 14:19
Een tunnelverbinding oftewel tunnelnetwerk is een netwerkverbinding binnen en netwerkverbinding, zodat de constructie op een tunnel lijkt, waarbinnen het interne verkeer niet te controleren is van buiten de betreffende computer zelf. Dit maakt het dat gegevens met zekerheid niet te lezen zijn door anderen, wat het ook aanlokkelijk maakt voor internetcriminaliteit en ook de algemene criminaliteit.
Tunnelingprotocol
Een tunnelingprotocol is een protocol dat definieert hoe willekeurige data tussen twee punten in een netwerk die niet de bron of bestemming vormen, verstuurd wordt. Het is een communicatieprotocol dat ervoor zorgt dat data (eventueel afkomstig van vele verschillende protocollen) altijd op dezelfde correcte wijze verstuurd kan worden, door het inkapselen van deze data. Meestal wordt een tunnelingprotocol gebruikt omdat de te transporteren data zonder inkapseling niet de bestemming kunnen bereiken.
Op deze wijze wordt het bijvoorbeeld mogelijk om op transparante wijze toegang te krijgen tot netwerkdiensten (webserver, e-mail, FTP, Windows-netwerk, ...) die zich niet in het lokale netwerk bevinden, door een tunnel aan te leggen naar het netwerk van bestemming. Met behulp van versleuteling kan bovendien vertrouwelijke data met maximale veiligheid door een onbetrouwbaar network worden gesluisd.
Datapakketten krijgen door tunneling in de meeste gevallen een aantal extra bytes voor en/of achter toegevoegd (een header of footer). In deze extra data staat informatie over afzender, bestemming en versleuteling van de tunnel.
De naam tunnel duidt op het effect dat optreedt zodra de verbinding is gelegd: de afzender en ontvanger hebben geen weet van de route of versleuteling van de data tussen het begin en einde van de tunnel, maar het lijkt alsof de server en de client in één subnet zitten.
Voorbeelden
- PPTP (Point-to-Point Tunneling Protocol)
- IPsec
- SSH
- Generic Routing Encapsulation (GRE tunneling protocol)
- Man-in-the-middle-aanval