Glacier

자물쇠가 달린 우편함, 공개 키 암호 방식을 한 장의 사진으로 요약할 수 있다.

공개된 키로 암호화한 것을 누구든지 우편함에 넣을 수 있다.

다만, 그 공개된 키로 복호화는 불가능 하기 때문에, 우편함 안을 열어볼 수는 없다.

암호화 한 것을 열어볼 수 있는 것은 오직 소유자가 가진 비밀 키,

바로 저 우편함을 열어 내부를 볼 수있는 열쇠가 될 것이다.

좀더 직설적으로 설명하자면 이렇다.

1. 소유자는 공개키, 비밀키를 만들고 공개키를 배포한다.

2. 소유자와 통신을 원하는 사람은 배포된 공개키를 이용해 본인의 데이터를 암호화한다.

3. 소유자는 암호화된 데이터를 비밀키로 복호화하여 데이터를 읽을 수 있게 된다.

즉 데이터를 암호화 하는 키 따로, 읽을 수 있게 하는 복호화 키가 따로 존재하는 것이다.

암호화키, 복호화키가 서로 달라서 비대칭 암호 방식이라고 한다.

비밀키가 유출되는 순간 의미가 없어지므로 비밀키의 보안이 유지되어야 한다.

R(config)#vpdn enable
R(config)#vpdn-group 1
R(config-vpdn)#accept-dialin
R(config-vpdn-acc-in)#protocol pptp
R(config-vpdn-acc-in)#virtual-template 1

R(config)#interface virtual-template 1
R(config-if)#ip unnumbered G 0/1
R(config-if)#peer default ip address pool test
R(config-if)#no keepalive
R(config-if)#ppp encrypt mppe 128
R(config-if)#ppp authentication ms-chap ms-chap-v2
R(config-if)#ppp mtu adaptive

R(config)#ip local pool test 192.168.0.20 192.168.0.25

R(config)#username test1 password test1