İnformasiya təHLÜKƏSİZLİYİ (DƏrsliK)

İNFORMASİYA TƏHLÜKƏSİZLİYİ 
________________________ 224 ____________________________ 
əslliyini və şifrələnməsini təsdiq etməyə imkan verir. Protokol 
İnternetdən 
istifadə 
etməklə 
açarların 
dəyişdirilməsi 
əməliyyatının müdafiə olunmasını təmin edir. 
IPSec protokolları OSI şəbəkə modeli səviyyəsində işləyir. 
Onları iki sinifə bölürlər: 

Verilənlər axınının ötürülməsinin müdafiəsinə cavabdeh 
olan protokollar (ESP, AH); 

Açarlarla mübadilə protokolları (IKE). 
Verilənlər axınının ötürülməsinin müdafiəsinə cavabdeh 
olan protokollar iki rejimdə işləyirlər: 

Daşıma (transport) rejimi; 

Tinel rejimi. 
Daşıma rejimində IP-paketinin informasiya hissəsi 
şifrələnir (və ya imzalanır), amma başlıqlara toxunulmur (bu 
baxımdan marşrutlama proseduru dəyişmir). 
Tunel rejimində IP-paketi tamamilə şifrələnir. Şifrələnmiş 
paketi şəbəkə ilə ötürmək üçün paket dikər IP-paketinə 
yerləşdirilir. Nəzərə çatdırmaq lazımdır ki, bu rejim xüsusi 
virtual şəbəkənin təşkil edilməsində istifadə olunur. 
IPSec-tunelləmə rejimi aşağıdakı kimi işləyir: 
1.Adi IP-paketi yola salan IPSec-qurğusuna yönəldilir 
(şəbəkəarası ekran və ya marşrutlaşdırıcı) və orada 
şifrələndikdən sonra lokal şəbəkənin sonuncu sisteminə 
göndərilir. 
2.Yola salan IPSec-qurğusu qəbul edən qurğunu 
autentifikasiya edir. 
3.İki “IPSec-qurğusu” öz aralarında istifadə edəcəkləri 
şifrə və alqoritm autentifikasiyası barədə “razılığa” gəlirlər. 
4.Yola salan IPSec-qurğusu informasiyalı IP-paketini 
şifrələyir və onu digər AH (başlıqlar ilə autentifikasiya olunmuş) 
paketinə yerləşdirir. 

---

 
İNFORMASİYA TƏHLÜKƏSİZLİYİ 
________________________ 225 ____________________________ 
5.Paket TCP/IP protokoluna uyğun olaraq şəbəkə ilə 
göndərilir. 
6.Göndəriləni qəbul edən IPSec-qurğusu IP-paketini 
oxuyur, onun əslliyini (həqiqiliyini) yoxlayır və şifrələnmişləri 
şifrədən azad edir. 
7.Qəbul edən qurğu başlanğıc paketi təyin edilmiş punkta 
göndərir.