Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi
Yüklə 430,43 Kb. Pdf görüntüsü
|
|
Transport rejimi Odatda bitta (mahalliy) tarmoq bilan birlashtirilgan aniq
kompyuterlar o'rtasidagi ulanishlarni ta'minlashga qaratilgan. Transport rejimidan foydalanish IP-ning foydali yukini (masalan, TCP segmentlari) himoya qiladi, shu bilan birga IP sarlavhasini o'qilishi orqali o'zgartirishdan himoya qiladi. Transport rejimida AH va ESP protokollari quyidagi funksiya va imkoniyatlarga ega: AH protokoli Ma'lumotlarning autentifikatsiyasi va yaxlitligini ta'minlaydi va takrorlanishga qarshi (IP sarlavhasi va foydali yuk), ya'ni ma'lumotlarni maqsadli o'zgarishlardan himoya qiladi. Bunday holda, ma'lumotlar shifrlanmaydi va o'qilishi mumkin bo'lib qoladi. AH kalitli xesh algoritmlari (MD5 va zamonaviyroq SHA1 ilovalarida) yordamida paketlarni imzolaydi, AH sarlavhasini IP sarlavhasi va foydali yuk o'rtasida joylashtiradi (2-rasmda ko'rsatilganidek). AH sarlavhasida tarmoq orqali uzatish vaqtida o'zgarishi mumkin bo'lgan maydonlar bundan mustasno, butun IP-paket imzolanadi (3-rasm). AH sarlavhasi har doim Ipsec-da ishlatiladigan boshqa sarlavhalardan oldin keladi. Guruch. 2, NA sarlavhasini joylashtirish Guruch. 3, AH qamrovi (transport rejimi) ESP protokoli transport rejimida IP sarlavhasini emas, balki IP foydali yukining maxfiyligini ta'minlaydi. IP foydali yukini shifrlashdan tashqari, ESP paketning autentifikatsiyasi va yaxlitligini, aniqrog'i ESP sarlavhasini, IP foydali yukini va ESP treylerini (lekin IP sarlavhasini emas) ta'minlaydi. Butunlikni tekshirish qiymati ESP Authentication Trailer maydonida saqlanadi. ESP sarlavhasi IP foydali yukidan oldin, ESP treyleri va ESP autentifikatsiya treyleri esa IP foydali yukining orqasida joylashtiriladi (5-rasm). 21.04.2022, 12:56 IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/ 19/25 Guruch. 4, ESP sarlavhasi va treylerlarni joylashtirish Guruch. 5, ESP qamrovi (transport rejimi) Yüklə 430,43 Kb. Dostları ilə paylaş:
|