Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

IPSEC TEKSHIRUVI
Umuman olganda, foydali buyruqlar ro'yxati quyidagicha:
kripto isakmp siyosatini ko'rsatish
kripto xaritasini ko'rsatish
Kripto isakmpni batafsil ko'rsatish 
kripto ipsec sa ko'rsatish
faol kriptomotor ulanishlarini ko'rsatish
Amalda quyidagilar eng foydali hisoblanadi:
protokolning paydo bo'lishining qisqacha tarixiy ma'lumotlari
1994 yilda Internet Arxitektura Kengashi (IAB) Internet Arxitektura
xavfsizligi hisobotini e'lon qildi. Ushbu hujjat Internetda qo'shimcha
xavfsizlik vositalarini qo'llashning asosiy yo'nalishlarini, ya'ni ruxsatsiz
monitoringdan himoya qilish, paketlarni buzish va ma'lumotlar oqimini
boshqarishni tavsiflaydi. Aniqlangan birinchi va eng muhim himoya
choralari qatorida ma’lumotlar oqimining yaxlitligi va maxfiyligini ta’minlash
bo‘yicha kontseptsiya va asosiy mexanizmlarni ishlab chiqish zarurligi qayd
etildi. TCP/IP oilasining asosiy protokollarining oʻzgarishi Internet
tarmogʻining toʻliq qayta tuzilishiga olib kelishi sababli, mavjud protokollar
asosida ochiq telekommunikatsiya tarmoqlarida axborot almashinuvi
xavfsizligini taʼminlash vazifasi qoʻyildi. Shunday qilib, IPv4 va IPv6
protokollarini to'ldiruvchi Secure IP spetsifikatsiyasini yaratish boshlandi.
IPSec arxitekturasi
IP xavfsizligi - bu IP-paketlarni tashish paytida shifrlash, autentifikatsiya va
100.100.100.1 majmui transform-set TRSET mos
manzil VPN-ACL! interfeysi FastEthernet0 / 0 kripto
xaritasi VPNMAP

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
11/25
xavfsizlik bilan shug'ullanadigan protokollar to'plami; hozirda 20 ga yaqin
standart takliflari va 18 ta RFC mavjud.
IP xavfsizligi spetsifikatsiyasi (bugungi kunda IPsec nomi bilan tanilgan)
IETF IP xavfsizlik protokoli ishchi guruhi tomonidan ishlab chiqilmoqda.
IPsec dastlab IP xavfsizlik arxitekturasi, autentifikatsiya sarlavhasi (AH),
inkapsullangan ma'lumotlar inkapsulyatsiyasi (ESP) RFC (RFCs 1825, 1826
va 1827) sifatida nashr etilgan 3 ta algoritmga bog'liq bo'lmagan asosiy
spetsifikatsiyalardan iborat edi. Shuni ta'kidlash kerakki, 1998 yil noyabr
oyida IP xavfsizlik protokoli ishchi guruhi ushbu spetsifikatsiyalarning yangi
versiyalarini taklif qildi, ular hozirgi vaqtda RFC2401 - RFC2412 standartlari
loyihasidir. E'tibor bering, RFC1825-27 bir necha yillardan beri eskirgan va
umuman ishlatilmaydi. Bundan tashqari, MD5, SHA, DES protokollaridan
foydalangan holda bir nechta algoritmga bog'liq spetsifikatsiyalar mavjud.