13-laboratoriya jumısı. Ipsec protokolın sazlaw Isten maqset

13-laboratoriya jumısı.

IPsec protokolın sazlaw

Isten maqset: Tarmaqta uzatılıp atırǵan maǵlıwmatlardıń qawipsizlikin támiyinleytuǵın IPsec protokolın sazlaw hám islew principlerıni úyreniw


Tapsırma

• 
  Tarmaq tapologiyasini variant boyınsha úyreniń
  
• 
  R0, R1 hám R2 marshrutizatorlarining interfeyslerin sazlang hám tekseriń
  
• 
  IPsec protokolı konfiguratsiyalarini sazlang.
  
• 
  

Tarmaq tapologiyasi

7. 1-súwret. Tarmaq tapologiyasi

Qısqasha teoriyalıq maǵlıwmatlar


Ipsec (Internet protocol security) bul qawipsizlik protokolları hám de shifrlaw algoritmlarınan paydalanǵan halda tarmaq arqalı qawipsiz maǵlıwmat almaslaw imkaniyatın beredi.
IPsec (IP Security) - Internet protokolı (IP) orkali uzutiladigan maǵlıwmatlardıń qawipsizlikin támiyinleytuǵın protokollar kompleksi.
Bul arnawlı standart arqalı tarmaqtaǵı kompyuterlerdiń óz-ara baylanısında programma hám maǵlıwmatlar hám de apparatlıq qurallar bir-birine sáykes keliwin támiyinleydi. Ipsec protokolı tarmaq arqalı uzatılıp atırǵan informaciyanıń jasırınlıǵın, yaǵnıy tek ǵana jiberiwshi hám qabıl etiwshine túsinikli bolıwın, informaciyanıń sofligini hám de paketlerdi autentifikatsiyalashni ámelge asıradı.

7. 2-súwret. IPSec protokolınıń islew sxeması

IPSec maǵlıwmatlardı vPN tarmaǵında autentifikatsiya hám kodlastırıw ushın protokollar kompleksi esaplanadi.

Jumıstı orınlaw tártibi


1-basqıshda Protokol qaǵıydaları ornatıladı ISAKMP (Internet Security Association and Key Management Protocol).

Bul processlerde áwele arnawlı Diffie-Hellman algoritmı (Internet Key Exchange, IKE) isletiledi. Sol tiykarında qorǵawlanǵan kanal arqalı jasırın giltlerdi almastırıw múmkin. Jasırın gilt qabıl etilgennen keyin qawipsiz mini-tunnel ornatıladı hám odan keyin xızmet haqqında maǵlıwmat almaslaw qawipsiz rejimge ótkeriledi.

1-basqıshda apparatlar tómendegi qawipsizlik sazlamalarini isletiledi:
• shifrlaw algoritmı
• haqıyqıylıqtı tekseriw usılı
• jasırın giltlerdi almaslaw usılı
• Sessiyaning jasaw múddeti (Qawipsizlik Assotsiatsiyasi)


ISAKMP siyasatın R0 hám R2 marshrutizatorlarida birdey sazlanadı