Администрирование

Протокол IPSec

IPSec в Windows предназначен для защиты особо уязви- мых данных в сети TCP/IP и обеспечивает конфиденциальность, целостность и аутентификацию трафика IP для каждого пакета.
При использовании IPSec два связывающихся компьютера сначала согласовывают наиболее строгие общие политики без- опасности, а затем каждый на своей стороне управляет IP Securi- ty.
Перед отправкой данных компьютер, инициализируя связь, прозрачно для пользователя зашифровывает данные с помощью IP Security. Принимающий компьютер так же прозрачно рас- шифровывает данные перед передачей их принимающему процессу.
Поскольку данные передаются на уровень протокола IP и там зашифровываются, отдельные защищенные пакеты для каж- дого протокола в наборе TCP/IP не требуются.
Использование IPSec для шифрования всего IP-трафика се- ти гарантирует, что любая связь, основанная на TCP/IP, защи- щена от перехвата.
Любые маршрутизаторы между связывающимися компью- терами могут просто перенаправлять зашифрованные пакеты IP.

Примечание

Для гарантии полной совместимости с предыдущими вер- сиями Windows-компьютер с Windows 2000-2003, сконфигури- рованный под IPSec, посылает данные на компьютеры, работа- ющие с предыдущими версиями Windows без шифрования.

1. 
   Политики IPSec
   

С Windows IPSec можно создавать политики, определяю- щие тип и уровень безопасности в сети.

Политики согласования

Эти политики определяют используемые в сети службы безопасности. Протокол безопасности, выбранный для этих по- литик согласования, является основой для служб безопасности. Например, если выбран протокол IP Authentication Header, обес- печивается целостность, аутентификация и предотвращение по- втора, но неконфиденциальность.
Можно задать несколько способов обеспечения безопасно- сти для каждой политики согласования. Если первый способ не- приемлем для безопасного соединения, служба продолжит по- иск в списке, пока не найдет политику, пригодную для установ- ления связи.
Если согласование не удалось, связь устанавливается без IPSec.