Администрирование

Драйвер IPSec

Драйвер IPSec проверяет все пакеты IP на соответствие фильтру IP. Если соответствие найдено, драйвер IPSec удержи- вает пакеты в очереди, пока протоколы IKE генерируют необхо- димое SA и ключ для зашифровки пакета. Получив информацию от протоколов IKE, драйвер IPSec шифрует IP-пакеты и посыла- ет их на принимающий компьютер.

3. 
   Пример связи по IPSec
   

В этом примере пользователь User1 на Computer А посы- лает данные пользователю User 2 на Computer В.
IP Security применяется на обоих компьютерах (рис. 8.9).
На уровне пользователя обеспечение безопасности IP-пакетов не видно и осуществляется следующим образом.

1. 
   User 1 запускает программу, которая соединяется по се- ти, используя TCP/IP для пересылки данных User 2. Политики безопасности, установленные на Computer А и Computer В определяют уровень безопасности сетевой связи.
   
2. 
   Служба IPSec Policy Agent получает политики и переда- ет их протоколам 1SAKMP/ Oakley и драйверу IPSec.
   
3. 
   Протоколы ISAKMP/Oakley на каждом компьютере ис- пользуют политики согласования, соответствующие установ- ленной политике SA. Результаты согласования передаются меж- ду двумя компьютерами на драйвер IPSec, использующий полу- ченный ключ для шифрования данных.
   
4. 
   Наконец, драйвер IPSec посылает зашифрованные дан- ные на Computer В. Драйвер IPSec на Computer В расшифро- вывает данные и пересылает их принимающей программе.
   

Рис. 8.9. Пример процесса связи с применением IPSec

3. Протокол Kerberos в Windows Server

Стандартный процесс обеспечения безопасности означает включение в систему функции, заставляющей пользователя дока- зывать, что он именно тот, за кого себя выдает. Эта проверка под- линности выполняется, когда пользователь вводит правильный
пароль для данной учетной записи. Например, когда User 1 пыта- ется соединиться с некоторым сервером для доступа к какому- либо файлу, этот сервер должен убедиться, что посылает запрос действительно User 1. Обычно сервер предполагает, что это User 1, если при установлении связи вводится правильный пароль. Более надежный вариант обеспечивается доверенной тре-
тьей стороной, проверяющей идентичность пользователя. Такой стороной является протокол аутентификации Kerberos.

1.