Axborot kimga tegishli dunyoga tegishli

tunnel rejimi

Tunnel rejimi butun paketni, shu jumladan tarmoq sathi sarlavhasini shifrlashni o'z ichiga oladi. Tunnel rejimi tashkilotning tashqi dunyo bilan axborot almashinuvini yashirish zarur bo'lganda qo'llaniladi. Shu bilan birga, tunnel rejimidan foydalangan holda paketning tarmoq sathi sarlavhasining manzil maydonlari tashkilotning xavfsizlik devori tomonidan to'ldiriladi va paketning aniq jo'natuvchisi haqidagi ma'lumotlarni o'z ichiga olmaydi. Ma'lumotni tashqi dunyodan tashkilotning mahalliy tarmog'iga o'tkazishda maqsad manzil sifatida xavfsizlik devorining tarmoq manzili ishlatiladi. Xavfsizlik devori boshlang'ich tarmoq sathi sarlavhasini hal qilgandan so'ng, paket qabul qiluvchiga yuboriladi.

SA - xavfsizlik uyushmalar

Xavfsizlik assotsiatsiyasi (SA) - u orqali o'tadigan trafik uchun xavfsizlik xizmatlarini taqdim etadigan ulanish. SA ning har ikki tomonidagi ikkita kompyuterda SAda ishlatiladigan rejim, protokol, algoritmlar va kalitlar saqlanadi. Har bir SA faqat bitta yo'nalishda qo'llaniladi. Ikki tomonlama aloqa uchun ikkita SA talab qilinadi. Har bir SA bitta rejim va protokolni amalga oshiradi; Shunday qilib, agar bitta paket uchun ikkita protokoldan (masalan, AH va ESP) foydalanish kerak bo'lsa, ikkita SA talab qilinadi.

Xavfsizlik siyosati

Xavfsizlik siyosati SPD (Security Policy Database - Security Policy Database) da saqlanadi. SPD ma'lumotlar paketi uchun uchta amaldan birini belgilashi mumkin: paketni tashlang, paketni IPSec yordamida qayta ishlamang, paketni IPSec yordamida qayta ishlang. Ikkinchi holda, SPD qaysi SA dan foydalanishni ham belgilaydi (agar mos SA allaqachon yaratilgan bo'lsa) yoki yangi SA qanday parametrlar bilan yaratilishi kerakligini belgilaydi.
SPD juda moslashuvchan boshqaruv mexanizmi bo'lib, har bir paketni qayta ishlash ustidan juda yaxshi nazorat qilish imkonini beradi. Paketlar ko'p sonli maydonlar bo'yicha tasniflanadi va SPD tegishli harakatni aniqlash uchun ba'zi yoki barcha maydonlarni tekshirishi mumkin. Bu ikkita mashina o'rtasidagi barcha trafikning bitta SA yordamida yuborilishiga yoki har bir dastur uchun yoki hatto har bir TCP ulanishi uchun alohida SA'lardan foydalanishga olib kelishi mumkin.