Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

kripto isakmp kaliti maxfiy kalit manzili
200.200.200.1
kripto isakmp siyosati 1 shifrlash 3des hash md5
autentifikatsiyasi oldindan almashish guruhi 2
kripto isakmp kaliti maxfiy kalit manzili
100.100.100.1
kripto ipsec transform-set TRSET esp-3des esp-md5-
hmac! kripto xaritasi VPNMAP 10 ipsec-isakmp set peer
200.200.200.1 majmui transform-set TRSET mos
manzil VPN-ACL! interfeysi FastEthernet0 / 0 kripto
xaritasi VPNMAP
kripto ipsec transform-set TRSET esp-3des esp-md5-
hmac! kripto xaritasi VPNMAP 10 ipsec-isakmp set peer

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
10/25
Ikkala xost ham kripto ipsec transform-set TRSET esp-3des esp-md5-
hmac-dan foydalangan.
Bu shifrlash uchun 3des va autentifikatsiya uchun md5-hmac
ishlatilishini anglatadi.
Kripto xaritasi interfeysga joylashtirilgan. CryptoMap belgilangan
shartlarga javob beradigan trafikni nazorat qiladi. Bizning kripto
xaritamiz ichki trafik uchun ACL tomonidan o'rnatilgan 100.100.100.1
manziliga ega marshrutizator bilan ishlaydi va ushbu trafikka
transformatsiyalangan TRSETni qo'llaydi.
IPSEC TEKSHIRUVI
Umuman olganda, foydali buyruqlar ro'yxati quyidagicha:
kripto isakmp siyosatini ko'rsatish
kripto xaritasini ko'rsatish
Kripto isakmpni batafsil ko'rsatish 
kripto ipsec sa ko'rsatish
faol kriptomotor ulanishlarini ko'rsatish
Amalda quyidagilar eng foydali hisoblanadi:
protokolning paydo bo'lishining qisqacha tarixiy ma'lumotlari
1994 yilda Internet Arxitektura Kengashi (IAB) Internet Arxitektura
xavfsizligi hisobotini e'lon qildi. Ushbu hujjat Internetda qo'shimcha
xavfsizlik vositalarini qo'llashning asosiy yo'nalishlarini, ya'ni ruxsatsiz
monitoringdan himoya qilish, paketlarni buzish va ma'lumotlar oqimini
boshqarishni tavsiflaydi. Aniqlangan birinchi va eng muhim himoya
choralari qatorida ma’lumotlar oqimining yaxlitligi va maxfiyligini ta’minlash
bo‘yicha kontseptsiya va asosiy mexanizmlarni ishlab chiqish zarurligi qayd
etildi. TCP/IP oilasining asosiy protokollarining oʻzgarishi Internet
tarmogʻining toʻliq qayta tuzilishiga olib kelishi sababli, mavjud protokollar
asosida ochiq telekommunikatsiya tarmoqlarida axborot almashinuvi
xavfsizligini taʼminlash vazifasi qoʻyildi. Shunday qilib, IPv4 va IPv6
protokollarini to'ldiruvchi Secure IP spetsifikatsiyasini yaratish boshlandi.