Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

Transport rejimi
Odatda bitta (mahalliy) tarmoq bilan birlashtirilgan aniq
kompyuterlar o'rtasidagi ulanishlarni ta'minlashga qaratilgan. Transport
rejimidan foydalanish IP-ning foydali yukini (masalan, TCP segmentlari)
himoya qiladi, shu bilan birga IP sarlavhasini o'qilishi orqali o'zgartirishdan
himoya qiladi.
Transport rejimida AH va ESP protokollari quyidagi funksiya va
imkoniyatlarga ega:
AH protokoli
Ma'lumotlarning autentifikatsiyasi va yaxlitligini
ta'minlaydi va takrorlanishga qarshi (IP sarlavhasi va foydali yuk),
ya'ni ma'lumotlarni maqsadli o'zgarishlardan himoya qiladi. Bunday
holda, ma'lumotlar shifrlanmaydi va o'qilishi mumkin bo'lib qoladi. AH
kalitli xesh algoritmlari (MD5 va zamonaviyroq SHA1 ilovalarida)
yordamida paketlarni imzolaydi, AH sarlavhasini IP sarlavhasi va
foydali yuk o'rtasida joylashtiradi (2-rasmda ko'rsatilganidek). AH
sarlavhasida tarmoq orqali uzatish vaqtida o'zgarishi mumkin bo'lgan
maydonlar bundan mustasno, butun IP-paket imzolanadi (3-rasm).
AH sarlavhasi har doim Ipsec-da ishlatiladigan boshqa sarlavhalardan
oldin keladi.
Guruch. 2, NA sarlavhasini joylashtirish
Guruch. 3, AH qamrovi (transport rejimi)
ESP protokoli
transport rejimida IP sarlavhasini emas, balki IP foydali
yukining maxfiyligini ta'minlaydi. IP foydali yukini shifrlashdan
tashqari, ESP paketning autentifikatsiyasi va yaxlitligini, aniqrog'i ESP
sarlavhasini, IP foydali yukini va ESP treylerini (lekin IP sarlavhasini
emas) ta'minlaydi. Butunlikni tekshirish qiymati ESP Authentication
Trailer maydonida saqlanadi. ESP sarlavhasi IP foydali yukidan oldin,
ESP treyleri va ESP autentifikatsiya treyleri esa IP foydali yukining
orqasida joylashtiriladi (5-rasm).

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
19/25
Guruch. 4, ESP sarlavhasi va treylerlarni joylashtirish
Guruch. 5, ESP qamrovi (transport rejimi)