“мут ва Т” кафедраси Фан номи: “Виртуал тармоқлар ва виртуал тизимлар”

В туннельном режиме пакет шифруется целиком вместе с заголовком IP, и в зашифрованном виде инкапсулируется в новый IP пакет.

С точки зрения безопасности туннельный режим является более предпочтительным.

Наиболее распространенными на сегодняшний день технологиями VPN :

Наиболее распространенными на сегодняшний день технологиями VPN :

1. IPSec - представляет собой набор протоколов (надстройки над протоколом IP), которые используются для обеспечения надежного соединения поверх IP.

В IPSec входят протоколы обеспечения целостности виртуального соединения и аутентификации, шифрования и обмена секретными ключами.

IPSec поддерживает два режима: канальный и туннельный.

В канальном режиме шифруется только содержимое IP пакета, все заголовки остаются неизменными.

В туннельном режиме пакет шифруется целиком вместе с заголовком IP, и в зашифрованном виде инкапсулируется в новый IP пакет.

С точки зрения безопасности туннельный режим является более предпочтительным.

2. PPTP - используется для организации туннелей типа «точка-точка» между двумя узлами или двумя локальными сетями.

2. PPTP - используется для организации туннелей типа «точка-точка» между двумя узлами или двумя локальными сетями.

Используется инкапсуляция кадров PPP (канальный протокол для соединений «точка-точка») в IP пакеты с использованием протокола инкапсуляции GRE (протокол GRE инкапсулирует пакеты сетевого уровня в IP-пакеты с добавлением специального заголовка GRE).

Может применяться шифрование с помощью MPPE и различные методы аутентификации, однако PPTP считается менее надежным, чем IPSec (был обнаружен ряд уязвимостей в используемых механизмах шифрования и аутентификации).

3. L2TP — протокол туннелирования канального уровня. Управляющие и информационные пакеты L2TP пересылаются в пакетах UDP. Для передачи информации в информационных пакетах используется протокол PPP.