At ma'muriyatini tashkil etishning asosiy maqsadi

Xavfsizlik siyosatining ishlashi
Machine Translated by Google

---

xavfsizlik siyosati, lekin SPD kirish ko'rsatkichi hozirda talab
qilinadigan siyosat bilan faol xavfsiz assotsiatsiya yo'qligini
bildiradi, IPSec yangi yozuvlarni SAD va SPD ma'lumotlar
bazalariga joylashtirib, IKE yordamida yangi assotsiatsiya yaratadi.
foydalanuvchi tomonidan boshqariladi (bu parametr xost
uchun ko'proq mos keladi) yoki tizim administratori (shlyuz
uchun variant) yoki avtomatik ravishda (ilova tomonidan).
•
Agar chiquvchi paketni bir oz qo'llash kerak bo'lsa
•
Xavfsizlik siyosati ma'lumotlar bazalari yaratiladi va
IPSec
xavfsizlik siyosatini
yaratish
Machine Translated by Google

---

SAD va SPD ma'lumotlar bazalarida tegishli yozuvni va shuning uchun
kiruvchi paketga qo'llanilishi kerak bo'lgan protsedura turini aniqlash
mumkin emas.
xavfsiz kanalning kelib chiqishidagi paket.
ÿ SPI maydoni qayta ishlash jarayonida AH yoki ESP protokoli bilan to'ldiriladi
ÿ Paket xavfsiz kanalning so'nggi tuguniga kelganda, SPI qiymati uning tashqi
ESP yoki AH sarlavhasidan chiqariladi va paketga keyingi ishlov berish
ushbu ko'rsatgich tomonidan ko'rsatilgan assotsiatsiyaning barcha
parametrlarini hisobga olgan holda amalga oshiriladi.
ÿ Ushbu muammoni hal qilish uchun AH va ESP sarlavhalari ishlatiladi
ÿ Ushbu maydon SAD ma'lumotlar bazasidagi tegishli xavfsizlik
parametrlarini o'z ichiga olgan qatorga ko'rsatgichni o'z ichiga oladi.
uyushmalar.
selektorda kirish imkonsiz bo'lib chiqadi - shuning uchun
SPI maydoni.
•
Qabul qiluvchi IPSec tuguni qanday ishlashini qanday aniqlaydi
paket keldi?
ÿ
Shifrlash paytida paketning ko'pgina asosiy parametrlari aks ettiriladi