Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

IKE protokoli
IKE - ISAKMP uchun standart kalit almashish protokoli, yoqilgan 
bu daqiqa
yagona bo'lish. IKE ISAKMP ning yuqori qismida joylashgan va aslida
ISAKMP SA va IPSec SA ni tashkil qiladi. IKE protokollarda foydalanish
uchun turli xil ibtidoiy funktsiyalar to'plamini qo'llab-quvvatlaydi. Ular
orasida hash funktsiyasi va psevdo-tasodifiy funksiya (PRF) mavjud.
Xesh funktsiyasi to'qnashuvga chidamli funktsiyadir. To'qnashuvga qarshilik
deganda, H (m1) = H (m2) bo'lgan ikki xil m1 va m2 xabarlarni topish
mumkin emasligi tushuniladi, bu erda H - hash funksiyasi.
Pseudo-tasodifiy funktsiyalarga kelsak, endi maxsus PRFlar o'rniga HMAC
konstruktsiyasida xesh funksiyasi qo'llaniladi (HMAC bu hash
funktsiyalaridan foydalangan holda xabarni autentifikatsiya qilish
mexanizmi). HMAC ni aniqlash uchun bizga kriptografik xesh funksiyasi (uni
H sifatida belgilang) va maxfiy kalit K kerak. Faraz qilamizki, H maʼlumotlar
bloklari ketma-ketligiga ketma-ket qoʻllaniladigan siqish protsedurasi
yordamida maʼlumotlar xeshlangan funksiyadir. Biz B bilan bunday
bloklarning uzunligini baytlarda va xeshlash natijasida olingan bloklarning
uzunligini L (L) deb belgilaymiz.
ipad = bayt 0x36, B marta takrorlanadi;
opad = bayt 0x5C B marta takrorlanadi.
"Matn" ma'lumotlaridan HMACni hisoblash uchun siz quyidagi amalni
bajarishingiz kerak:
H (K XOR opad, H (K XOR ipad, matn))

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
16/25
Tavsifdan kelib chiqadiki, IKE tomonlarni autentifikatsiya qilish uchun HASH
qiymatlaridan foydalanadi. E'tibor bering, bu holda HASH faqat ISAKMP-
dagi foydali yuk nomini anglatadi va bu nom uning mazmuniga hech
qanday aloqasi yo'q.