Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

Xost
ikkala rejimni ham, transport va tunnelni ham qo'llab-
quvvatlashi mumkin.
2. 
Xavfsizlik shlyuzi
odatda faqat tunnel rejimidan foydalanadi. Agar
u transport rejimini qo'llab-quvvatlasa, bu rejim odatda faqat xavfsiz
shlyuz trafikni qabul qiluvchi bo'lsa, masalan, tarmoqni boshqarish
uchun ishlatiladi.
Amalga oshirilganlar to'plami
Biz allaqachon IPSec kontseptsiyasini muhokama qildik, ushbu maqolada
biz IPSec-ni batafsil ko'rib chiqamiz.
Shunday qilib, IPSec nomi IP xavfsizligidan kelib chiqqan.
IPSec - bu Layer3 darajasida IP-paketlarni himoya qilish uchun
ishlatiladigan protokollar va algoritmlar to'plami.
IPSec sizga quyidagilarga kafolat beradi:
- Maxfiylik - shifrlashdan foydalanish
- Ma'lumotlar yaxlitligi - Hashing va HMAC orqali \
- Autentifikatsiya - Raqamli imzolar yoki Pre-shared kalit (PSK) yordamida.
Keling, asosiy IPsec protokollarini sanab o'tamiz:
■ 
ESP va AH
: IPsec-da ishlatiladigan ikkita asosiy protokol.
Inkapsulatsiyalangan xavfsizlik yuki (ESP)
, IPsec uchun zarur bo'lgan
hamma narsani qila oladi va 
Autentifikatsiya sarlavhasi (AH)
, shifrlash, ma'lumotlarni shifrlashdan
tashqari hamma narsani qila oladi - shuning uchun ESP ko'pincha
ishlatiladi.
■ 
Maxfiylik uchun shifrlash algoritmlari
: DES, 3DES, AES. 
■
Butunlik uchun xesh algoritmlari:
MD5, SHA.
■
Autentifikatsiya algoritmlari
: Oldindan umumiy kalitlar (PSK), RSA
raqamli imzolari.
■
Kalit boshqaruvi
: Misol sifatida foydalanish mumkin bo'lgan Diffie-
Hellman (DH) bo'lishi mumkin
simmetrik algoritmlar tomonidan ishlatiladigan simmetrik kalitlarni dinamik
ravishda yaratish; PKI,
ishonchli CAlar tomonidan chiqarilgan raqamli sertifikatlar funksiyasini
qo'llab-quvvatlaydi; va Internet
Key Exchange (IKE), biz uchun juda ko'p muzokaralar va boshqaruvni
amalga oshiradi
Ishlash uchun IPsec.

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
5/25