Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

1-QADAM: IKEV1 1-BOSQICH TUNNELINI
MUHOKAMA QILING
Routerlar orasidagi birinchi qadam ko'tariladi 
Internet kalitlari almashinuvi
(IKE) 1-bosqich tunnel
. 
Bunday 
tunnel 
foydalanuvchi 
ma'lumotlarini 
uzatish 
uchun
mo'ljallanmagan, lekin xizmat ko'rsatish maqsadlarida, boshqaruv trafigini
himoya qilish uchun ishlatiladi.
IKE 1-bosqich tunnelini ko'tarish ikki rejimda amalga oshirilishi mumkin:
- asosiy rejim
- agressiv rejim
Asosiy rejim ko'p sonli paketlarni almashtirishni talab qiladi, ammo
xavfsizroq hisoblanadi.
IKE 1-bosqich tunnelini ko'tarish uchun quyidagi elementlarni muhokama
qilish kerak:
Xesh algoritmi
: Bo'lishi mumkin 
Xabarlar dayjesti 5 algoritmi (MD5)
yoki 
Xavfsiz xesh
Algoritm (SHA)
.
Shifrlash algoritmi
: 
Raqamli shifrlash standarti (DES)
(zaif, tavsiya
etilmaydi) 
Uchlik DES (3DES)
(bir oz yaxshiroq) yoki 
Kengaytirilgan
shifrlash standarti (AES)
(tavsiya etiladi) AES turli uzunlikdagi
kalitlardan foydalanishi mumkin: qanchalik uzoq bo'lsa, shuncha
xavfsizroq.
Foydalanish uchun Diffie-Hellman (DH) guruhi
: DH "guruhi"
modul o'lchamini bildiradi (uzunligi
kalit) DH kalit almashinuvi uchun foydalanish. 1-guruhda 768 bit, 2-
guruhda 1024 bit va
5-guruh 1536 dan foydalanadi. Yana xavfsiz DH guruhlari keyingi
avlod shifrlashning bir qismidir
(NGE):
- 14 yoki 24-guruh: 2048-bit DH-ni ta'minlaydi
- 15 va 16-guruhlar: 3072-bit va 4096-bit DH-ni qo'llab-quvvatlash
- 19 yoki 20-guruh: mos ravishda 256-bit va 384-bit ECDH
guruhlarini qo'llab-quvvatlaydi

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
7/25
DH ning vazifasi kalitlash materialini (simmetrik kalitlar) yaratishdir.
Ushbu kalitlar ma'lumotlarni uzatish uchun ishlatiladi.
DH ning o'zi assimetrikdir, lekin u simmetrik kalitlarni hosil qiladi.