Ipsec protokollari. Ipsec qanday ishlaydi ipsec tunnel va transport rejimi

xavfsizlik uyushmalari (SA)
. 
Har bir SA o'zining noyob raqamiga ega.
Endi, IKE Phase 2 tunneli ko'tarilgandan so'ng, tashqi interfeyslarni tark
etadigan barcha paketlar shifrlanadi.
KONFIGURATSIYAGA MISOL
Keling, misol sifatida ushbu diagramma yordamida IPsec konfiguratsiyasi
misolini ko'rib chiqaylik.
1. 
Qiziqarli trafikni sozlang
Birinchidan, biz shifrlaydigan trafikni aniqlashimiz kerak.
Router R1
Router R2
2. 
1-bosqichni sozlash (ISAKMP)
1-bosqich biznes maqsadlarida foydalaniladigan tunnelni o'rnatadi:
maxfiy kalitlarni almashish, autentifikatsiya qilish, IKE xavfsizlik
siyosatini muhokama qilish va h.k.
IP kirish roʻyxati kengaytirilgan VPN-ACL
ruxsatnomasi 
ip 
192.168.1.0 
0.0.0.255
192.168.2.0 0.0.0.255
IP kirish roʻyxati kengaytirilgan VPN-ACL
ruxsatnomasi 
ip 
192.168.2.0 
0.0.0.255
192.168.1.0 0.0.0.255

---

21.04.2022, 12:56
IPSec protokollari. ipSec qanday ishlaydi ipsec tunnel va transport rejimi
https://flypods.ru/uz/protokoly-ipsec-kak-rabotaet-ipsec-tunnelnyi-i-transportnyi-rezhim/
9/25
Turli xil ustuvorliklarga ega bir nechta isakmp siyosatlari yaratilishi
mumkin.
Router R1
Router R2
Bu erda kalit IKE 1-bosqich autentifikatsiyasi uchun marshrutizatorlar
tomonidan ishlatiladigan PSK (Preshared Key) hisoblanadi.
3. 
2-bosqichni sozlash (IPSEc)
IKE Phase 2 tunnelining maqsadi ikki ofisning xostlari o'rtasida
foydali yuk trafigini o'tkazishdir.
Faza 2 Tunnel parametrlari transform to'plamlari deb ataladigan
to'plamlarga guruhlangan.
Router R1
Router R2