13-лаборатория иши

13-лаборатория иши.
IPsec протоколини созлаш
Ишдан мақсад: Тармоқда узатилаётган маълумотларнинг хавфсизликини таъминловчи IPsec протоколини созлаш ва ишлаш тамойилларини ўрганиш
Топшириқ

• 
  Тармоқ топологиясини вариант бўйича ўрганинг
  
• 
  R0, R1 ва R2 маршрутизаторларининг интерфейсларини созланг ва текширинг
  
• 
  IPsec протоколи конфигурацияларини созланг.
  
• 
  

Тармоқ топологияси

R1

R0

R2

7.1-расм. Тармоқ топологияси

Қисқача назарий маълумотлар
Ipsec (Internet protocol security) бу хавфсизлик протоколлари ҳамда шифрлаш алгоритмларидан фойдаланган ҳолда тармоқ орқали хавфсиз маълумот алмашиш имконини беради.
IPsec (IP Security) – Интернет протоколи (IP) оркали узутиладиган маълумотларнинг хавфсизликини таъминловчи протоколлар тўплами.
Бу махсус стандарт орқали тармоқдаги компютерларнинг ўзаро алоқасида дастур ва маълумотлар ҳамда қурилмавий воситалар бир-бирига мос келишини таъминлайди. Ipsec протоколи тармоқ орқали узатилаётган ахборотнинг махфийлигини, яъни фақатгина юборувчи ва қабул қилувчига тушунарли бўлишини, ахборотнинг софлигини ҳамда пакетларни аутентификатсиялашни амалга оширади.

7.2-расм. IPSec протоколининг ишлаш схемаси

IPSec маълумотларни VPN тармоғида аутентификация ва кодлаштириш учун протоколлар тўплами хисобланади.

Ишни бажариш тартиби
1-босқичда Протокол қоидалари ўрнатилади ISAKMP (Internet Security Association and Key Management Protocol).

Бу жараёнларда аввало махсус Диффие-Ҳеллман алгоритми (Internet Key Exchange, IKE) ишлатилади. Шу асосида ҳимояланган канал орқали махфий калитларни алмаштириш мумкин. Махфий калит қабул қилингандан сўнг хавфсиз мини-туннел ўрнатилади ва ундан кейин хизмат ҳақида маълумот алмашиш хавфсиз режимга ўтказилади.

1-босқичда қурилмалар қуйидаги хавфсизлик созламаларини ишлатилади:
• шифрлаш алгоритми
• ҳақиқийликни текшириш усули
• махфий калитларни алмашиш усули
• Сессиянинг яшаш муддати (Хавфсизлик Ассотсиатсияси)


ISAKMP сиёсатини R0 ва R2 маршрутизаторларида бир хил созланади