IPsec transport rejimidan qachon foydalanishim kerak?
IPsec transport rejimidan qachon foydalanishim kerak?

Video: IPsec transport rejimidan qachon foydalanishim kerak?

Video: IPsec transport rejimidan qachon foydalanishim kerak?
Video: Transport Mode Vs Tunnel Mode in IPSec | Computer Networks 2024, Dekabr
Anonim

IPSec transport rejimi uchdan-end aloqa uchun, masalan, mijoz va server o'rtasidagi yoki ish stantsiyasi va shlyuz o'rtasidagi aloqa uchun ishlatiladi (agar shlyuz xost sifatida ishlayotgan bo'lsa). Yaxshi misol bo'lardi ish stantsiyasidan serverga shifrlangan Telnet yoki masofaviy ish stoli seansi bo'ling.

Shunga ko'ra, IPsec tunnel rejimi va transport rejimi o'rtasidagi farq nima?

The IPsec standartlar ikkita farqni belgilaydi rejimlari ning IPsec operatsiya, transport rejimi va tunnel rejimi . Kalit transport o'rtasidagi farq va tunnel rejimi siyosat qo'llaniladigan joy. In tunnel rejimi , asl paket boshqa IP sarlavhasida inkapsullangan. Manzillar ichida boshqa sarlavha bo'lishi mumkin boshqacha.

Ikkinchidan, qachon IPsec tunnelidan foydalanasiz? IPsec IP sathida o'rnatiladi va u tez-tez bo'ladi odatlangan xavfsiz, masofadan kirishga ruxsat bering uchun butun tarmoq (birgina qurilma emas). Bu qobiliyatsizlik uchun foydalanuvchilarni cheklash uchun tarmoq segmentlari ushbu protokol bilan umumiy tashvish hisoblanadi. IPsec VPN-lar ikki xil bo'ladi: tunnel rejimi va transport rejimi.

Shuni ham bilish kerakki, IPsec-da transport rejimi nima?

Transport rejimi . Transport rejimi , standart rejimi uchun IPSec , oxirigacha xavfsizlikni ta'minlaydi. U mijoz va server o'rtasidagi aloqani himoya qilishi mumkin. dan foydalanganda transport rejimi , faqat IP foydali yuki shifrlangan. AH yoki ESP IP foydali yukini himoya qiladi.

IPsec-da qanday 3 ta protokol qo'llaniladi?

Oxirgi uchta mavzu uchta asosiy IPsec protokollarini qamrab oladi: IPsec Autentifikatsiya sarlavhasi (AH), IPsec Encapsulating Security Payload (ESP) va IPsec Internet kalitlari almashinuvi (IKE). ikkalasi uchun IPv4 va IPv6 tarmoqlari va ikkala versiyada ham ishlash o'xshash.

Tavsiya: