IPsec

Безопасность системы #Безопасность

IPsec

Протоколы безопасности:
AH (Authentication Header)

• Не поддерживает шифрования.
• Не работает с NAT, т.к. после подмены адреса нарушается целостность и пакет отбрасывается.

Ввиду перечисленных причин протокол AH редко используется.

ESP (Encapsulating Security Payload)

Протокол для установки и управления безопасными соединениями (SA):
IKE (Internet Key Exchange)

Фаза 1:

• обмен политиками и согласование единственной политики
• обмен ключами Diffie Hellman
• генерация общего симметричного ключа
• идентификация сторон

Режимы IPsec на примере ESP.
Режим транспорта:
IP ESP Вышележащие протоколы и их данные Концевик ESP Хэш ESP (опц) (Режим транспорта для клиента IPsec/L2TP в Windows XP:)
IP ESP UDP (порт 1701) PPP Данные PPP Концевик ESP Хэш ESP (опц)
Режим туннеля:
IP ESP IP Вышележащие протоколы и их данные Концевик ESP Хэш ESP (опц)