Ipsec qanday port. Ipsec protokollar. Chiqish ip paketlarini qayta ishlash 0

AH va ESP dan foydalanish

Ba'zi holatlarda AH va ESP o'rtasidagi tanlov muammosini hal qilish qiyin bo'lib tuyulishi mumkin, ammo uni bir nechta qoidalarga rioya qilish orqali soddalashtirish mumkin. Agar siz aniqlangan manbadan olingan ma'lumotlarning yaxlitligini buzmasdan va maxfiy saqlanishini talab qilmasligini bilishingiz kerak bo'lsa, yuqori darajadagi protokollar va tranzitda o'zgarishsiz qolgan IP sarlavhali maydonlarini himoya qiladigan AH dan foydalaning. Xavfsizlik mos keladigan qiymatlarni o'zgartirish mumkin emasligini anglatadi, chunki bu IPSec-ning ikkinchi tomoni tomonidan aniqlanadi va har qanday o'zgartirilgan IP-ma'lumotlar rad etiladi. AN protokoli kanalga quloq solishdan va tajovuzkorning sarlavhasi va ma'lumotlarini ko'rishdan himoya qilmaydi. Ammo sarlavha va ma'lumotlarni jimgina o'zgartirish mumkin emasligi sababli, o'zgartirilgan paketlar bekor qilinadi.

Agar siz shaxsiy ma'lumotlarni saqlashingiz kerak bo'lsa (maxfiylikni ta'minlash uchun), ESP-dan foydalaning. Ushbu protokol yuqori darajadagi protokollarni transport rejimida va tunnel rejimida butun IP-dastur sxemasini shifrlaydi, shuning uchun uzatish kanalini tinglab paketlar haqida ma'lumot olishning iloji yo'q. ESP shuningdek paketlar uchun autentifikatsiya xizmatini ham taqdim qilishi mumkin. Biroq, transport rejimida ESP-dan foydalanganda tashqi asl IP sarlavhasi himoyalanmagan va tunnel rejimida yangi IP sarlavhasi himoyalanmagan. IPSec bilan foydalanuvchilar transport rejimiga emas, balki tunnel rejimiga murojaat qilishadi.

Bugungi dunyoda har xil VPN texnologiyalari hamma joyda qo'llaniladi. Ba'zilar (masalan, PPTP) vaqt o'tishi bilan xavfli deb tan olinadi va asta-sekin yo'q bo'lib ketadi, boshqalari (OpenVPN), aksincha, har yili tobora kuchayib bormoqda. Ammo IPsec VPN ishonchli shaxsiy kanallarni yaratish va qo'llab-quvvatlash uchun shubhasiz etakchi va eng taniqli texnologiya bo'lib qolmoqda. Ba'zan, kirish testi paytida siz faqat 500-chi UDP porti to'xtab qolganda jiddiy himoyalangan tarmoqni topishingiz mumkin. Qolgan har qanday narsalar yopiq, yamalgan va xavfsiz filtrlangan bo'lishi mumkin. Bunday vaziyatda, bu erda hech qanday maxsus narsa yo'q degan fikr paydo bo'lishi mumkin. Ammo har doim ham shunday bo'lmaydi. Bundan tashqari, IPsec, hatto standart konfiguratsiyalarda ham, qaytarib bo'lmaydigan va tegishli xavfsizlik darajasini ta'minlaydi, deb ishoniladi. Bu biz bugun amalda ko'radigan vaziyat. Birinchidan, IPsec bilan iloji boricha samarali ishlash uchun siz uning nima ekanligini va qanday ishlashini aniqlashingiz kerak. Buni biz bajaramiz!