Муҳaммaд aл-хорaзмий номидaги тосҳкент aхборот технологийaлaри университети сaмaрқaнд филиaли

IKE protokolining ikkita versiyasi mavjud:

IKE 1.0 versiyasi (IKEv1) RFC 2409, Internet Key Exchange (IKE) va tegishli RFClar tomonidan aniqlanadi . Bu bir necha yillar davomida z/OS® Communications Server tomonidan qo'llab-quvvatlanadigan versiya.

IKE 2.0 versiyasi (IKEv2) RFC 5996, Internet kalitlarini almashish protokoli: IKEv2 va tegishli RFClar tomonidan aniqlanadi . IKEv2-ni qo'llab-quvvatlash z/OS V1R12 bilan joriy qilingan.

IPSec yordamida siz virtual xususiy tarmoqlarni (VPN) yaratishingiz mumkin. VPN korxonaga o'zining shaxsiy tarmog'ini xavfsizlik uyushmasi deb ataladigan xavfsiz tunnel orqali Internet kabi umumiy tarmoq orqali kengaytirish imkonini beradi. IPSec VPN-lari bir xil biznes va biznes-biznes aloqalari uchun umumiy Internet orqali ma'lumotlarni xavfsiz uzatish imkonini beradi va korxonaning ichki tarmog'idagi maxfiy ma'lumotlarni himoya qiladi.

Shakl 1. Virtual xususiy tarmoqlar bilan elektron biznes stsenariylari

z/OS quyidagi variantlarni o'z ichiga olgan IKE va IPSec VPN-larni qo'llab-quvvatlaydi:

AH va ESP protokollari

Kuchli shifrlash uchun uch martalik DES

Bir nechta rejim yoki kalit uzunligi tanloviga ega AES

IPSec transport va tunnel rejimi inkapsulyatsiyasi

IKEv1 va IKEv2 muzokaralari IKEv1 da agressiv va asosiy rejimni qo'llab-quvvatlaydi

Autentifikatsiyaning oldindan taqsimlangan kalit va raqamli imzo usullari

NAT o'tish (faqat IPv4)

IPSec va VPN-larni sozlash haqida qo'shimcha ma'lumot olish uchun IP xavfsizligi ga qarang .

IPSec-ni Dynamic VIPA-lar bilan ishlatish haqida qo'shimcha ma'lumot olish uchun Sysplex-Wide Security Associations- ga qarang .