130
правок
Изменения
→Архитектура
IPSec состоит из следующих протоколов:
== Протокол обмена ключами — IKE (RFC 2409) ==TBD == Протоколы защиты передаваемых данных ===== Authentification Header (RFC 2402) ===
Добавляет в IP-пакет заголовок, обеспечивающий целостность путём проверки того, что ни один бит в защищаемой части пакета (весь пакет, за исключением полей вроде [[TTL]] и контрольной суммы заголовка) не был изменён во время передачи. Это создаёт проблемы при использовании [[NAT]], так как он меняет содержимое пакета, подменяя обратный адрес на свой. NAT мог бы подменить и контрольную сумму, но при её подсчёте используется Integrity Check Value — секретное значение (ключ), известное на обоих концах до начала передачи. Таким образом, использовать AH за NAT не представляется возможным.
=== Encapsulating Security Payload (RFC 2406) ===Инкапсулирующий протокол безопасности, который обеспечивает и целостность , и конфиденциальность. В режиме транспорта ESP заголовок находится между оригинальным IP заголовком и заголовком TCP или UDP. В режиме туннеля заголовок ESP размещается между новым IP заголовком и полностью зашифрованным оригинальным IP пакетом.
= Режимы =
