IPSec هي مجموعة من البروتوكولات التي وضعتها فرقة هندسة الإنترنت (IETF) لحماية البيانات من خلال التوقيع على وتشفير البيانات قبل أن يتم بثها على الشبكات العامة. فإن IETF طلب التعليقات (RFCs) 2401-2409 بروتوكولات IPSec يحدد فيما يتعلق بالأمن والبروتوكولات الأمنية والإدارية الرئيسية والجمعيات ، والتوثيق وخوارزميات التشفير. IPSec هي إطار من المعايير المفتوحة للتشفير برنامج التعاون الفني / الملكية الفكرية في حركة المرور داخل بيئات الشبكات. IPSec أعمال تشفير المعلومات الواردة في الملكية الفكرية من خلال حزمة البيانات التغليف. وهذا بدوره يوفر شبكة مستوى سلامة البيانات ، وسرية البيانات ، بيانات المنشأ والتوثيق ، وحماية واعادتها.
الملامح الرئيسية لIPSec هي :
IPSec يمكن استخدامها لتوفير حزمة تصفية القدرات. كما يمكن أن توثيق حركة المرور بين البلدين المضيفين وتشفير حركة مرور بين المضيفين. IPSec يمكن استخدامها لإنشاء شبكة خاصة افتراضية (الشبكة الافتراضية الخاصة). IPSec يمكن أن تستخدم أيضا لتمكين الاتصال بين المكاتب النائية والوصول عن بعد للعملاء عبر شبكة الإنترنت.
IPSec يعمل في شبكة لتوفير طبقة إلى النهاية التشفير. هذا يعني أن يتم تشفير البيانات عند المصدر الكمبيوتر ارسال البيانات. كل وسيط ونظم التعامل مع تشفير جزء من علب حيث الحمولة. نظم وسيطة مثل الموجهات مجرد علبة قدما حتى نهايتها المقصد. نظم وسيطة لا يفك رموز شفرة البيانات المرمزة. إن البيانات المشفرة فقط فك شفرة عندما تصل إلى وجهتها.
IPSec الوصل مع برنامج التعاون الفني / UDP النقل طبقة طبقة والإنترنت ، وتطبق بشفافية على الطلبات. IPSec شفاف للمستخدمين كذلك. هذا يعني أن IPSec يمكن توفير الأمن لأكثر من البروتوكولات في إطار برنامج التعاون الفني / بروتوكول جناح الملكية الفكرية. عندما يتعلق الأمر الطلبات ، وجميع التطبيقات التي تستخدم برنامج التعاون الفني / الملكية الفكرية يمكن أن يتمتع السمات الأمنية IPSec. لم يكن لديك لتهيئة الأمن لكل برنامج التعاون الفني / الملكية الفكرية القائمة على الطلب. من خلال استخدام القواعد والمرشحات ، ويمكن الحصول على IPSec شبكة المرور واختيار البروتوكولات الأمنية المطلوبة ، وتحديد استخدام الخوارزميات ، ويمكن أن تنطبق مفاتيح الترميز المطلوب من جانب أي من الخدمات.
السمات الأمنية وقدراتها IPSec يمكن أن تستخدم لتأمين شبكة خاصة وسرية البيانات الخاصة من بعد
في ويندوز سيرفر 2003 ، IPSec يستخدم التوثيق رأس (ه) وبروتوكول التغليف الأمن الحمولة (اسبانيا) بروتوكول لتوفير أمن البيانات على ما يلي :
المهام الأمنية والسمات التي توفرها IPSec فيما يلي ملخص لها :
عدد قليل من السمات الجديدة IPSec أدرجت في ويندوز سيرفر 2003 ، مع إدخال تحسينات على IPSec بعض السمات التي كانت موجودة في السابق أنظمة تشغيل ويندوز :
هذا الجزء من المادة قائمة IPSec وتستخدم المصطلحات والمفاهيم :
وثمة ارتباط الأمن (س) لتكون الاولى بين جهازي كمبيوتر بيانات يمكن قبل مرور آمن بين أجهزة الكمبيوتر. وثمة رابطة الأمن (س) هو العلاقة بين الأجهزة التي تحدد كيفية استخدام خدمات الأمن والضبط. جنوب افريقيا وتقدم المعلومات الضرورية لجهازي كمبيوتر على الاتصال بشكل آمن. أمن الإنترنت والرابطة الرئيسية لإدارة البروتوكول (ISAKMP) ، وبروتوكول آيك هي آلية تمكن جهازي كمبيوتر لإقرار الأمن والجمعيات. س عندما تنشأ بين جهازي كمبيوتر ، والتفاوض على أجهزة الكمبيوتر التي تستخدم لضبط الأمن لتأمين البيانات. امني رئيسي هو تبادل وتستخدم لتمكين أجهزة الكمبيوتر للاتصال آمن.
أمن الارتباط (س) وتتضمن ما يلي :
مع IPSec ، منفصلين ساس تنشأ في كل اتجاه لنقل البيانات :
وبالإضافة إلى ما سبق ، هناك فريدة س لكل IPSec البروتوكول الأمني. ولذلك هناك أساسا نوعان من ساس :
بعد أن العناصر المذكورة أعلاه تم التفاوض بشأنه بين جهازي كمبيوتر ، واستخدام أجهزة الكمبيوتر اوكلى بروتوكول الاتفاق على ISAKMP مفتاح عمومي. هذا هو مفتاح عمومي المشتركة التي سيتم استخدامها مع العناصر المذكورة أعلاه لتمكينها من تأمين البيانات.
بعد الحصول على إنشاء قناة اتصال بين جهازي كمبيوتر ، وأجهزة الكمبيوتر لبدء التفاوض على العناصر التالية :
لتأمين وحماية البيانات ، ويستخدم الترميز IPSec لتوفير القدرات التالية :
مكافحة يكفل اعادة توثيق البيانات لا يمكن أن يفسر على أنه إرسالها عبر الشبكة. بالإضافة إلى التوثيق ، IPSec يمكن أن توفر nonrepudiation. مع nonrepudiation ، المرسل من البيانات لا يمكن في مرحلة لاحقة أن ينكر فعلا ارسال البيانات.
IPSec يمكن أن تعمل في واحدة من طرق التالية :
النفق هو طريقة تستخدم عادة لالتشكيلات التالية :
عملية الاتصال التي تحدث عندما نفق طريقة تعرف بأنها طريقة IPSec هو مفصل أدناه :
الأولية عنصرين تركيب IPSec عندما نشر ما يلي :
كما ذكر سابقا ، IPSec الأمن الرئيسية هي بروتوكولات التوثيق رأس (ه) ، والتغليف الأمن الحمولة (اسبانيا) والبروتوكولات. هناك بروتوكولات IPSec مثل ISAKMP ، آيك ، والتي تستخدم اوكلى Diffie - هيلمان الخوارزمية.
ه فإن البروتوكول ينص على ما يلي الاجهزة الامنية لتأمين البيانات :
ه فإن بروتوكول يضمن البيانات غير المعدلة وهي تنتقل عبر الشبكة. كما يضمن أن البيانات التي نشأت من المرسل.
ه فإن البروتوكول على الرغم من عدم تقديم بيانات سرية لانها لا تشفير البيانات الواردة في علب الملكية الفكرية. هذا يعني ، أنه إذا ه البروتوكول يستخدم في حد ذاته ؛ المتسللين التي تكون قادرة على التقاط البيانات ستكون قادرة على قراءة البيانات. على الرغم من أنها لن تكون قادرة على تغيير البيانات. ه فإن بروتوكول يمكن استخدامها بالاقتران مع إسبانيا على البروتوكول إذا كنت تحتاج لضمان سرية البيانات أيضا.
عملية الاتصال التي تحدث عندما يستخدم بروتوكول ه يظهر هنا :
ضمن مجالات رأس ه ، إلى جانب الدور الذي قام به في كل ميدان هو المدرجة هنا :
إسبانيا فإن البروتوكول ينص على ما يلي الاجهزة الامنية لتأمين البيانات :
والفرق الرئيسي بين الهجري للبروتوكول وإسبانيا والبروتوكول هو أن إسبانيا وينص البروتوكول على جميع الاجهزة الامنية التي تقدمها بروتوكول ه ، بالتعاون مع سرية البيانات عن طريق التشفير. إسبانيا ويمكن استخدامها من تلقاء نفسها ، ويمكن استخدامها مع بروتوكول ه. في واسطة النقل ، وإسبانيا على البروتوكول إلا علامات وتحمي الملكية الفكرية والحمولة. الملكية الفكرية ليست محمية رأس. إذا كانت إسبانيا بروتوكول يستخدم مع البروتوكول ه ، ثم وقعت على الرزمة بأكملها.
وهو تدرج إسبانيا إسبانيا إسبانيا ورأس المقطورة ، التي أساسا يرفق الحمولة من البيانات الملكية الفكرية. جميع البيانات وإسبانيا من ضربة رأس بعد إلى درجة من إسبانيا ومقطورة ، وإسبانيا الفعلية مقطورة مشفرة.
مجالات برأسه داخل إسبانيا ، إلى جانب الدور الذي قام به في كل مجال وترد هنا :
الحقول داخل إسبانيا والمقطورة ، جنبا إلى جنب مع الدور الذي قام به في كل مجال وترد هنا :
مرشحات الأمن أساسا المباراة الأمن بروتوكولات محددة شبكة معالجة. IPSec مرشحات يمكن استخدامها لاستبعاد الحركة غير المرخص بها. الفلتر يحتوي على المعلومات التالية :
الملكية الفكرية وتتضمن معالجة كل شبكة هوية جزء وجزء من هوية البلد المضيف. والأمن من خلال مرشحات ، يمكنك ترشيح النقل وفقا للآتي :
الأمن مرشحات يمكن تصنيفها في قائمة الترشيح. لا يوجد حد لعدد من المرشحات والتي يمكن إدراجها في قائمة الترشيح. IPSec سياسات الملكية الفكرية وتستخدم مرشحات للتأكد مما إذا كان وجود أمن وسيادة الملكية الفكرية ينبغي أن تستخدم في علبة.
يمكنك استخدام طريقة أمنية لتحديد الطريقة التي IPSec سياسة التعامل مع الحركة مطابقة للملكية الفكرية وهو مرشح. أمن الطرق المشار إليها أيضا مرشح. ونتيجة لإجراءات المرشح في أي من الأحداث التالية :
تطبيق الامن في شبكتك ، IPSec السياسات المستخدمة. وقد IPSec سياسات تحديد متى وكيف ينبغي تأمين البيانات. وقد IPSec أيضا تحديد السياسات التي الأمن عند استخدام وسائل لتأمين البيانات على مختلف المستويات في شبكتك. يمكنك IPSec السياسات حتى الأنواع المختلفة من حركة المرور وتتأثر كل سياسة.
IPSec سياسات يمكن تطبيقها على المستويات التالية في إطار شبكة :
المكونات المختلفة للسياسة IPSec ترد هنا :
حقوق الطبع والنشر 2009 التكنولوجيا أسئلة وأجوبة. جميع الحقوق محفوظة