Network User's Guide

Функции безопасности
76
6
ПРИМЕЧАНИЕ
•ESP— протокол для шифрованной связи с использованием IPsec. ESP шифрует полезные данные
(передаваемое содержимое) и добавляет дополнительную информацию. IP-пакет состоит из
заголовка и следующих за ним зашифрованных полезных данных. Кроме зашифрованных данных
IP-пакет включает также сведения о способе и ключе шифрования, данные проверки подлинности
и т. д.
•AH (заголовок проверки подлинности)— это часть
протокола IPsec, выполняющая проверку
подлинности отправителя и исключающая манипуляции с данными (обеспечивает полноту данных).
В IP-пакете данные вставляются сразу после заголовка. Кроме того, пакеты содержат хэш-значения,
которые вычисляются с помощью уравнения с использованием передаваемого содержимого,
секретного ключа и т. д., чтобы предотвратить фальсификацию отправителя и манипуляции с
данными. В отличие
от протокола ESP, передаваемое содержимое не шифруется, то есть данные
отправляются и принимаются как обычный текст.
 Шифрование
Выберите пункт DES, 3DES, AES-CBC 128 или AES-CBC 256. Шифрование можно выбрать только
в случае, если для параметра Протокол выбрано значение ESP.
 Хэш
Выберите Нет, MD5, SHA1, SHA256, SHA384 или SHA512.
Нет можно выбрать только в случае, если для параметра Протокол выбрано значение ESP.
Если для параметра Протокол выбрано значение AH+ESP, выберите
каждый протокол для
параметров Хэш (AH) и Хэш (ESP).
 Время жизни СБ
Укажите срок действия сопоставления безопасности IPsec.
Введите время (в секундах) и количество килобайтов (Кбайт).
 Режим инкапсуляции
Выберите параметр Транспортный или Туннельный.
 IP-адрес удаленного маршрутизатора
Укажите IP-адрес (IPv4 или IPv6) удаленного маршрутизатора. Эти данные нужно вводить только
при выборе режима Туннельный.
ПРИМЕЧАНИЕ
СБ (сопоставление безопасности)— это метод шифрованной связи с использованием IPsec или IPv6,
при котором происходит обмен информацией (например, о способе и ключе шифрования) для
установления безопасного канала связи перед началом передачи данных. СБ может также относиться
к уже установленному виртуальному каналу шифрованной связи. Метод СБ, используемый для IPsec,
определяет способ шифрования, передачу ключей и
выполнение взаимной проверки подлинности
в соответствии со стандартной процедурой IKE. Кроме того, СБ периодически обновляется.
Безопасная пересылка (PFS)
PFS не получает ключи из предыдущих ключей, которые использовались для шифрования сообщений.
Более того, если ключ, используемый для шифрования сообщения, был получен из родительского
ключа, этот родительский ключ не используется для получения других ключей. Таким образом, даже
если ключ скомпрометирован, ущерб ограничивается только теми сообщениями, которые были
зашифрованы с
помощью этого ключа.
Выберите пункт Включено или Отключено.