“мут ва Т” кафедраси Фан номи: “Виртуал тармоқлар ва виртуал тизимлар”

Алгоритм шифрования

Метод аутентификации

Способ обмена секретными ключами

Срок жизни сессии (Security Association)

Набор данных параметров определяет политику ISAKMP.

 

 

Вопрос: Можно настроить различные политики ISAKMP? 

Конечно. Каждая политика имеет свой приоритет. Когда устройства начинают договариваться друг с другом, то последовательно перебирают все установленные политики, начиная с высшего приоритета. Как только будет обнаружено, что устройства имеют одинаковые параметры в конкретной политике, то поиск прекращается.

Таким образом маршрутизатор может образовать сразу несколько туннелей, используя различные параметры безопасности. 

В 1-й фазе никакие пользовательские данные не передаются – передаётся только служебная информация.

 

2-я фаза - установление IPSec туннеля

2-я фаза - установление IPSec туннеля

На данном этапе создается сам IPSec туннель для передачи пользовательских данных. Поэтому маршрутизаторы снова договариваются какие протоколы шифрования и хэширования будут использоваться между ними.

 

Вопос: но ведь в 1-й фазе маршрутизаторы уже договорились обо всех параметрах безопасности, зачем это делать повторно? 

В 1-й фазе шифровалась служебная информация, а во 2- й - уже пользовательские данные. Поэтому в целях безопасности и создаются 2 разных канала.

 

А что происходит с мини-туннелем ISAKMP? 

Он остается активным во время работы IPSec туннеля. У каждого туннеля есть свое время “жизни”. Поэтому, если необходимо продлить сеанс связи, то мини-туннель ISAKMP обновит таймер туннеля, а также секретные ключи безопасности. 

Теперь, когда с теорией немного разобрались, приступим к настройке необходимых параметров. Для начала настроим саму сеть, включая и NAT на конечных маршрутизаторах: