IPSec에 대한 이해

은 IPSec의 주요 기능은 다음과 같습니다 :

인증; 그리고 그것을 포함하는 개인 데이터는 개인 네트워크를 보호합니다. 이 IPSec -에서 - - 중간에 개입하는 공격, 공격자가 네트워크에 액세스하려고 시도에서, 공격자는 데이터 패킷의 내용을 변경 남자로부터 사적인 데이터를 보호해줍니다.
암호화; 그래서 그게 무단 당사자에 의해 해석되지 않을 수있는 데이터 패킷의 실제 내용을 은폐.

IPSec이 패킷 필터링 기능을 제공하는 데 사용하실 수있습니다. 그것도 두 개 사이에있는 호스트와 호스트 간의 트래픽을 암호화 트래픽 통과를 인증할 수있습니다. IPSec에 가상 개인 네트워크 (VPN)를 만드는 데 사용하실 수있습니다. IPSec을도 인터넷을 통해 원격 사무실 및 원격 액세스 클라이언트 사이의 커뮤니케이 션을 활성화하는 데 사용할 수있습니다.

IPSec이 네트워크 계층에서 - - 엔드 엔드 암호화를 제공하기 위해 운영하고있습니다. 이것은 기본적으로 원본 컴퓨터의 데이터 전송시 암호화는 데이터를 의미합니다. 중급 시스템의 페이로드로 모든 패킷의 암호화 부분을 처리하게됩니다. 라우터와 같은 중급 시스템은 단지 앞으로는 최종 목적지로 패킷. 중급 시스템은 암호화된 데이터를 해독하는하지 않습니다. 암호화된 데이터를 해독하는 경우에만 그것은 목적지에 도달합니다.

인터페이스에서 IPSec은 TCP / UDP를 전송 계층과 인터넷 계층, 그리고 투명하게 응용 프로그램에 적용됩니다. IPSec을뿐만 아니라 사용자에게 투명합니다. 이것은 기본적으로 해당 IPSec 프로토콜은 TCP 내에서 대부분의 보안을 제공할 수있습니다 / IP 프로토콜 제품군을 의미합니다. 응용 프로그램에 온다 때, 사용하는 모든 응용 프로그램의 TCP / IP에서 IPSec의 보안 기능을 즐길 수있습니다. 당신은 보안을 구성하는 각각의 특정 TCP에 대한 필요가없습니다 / IP를 기반으로 응용 프로그램을 만듭니다. 규칙과 필터를 사용하여 IPSec이 네트워크 트래픽을받을 수 있으며, 필요한 보안 프로토콜을 선택하는 데 사용하는 알고리즘을 결정, 그리고 암호화 키를 필요한 모든 서비스의 신청하실 수있습니다.

보안 기능과 IPSec의 기능은 다음에서 개인 네트워크 및 개인 기밀 데이터를 확보하는 데 사용될 수있습니다

거부 - - 서비스 (도스) 공격
데이터 좀도둑 질.
데이터 손상.
사용자 자격 증명의 도난

Windows Server 2003에서 IPSec 프로토콜 AH (인증 헤더)를 사용하고 보안 페이로드 (ESP) Encapsulating 프로토콜에 대한 데이터 보안을 제공하기 위해 :

클라이언트 컴퓨터
도메인 서버
기업의 워크그룹
로컬 영역 네트워크 (랜에)
광역 네트워크 (WANs)
원격 사무실

IPSec에 의해 제공되는 보안 기능 및 특징은 아래에 요약되어 :

인증, 디지털 서명 정보의 발신자의 신원을 확인하는 데 사용됩니다. 에서 IPSec은 Kerberos, 미리 공유한 키 또는 인증을위한 디지털 인증서를 사용할 수있습니다.
데이터 무결성, 해시 알고리즘을 보장하는 데 사용되는 데이터에 손을 댔다는하지 않습니다. 패킷의 데이터에 대한 체크섬을 계산합니다 해시 메시지 인증 코드 (HMAC)라고합니다. 패킷을 전송하는 동안에 수정할 때, HMAC 계산을 변경합니다. 이러한 변화는 수신 컴퓨터에 의해 감지됩니다.
데이터 개인 정보 보호, 암호화 알고리즘을 보장 전송되는 데이터를 활용하는 undecipherable이다.
안티 - 재경기; 시도가 사설 네트워크에 액세스하기 위해 패킷 resending에서 공격자 방지할 수있습니다.
Nonrepudiation; 공개 키 디지털 서명 메시지 원산지 증명하는 데 사용됩니다.
동적 재생성 (rekeying; 키 데이터를 다른 열쇠와 함께 보내는 동안 의사 소통의 세그먼트를 보호하기 위해 만들 수있습니다.
키 생성하며 합의는 Diffie - 헬맨 핵심 알고리즘은 두 컴퓨터가 공유 암호화 키 교환을 활성화하는 데 사용됩니다.
IP 패킷 필터링, 패킷 필터를하는 데 사용할 수있는 트래픽의 특정 유형은 다음 요소 중 하나 또는 이들의 조합에 따라 블록의 기능은 IPSec 필터링 :