IPSec

[vylekzhanin]

IPSec рушит мой мозг.

Comments

[gadm]

Серёж, ты уже разобрался, чем отличаются AH/Transport, ESP/Transport, AH/Tunnel и ESP/Tunnel IPSec modes?-)

[vylekzhanin]

Ну да, насколько я понял.. транспортный режим как правило используется для защиты данных между источником и адресатом (происходит инкапсуляция только данных), а туннельный - для пересылки данных через третьи сети (инкапсулируются и заголовки тоже). AH (proto 51) - Authentication Header - "чексуммит" пакеты, ESP (proto 50) - Encapsulating Security Payload - "криптует" пакеты. Кому нужен 500 UDP, я ещё не понял. :) И как по этому IPSec подружить Cisco и Linux - тоже не понял.

[gadm]

а что такое IKE и в чем разница между Phase I и Phase II уже уяснил? :)

[vylekzhanin]

Internet Key Exchange - устанавливает параметры соединения (инициализация, обработка, обновление ключей, например). Это оно по UDP 500 работает?

[japan7]

Ой! Какой ты умный! Аш страшшшшно

[vylekzhanin]

Не глумицца! :)

[gadm]

Здоровый глум сильно помогает в работе. ;)