58. Võrgukihi turvalisus, Ipsec + Võrgukihi taseme turvalisus. Saatja krüpteerib IP-datagrammis olevad andmed, krüpteeritud TCP ja UDP paketid, ICMP ja SNMP sõnumid. Vastuvõtja saab autentida saatja IP-aadressi, st. võimalik võrgukihi autentimine. Kasutatakse kahte protokolli: AH ja ESP. Luuakse nn. loogiline kanal, mida nimetakse teenuse kokkuleppeks. AH - Authentication Header - autentimise päise eesmärgiks on lisada ip-datagrammile unikaalne päis, mis arvutatakse kõigi sõnumi parameetrite järgi, mis ülekandel ei muutu. AH- päis lisatakse IP-datagrammile peale adresseerivaid päiseid ja enne ESP, andme- ja transport- kihi päiseid. Garanteerib saatjate autentimise, andmete muutmatuse, kuid salastatust mitte. Datagrammi liikumisel vahepealsed ruuterid käsitlevad datagrammi kui tavalist datagrammi. AH-päises on unikaalne sõnumi identifikaator, mida arvutatakse algse datagrammi järgi,
44. Võrgukihi turvalisus, Ipsec Võrgukihi taseme turvalisus. Saatja krüpteerib IP-datagrammis olevad andmed, krüpteeritud TCP ja UDP paketid, ICMP ja SNMP sõnumid. Vastuvõtja saab autentida saatja IP-aadressi, st. võimalik võrgukihi autentimine. Kasutatakse kahte protokolli: AH ja ESP. Luuakse nn. loogiline kanal, mida nimetakse teenuse kokkuleppeks. AH - Authentication Header - autentimise päise eesmärgiks on lisada ip-datagrammile unikaalne päis, mis arvutatakse kõigi sõnumi parameetrite järgi, mis ülekandel ei muutu. AH-päis lisatakse IP- datagrammile peale adresseerivaid päiseid ja enne ESP, andme- ja transport-kihi päiseid. Garanteerib saatjate autentimise, andmete muutmatuse, kuid salastatust mitte. Datagrammi liikumisel vahepealsed ruuterid käsitlevad datagrammi kui tavalist datagrammi. AH-päises on unikaalne sõnumi identifikaator,
Translation) - tulemüür muudab pakettide edastamisel vastavalt IP aadresse ja vajadusel pordinumbreid nii, et välisvõrgu masinatele jääks mulje nagu nad suhtleksid tulemüüri enda, mitte sisevõrgu masinaga. 19. Interneti protokoll ICMP. Andmevahetuse kirjeldus ja kontrollimise programmid. ICMP (Internet Control Message Protocol) on mõeldud kontrollsõnumiste edastamiseks. ICMP paketid sisalduvad IP paketis sarnaselt TCP segmendile või UDP datagrammile ning ICMP paketi päises on kirjas sõnumi tüüp. ICMP sõnumeid kasutatakse näiteks marsruutingul veateadete edastamiseks. Näiteks kui klient püüab luua ühendust serveriga, kuid vastav teenus on blokeeritud, siis server võib · pillata IP paketi (ingl. k. drop) so saata mitte midagi kliendile tagasi; klient loobub time-outiga määratud aja pärast · keelduda IP paketti vastu võtmast (ingl. k. reject) so kliendile saadetakse tagasi ICMPga veateade
annaabi.ee 
