• Negotiate Security (Согласовать безопасность) позволяет администратору
• Negotiate Security (Согласовать безопасность) позволяет администратору определить уровень шифрования и алгоритм хешированиядля защиты трафика, соответствующего фильтру IPSec.470 Защита данных средствами Глава 12Заголовок аутентификации (подробно)Следующийзаголовок Длина14ндйкепараметровбезопасностиПорядковыйномерJ •:. " 1Данные аутентификацииИсходный1Р-загояово1<АутвнтифицирующиЙзаголовокЗаголовокTCP/UDP1 Подписанная часть пакетаДанные приложенияРис. 12-14. Определение действий фильтра IPSecКроме трех основных, можно определить действия компьютера сWindows 2000 в случае получения не защищенных TPSec данных ичастоту определения новых сеансовых ключей для защиты данныхIPSec. Имеются следующие параметры.• Accept Unsecured Communication, But Always Respond Using IPSec(Принимать небезопасную связь, но отвечать с помощью IPSec) используется, когда защита IPSec принудительно устанавливается насерверах, а не на клиентских компьютерах. В типичной среде IPSecклиентские компьютеры настраиваются для применения IPSec,если это требуется сервером, но никогда не инициируют SA. Этотпараметр разрешает получение исходного пакета сервером, который затем начинает процесс IKE для согласования SA между клиентом и сервером. Хотя довольно рискованно использовать открытый текст для исходного пакета данных, ответный пакет не передается с сервера, пока не будет установлено SA.• Allow Unsecured Communication With Non-IPSec-Aware Computers(Разрешать связь с компьютерами, не поддерживающими IPSEC). Всмешанной сети этот параметр разрешает подключаться к серверусмешанной сети этот параметр разрешает подключаться к серверу
Опубликовал vovan666
March 27 2013 10:40:58 ·
0 Комментариев ·
6279 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.