16.0.0/16 Любой 131.107.2.2 Согласоватьбезопасность172.16.0.0/16 192.168.9.0/24 Любой 131.107.100.2 СогласоватьбезопасностьЛюбой 131.107.2.2 Любой N/A СогласоватьбезопасностьИ, наконец, для установления соединения туннельного режимаIPSec с туннельным сервером Fabrikam надо определить фильтры идействия на туннельном сервере A. Datum (табл. 12-8).Табл. 12-8. Фильтры и действия IPSec для туннельного серверакорпорации A. DatumIP-адрес IP-адрес Протокол Конечная Действиеисточника назначения точка IPSecтуннеля192.168.9.0/24 172.16.0.0/16 Любой 331.107.2.2 Согласоватьбезопасность172.16.0.0/16 192.168.9.0/24 Любой 131.107.100.2 СогласоватьбезопасностьЛюбой 131.107.100.2 Любой N/A СогласоватьбезопасностьАлгоритмы шифрования и проверкицелостности IPSecСвойства фильтров IPSec настраиваются для определения алгоритмовIPSec, применяемых при согласовании безопасности. Для потоковданных, защищенных протоколами АН и ESP, можно задавать разные алгоритмы (рис. 12-15).Пользовательские параметры IPSec позволяют определить способзащиты данных. Если требуется защита АН, в качестве алгоритма проверки целостности выберите Message Digest v5 (MD5) или Secure HashAlgorithm vl (SHA1).Защита данных средствами 1Р$йс Глава 12ip BIB Hearts aPKitРис. 12-15. Выбор алгоритмов шифрования и проверки целостностиЕсли требуется шифрование ESP, выберите алгоритм цифровойподписи MD5 или SHA1 и алгоритм шифрования Data EncryptionStandard (DES) или Triple DES (3DES).Для действия «Согласовать безопасность» можно выбрать несколько алгоритмов.
Опубликовал vovan666
March 27 2013 10:41:10 ·
0 Комментариев ·
3206 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
