Procházet otázky :: SZZ na MFF UK

#

- Hlavní strana
- Okruhy
- Projít
- Stáhnout
- Co je potřeba
- Chci přispět
- Kredity

Hledat:

## Prohlížení státnicových textů

### IPSec

- Není to pouze jeden protokol ale soustava vzájemně provázaných opatření a dílčích protokolů pro zabezpečení komunikace pomocí IP protokolu, funguje na síťové vrstvě - není závislý na protokolech vyšších vrstev jako je TCP a UDP (např. SSL protokol pracuje na transportní vrstvě)
- Podporováno jak v IPv4 (podpora nepovinná) i v IPv6 (podpora povinná)
- Zajišťuje důvěrnost (šifruje přenášená data) a integritu (data nejsou při přenosu změněna)
- několik desítek RFC dokumentů
- autentifikace - ověření původu dat (odesílatele)
- kryptování - šifrování komunikace (mimo IP hlavičky)
- může být implementováno na bráně (security gateway, lokální síť je považována za bezpečnou) nebo na koncových zařízení

- SA (Security Association)
  - point-to-point bezpečnostní spoj (návrh uvažuje i o jiných variantách)
  - pro každý směr a každý prototokol nutné mít vlastní SA spoj

IPsec módy:

- transport mode
  - IP hlavička nechráněná (jeden z důvodů je užívání systému NAT), tělo paketu šifrováno (data vyšších protokolů)
  - použitelné jen na koncových stanicích
- tunnel mode
  - pakety jsou celé (včetně hlavičky) zašifrovány a vloženy do dalšího paketu, na druhé straně rozbaleny
  - povinné pro security gateways, volitelné pro koncové stanice
  - ve vnější IP hlavičce se jako příjemce uvádí security gateway na hranici cílové sítě

IPsec protokoly:

- AH (Authentication Header)
  - komunikující strany se dohodnou na klíči
  - k datům se připojuje hash
  - chrání také před replay attack
  - provádí autentizaci a kontrolu změny dat, neprovádí šifrování
- ESP (Encapsulating Security Payload)
  - provádí autentizaci a také šifruje obsah
  - pro šifrování používá 3DES, Blowfish aj. (původně DES, již není považováno za bezpečné)

Dohoda klíčů:

- před použitím protokolu AH či ESP si musí strany dohodnout klíče
- manuální konfigurace
- automatická konfigurace - IKE (Internet Key Exchange) protokol