IPSEC Begriffserklärung: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 5: Zeile 5:
 
*[[Internet Key Exchange]]
 
*[[Internet Key Exchange]]
 
*[[IKEv1]]
 
*[[IKEv1]]
−
*[[Authentifizierunge Verfahren]]
+
*[[IKEv2]]
−
 
+
*[[Authentifizierungsverfahren]]
 
*[[Security Associations (SAs)]]
 
*[[Security Associations (SAs)]]
−
 
+
*[[Security Policy Database]]
−
=Security Policy Database=
 
−
 
 
−
Die Auswahl der Verschlüsselungs-Parameter, sowie entsprechender SAs wird über eine andere Datenbank, die Security Policy Database (SPD), verwaltet. Sie wird für jede Schnittstelle einzelln festgelegt und legt folgendes fest:
 
−
* Auswahl des zu schützenden, ausgehenden Verkehrs
 
−
* Überprüfung, ob der eingehende Verkehr geschützt wurde
 
−
* Die für den Schutz notwendigen SAs
 
−
* Was zu geschehen hat wenn für einen Fall keine SA vorhanden ist
 
−
 
 
−
==SPD Einträge==
 
−
<pre>
 
−
10.83.33.0/24[any] 10.83.31.0/24[any] 255
 
−
fwd prio def ipsec
 
−
esp/tunnel/10.84.252.33-10.84.252.31/require
 
−
created: Sep 11 14:46:05 2018  lastused:                   
 
−
lifetime: 0(s) validtime: 0(s)
 
−
spid=18 seq=9 pid=32650
 
−
refcnt=1
 
−
10.83.33.0/24[any] 10.83.31.0/24[any] 255:
 
−
in prio def ipsec
 
−
esp/tunnel/10.84.252.33-10.84.252.31/require
 
−
created: Sep 11 14:46:05 2018  lastused:                   
 
−
lifetime: 0(s) validtime: 0(s)
 
−
spid=8 seq=10 pid=32650
 
−
refcnt=1
 
−
10.83.31.0/24[any] 10.83.33.0/24[any] 255
 
−
out prio def ipsec
 
−
esp/tunnel/10.84.252.31-10.84.252.33/require
 
−
created: Sep 11 14:46:05 2018  lastused:                   
 
−
lifetime: 0(s) validtime: 0(s)
 
−
spid=1 seq=0 pid=32650
 
−
refcnt=1
 
−
</pre>
 
−
===Checken auf IPSec Relevanz===
 
−
 
 
−
[[Datei:spd1.png]]
 
−
 
 
−
 
 
−
[[Datei:Ipsec_SAD_SPD.png]]
 
−
 
 
−
 
 
−
 
 
−
 
 
−
 
 
−
[[Datei:Ipsec-db.jpg]]
 

Aktuelle Version vom 5. September 2022, 08:18 Uhr