Преглед садржаја:
Дефиниција - Шта значи Удружење безбедности (СА)?
Сигурносна асоцијација (СА) је логична веза која укључује два уређаја која преносе податке. Уз помоћ дефинисаних ИПсец протокола, СА нуде заштиту података за једносмерни саобраћај. Опћенито, ИПсец тунел садржи два једносмјерна СА-а, који нуде сигуран, дуплексни канал за податке.
Сигурносна асоцијација се састоји од функција попут кључа за шифрирање саобраћаја, криптографског алгоритма и начина рада, као и параметара потребних за мрежне податке.
Тецхопедиа објашњава Сигурносно удружење (СА)
Протокол за међународну безбедност и протокол за управљање кључевима (ИСАКМП) пружа оквир за успостављање СА-а, док оверени аутентични материјал за унос података нуде протоколи попут Интернет Екцханге Екцханге (ИКЕ) и Керберизед Интернет преговора кључева (КИНК).
Са СА-ом, предузећа могу посебно управљати којим ресурсима могу сигурно комуницирати у складу са безбедносном политиком. Да би то извршили, предузећа могу саставити неколико СА-а како би се олакшали разни сигурни ВПН-ови поред дефинисања СА-ова унутар ВПН-а за подршку многих различитих јединица као и пословних партнера.
Сигурносна удружења користе режиме за свој рад. Режим је метода где се ИПсец протокол примењује на пакет. ИПсец се користи у режиму транспорта или тунела. Опћенито, начин пријевоза користи се за заштиту ИПсец тунела од домаћина до домаћина, док је начин тунела имплементиран да заштити ИПсец тунел од гатеваи-до-гатеваи-а.
У режиму превоза корисни терет пакета је инкапсулиран имплементацијом ИПсец транспортног начина; међутим, ИП заглавље остаје непромењено. Нови ИП пакет укључује оптерећење обрађеног пакета као и старо ИП заглавље након што се пакет обради помоћу ИПсец. Начин транспорта нема могућност да заштити информације које се налазе у ИП заглављу, што омогућава нападачу да идентификује извор и одредиште пакета.
У тунел режиму, ИПсец имплементација инкапсулира читав ИП пакет. Цео пакет се претвара у корисни терет пакета који се обрађује помоћу ИПсец. Новостворено ИП заглавље садржи две ИПсец адресе пролаза. Употреба режима тунела спречава нападача да прегледа информације и декодира их, а такође сакрије извор и одредиште пакета.
