پاورپوینت بررسی IPSEC پروتکل امنیتی در 31 اسلاید قابل ویرایش
– انتخاب مکانیزم ایمن سازی : ESP or AH protection Ciphering algorithm Hash function Choice of authentication method بین دو جفتAuthentication- – انتخاب کلید های ciphering and authentication IPSEC VPN
IPSEC VPN توپولوژیهای پیشنهادی
Fully meshed VPNS
Hub and spoke VPN
Fully-meshed on-demand VPN with TED(Tunnel Endpoint Discovery)
Dynamic Multipoint VPN
Partial mesh
Fully Meshed Strategy
تونلهای ایجاد شده) any-to any اتصالات سایت ها بصورت –
مسیر رامابین سایت ها برقرارمیسازد.) full-mesh بصورت
ها ازآدرسهای peer مابین IPSEC – جهت ایجاد تونل های
استفاده می گردد. استاتیکی public
Topology
Spoke سایت های به عنوان کوچکتر – سایت های
HUB سایت های به عنوان بزرگتز – سایت های
– روترهای موجود در سایت بزرگ به چند ین سایت بزرگ و
متوسط متصل می گردد.
مــــزا یـا:
و روتر محدود lan – جهت استفاده سایت های کوچک با تعداد Spoke جهت روترهای IPSEC یک تونل نیاز به – فقط
– کاهش حجم Config برروی روتر سایت Hub زیرا نیازی
نمی باشد. Spoke به معرفی لیستی از آدرسهای سایت های
– بااضافه نمودن یک سایت ویا یک روترتغییری درروترهای
صورت نمی گیرد. Spoke و Hub
آدرس استاتیک دارد. Hub – فقط سایت
معـــا یـب :
جمع میشود. Hub در شبکه performance –
Hub درسایت Spokt-to-Spoke – تمامی پکت های
میشوند. decrypteو encrypte
های crypto map و hub and spoke بردن – با کار
آغاز میشود.encrypyion عمل spoke دینامیکی ازسایت
عبور کند. Hub- کل ترافیک بایستی ازسایت