Межсетевой экран Aker



         

Конфигурация межсетевого экрана Aker сети 2


Объекты:

NETWORK1 - IP адрес: A1.B1.C1.0 - Сетевая маска 255.255.255.0


NETWORK2 - IP адрес: A2.B2.C2.0 - Сетевая маска 255.255.255.0

Защищенный канал 1:

Направление канала: прием


Источник: NETWORK1


Назначение: NETWORK2


Алгоритм шифрования: DES


Алгоритм аутентификации: MD5


Ключ аутентификации: X3


Ключ шифрования: X4

Защищенный канал 2:

Направление канала: отправка


Источник: NETWORK2


Назначение: NETWORK1


Алгоритм шифрования: DES


Алгоритм аутентификации: MD5


Ключ аутентификации: X1


Ключ шифрования: X2

! Обратите внимание на то, что правило 1 для межсетевого экрана Aker 1 в точности совпадает с правилом 1 для межсетевого экрана Aker 2, за исключением пункта, связанного с направлением. То же касается и правила 2.

Пример конфигурации защищенного канала для подсети

В этом примере определим защищенный канал только для группы хостов в каждой из двух сетей. Кроме того, установим различные алгоритмы для каналов между этими группами.

Использование различных алгоритмов для двух направлений защищенного канала может оказаться полезным в том случае, когда ценность информации в одном направлении больше, чем в другом. В этом случае более защищенный алгоритм применяется в наиболее критическом направлении. Предположим еще, что сети 1 и 2 содержат два адреса класса В: А1.В1.0.0 и А2.В2.0.0, соответственно.




Содержание  Назад  Вперед