Межсетевой экран Aker


         

Обратите внимание на то, что


Объекты:

NETWORK1 - IP адрес: A1.B1.C1.0 - Сетевая маска 255.255.255.0

NETWORK2 - IP адрес: A2.B2.C2.0 - Сетевая маска 255.255.255.0

Защищенный канал 1:

Направление канала: прием

Источник: NETWORK1

Назначение: NETWORK2

Алгоритм шифрования: DES

Алгоритм аутентификации: MD5

Ключ аутентификации: X3

Ключ шифрования: X4

Защищенный канал 2:

Направление канала: отправка

Источник: NETWORK2

Назначение: NETWORK1

Алгоритм шифрования: DES

Алгоритм аутентификации: MD5

Ключ аутентификации: X1

Ключ шифрования: X2

! Обратите внимание на то, что правило 1 для межсетевого экрана Aker 1 в точности совпадает с правилом 1 для межсетевого экрана Aker 2, за исключением пункта, связанного с направлением. То же касается и правила 2.

Пример конфигурации защищенного канала для подсети

В этом примере определим защищенный канал только для группы хостов в каждой из двух сетей. Кроме того, установим различные алгоритмы для каналов между этими группами.

Использование различных алгоритмов для двух направлений защищенного канала может оказаться полезным в том случае, когда ценность информации в одном направлении больше, чем в другом. В этом случае более защищенный алгоритм применяется в наиболее критическом направлении. Предположим еще, что сети 1 и 2 содержат два адреса класса В: А1.В1.0.0 и А2.В2.0.0, соответственно.


Содержание  Назад  Вперед