Главная › Новости

Статья 27: Windows 2000 IPSec

Опубликовано: 25.10.2017

Добро пожаловать в статью 27 моей серии. Она посвящена теме IPSec в Windows 2000. Мы рассмотрим использование политик IPSec и связанных с ними настроек, включая те, которые находятся в Групповых политиках.

Основные экзамены Windows 2000 за 15 минут в неделю

Автор: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Добро пожаловать в статью 27 моей серии. Она посвящена теме IPSec в Windows 2000. Мы рассмотрим использование политик IPSec и связанных с ними настроек, включая те, которые находятся в Групповых политиках.

В данную статью включены следующие темы:

Обзор IPSec Настройка политик IPSec

Обзор IPSec

IPSec является протоколом безопасности, включенным в стек протоколов Windows 2000 TCP/IP. Его функции очень просты – обеспечивать безопасность TCP/IP-связи внутри или между сетями, в соответствии с параметрами и правилами, которые вы устанавливаете. И хотя сама концепция достаточно проста, реальная реализация политик, которые вы хотите внедрять, требует глубокого понимания протокола TCP/IP. Вы не только должны понимать, как происходит взаимодействие в сети, но также должны быть способны трансформировать ваши потребности в безопасности в конкретные точные политики. Это требует знания протоколов, нумерации портов и, кроме того, где и когда вам необходимо обеспечивать шифрование или подтверждение целостности трафика. И хотя может показаться хорошей идеей шифровать весь трафик в сети, применить ее на практике невозможно. Нужно понимать, что вам придется заплатить цену за шифрование в виде дополнительной загрузки процессора. Это может быть небольшой проблемой для рабочей станции с высокоскоростным процессором, но создает значительную нагрузку на сервер, который осуществляет обработку многих одновременных шифрованных соединений. Вместо этого стоит сосредоточиться на использовании такой схемы шифрования для целей безопасности, которая совпадала бы с потребностями вашей организации. И это редко приводит к созданию простых сценариев безопасности.