V. PROTOCOL IMPLEMENTATIONIPSec can

V. PROTOCOL IMPLEMENTATION
IPSec can be implemented on the end hosts or in the gateways/routers or in both. Where in the network IPSec is deployed depends on the security requirements of the users [3].

Using the Open Source software GNS3 that simulates networks and with the Use of open Packet Analysing software Wireshark I’m creating a Site to Site virtual network and using IPsec to provide encryption between two sites (Routers) of the company and watch the behaviour of packets as data in it gets encapsulated by IPSec.
The Network includes:
3 Cisco routers running the c3600 ios: One of the routers serving as the internet cloud and two others serving as different company sites namely London and Northampton.

Two Different networks (London and Northampton) with two public IP addresses on their interfaces. They also have a loopback interface each for testing the connections between the networks.
The network runs the Open Short First Path (OSPF) routing protocol. The aim is to create an IPSec configuration between the London and Northampton Offices.
An ISAKMP Policy has to be created on both the London and Northampton Routers. This Policy consists of
Authentication: pre-shared-key
IKE Encryption: AES 256
IKE Hashing: SHA
IKE key exchange with Diffie-Hellman Group: Group 5
IKE Lifetime: 3600

ผลลัพธ์ (ไทย) 1:

V. ใช้งานโพรโทคอลIPSec สามารถดำเนินการ บนโฮสต์สุดท้าย หรือเราเตอร์/เกตเวย์ หรือทั้ง ที่ในเครือข่าย มีการปรับใช้ IPSec ขึ้นอยู่กับความต้องการความปลอดภัยของผู้ใช้ [3] ใช้โอเพ่นซอร์สซอฟต์แวร์ GNS3 ที่จำลองเครือข่าย และ มีเปิดแพ็คเก็ตวิเคราะห์ซอฟต์แวร์ Wireshark ผมสร้างเครือข่ายเสมือนในไซต์ และใช้ IPsec เพื่อเข้ารหัสลับระหว่างสองเว็บไซต์ (เราเตอร์) ของบริษัทให้ และดูพฤติกรรมของแพคเก็ตเป็นข้อมูลในการใช้รับนึ้ โดย IPSec เครือข่ายรวมถึง:เราเตอร์ cisco 3 ใช้ c3600 ios: เราเตอร์ที่เป็นเมฆอินเทอร์เน็ตและอีกสองคนเป็นบริษัทที่แตกต่างกันอย่างใดอย่างหนึ่งเว็บไซต์คือลอนดอนและ Northamptonสองเครือข่ายอื่น (ลอนดอนและ Northampton) กับที่อยู่ IP สาธารณะบนอินเทอร์เฟซสอง มีตัวอย่างแต่ละสำหรับการทดสอบการเชื่อมต่อระหว่างเครือข่ายเครือข่ายใช้โพรโทคอสายงานการผลิตเปิดสั้นแรกเส้นทาง (OSPF) จุดมุ่งหมายคือการ สร้างโครงแบบ IPSec ระหว่างลอนดอนและ Northampton สำนักงานนโยบาย ISAKMP มีการสร้างทั้งลอนดอนและเราเตอร์ Northampton นโยบายนี้ประกอบด้วย รับรองความถูกต้อง: นล่วงหน้า-shared keyIKE เข้ารหัส: AES 256IKE Hashing: SHAการแลกเปลี่ยนคีย์ IKE กำลัง Hellman กลุ่ม: 5 กลุ่มอายุการใช้งานของ IKE: 3600

ผลลัพธ์ (ไทย) 2:

โวลต์ PROTOCOL การดำเนินงาน
ของ IPSec สามารถดำเนินการบนโฮสต์สิ้นสุดหรือในเกตเวย์ / เราเตอร์หรือทั้งใน ที่อยู่ในเครือข่าย IPSec จะใช้งานขึ้นอยู่กับความต้องการความปลอดภัยของผู้ใช้ [3]. ใช้ GNS3 ซอฟต์แวร์โอเพนซอร์สที่เลียนแบบเครือข่ายและมีการใช้ซอฟต์แวร์การวิเคราะห์แพ็คเก็ตเปิด Wireshark ฉันสร้างเว็บไซต์กับเครือข่ายเสมือนเว็บไซต์และใช้ IPsec เพื่อให้การเข้ารหัสระหว่างสองเว็บไซต์ (เราเตอร์) ของ บริษัท ฯ และเฝ้าดูพฤติกรรมของแพ็กเก็ตเป็นข้อมูลในการได้รับการห่อหุ้มด้วย IPSec. เครือข่ายรวมถึง: 3 เราเตอร์ Cisco ใช้ iOS c3600 นี้หนึ่งของเราเตอร์ที่ให้บริการเป็นเมฆอินเทอร์เน็ตและ สองคนอื่น ๆ ที่ให้บริการในเว็บไซต์ของ บริษัท ที่แตกต่างกันคือกรุงลอนดอนและนอร์ท. สองเครือข่ายที่แตกต่างกัน (ลอนดอนและนอร์ท) ที่มีสองที่อยู่ IP ของประชาชนเกี่ยวกับการเชื่อมต่อของพวกเขา พวกเขายังมีอินเตอร์เฟซที่ย้อนกลับในแต่ละสำหรับการทดสอบการเชื่อมต่อระหว่างเครือข่าย. เครือข่ายวิ่งเส้นทางเปิด Short แรก (OSPF) เส้นทางโปรโตคอล จุดมุ่งหมายคือการสร้างการกำหนดค่า IPSec ระหว่างกรุงลอนดอนและนอร์ทสำนักงาน. นโยบายการ ISAKMP จะต้องมีการสร้างขึ้นทั้งในกรุงลอนดอนและนอร์ทเตอร์ นโยบายนี้ประกอบด้วยการตรวจสอบสิทธิ์: pre-shared คีย์การเข้ารหัสลับ IKE: AES 256 IKE Hashing: SHA แลกเปลี่ยนคีย์ IKE กับ Diffie-Hellman กลุ่ม: กลุ่มที่ 5 IKE อายุการใช้งาน: 3600